الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   أمن المعلومات (http://www.arabwebtalk.com/forumdisplay.php?f=13)
-   -   جزء جديد ومواضيع جديده (http://www.arabwebtalk.com/showthread.php?t=34280)

v_i_p 24-08-2006 08:55 PM

جزء جديد ومواضيع جديده
 
بسم الله الرحمن الرحيم

طريقه لحماية لوحة تحكم المنتدى ونصائح:

الكل يعرف لغة php و التي يصمم بها المنتديات و الكل يعرف أيضا أنها مليئة بالثغرات الكبيرة
إليك مدير أي منتدى ( vb ) بعض الأساسيات التي يتم بها حماية منتداك /
1- أولاً و قبل كل شيء المدير العام ضع مديرين إثنين واحد تكتب فيه المشاركات و تعديل المنتدى
و كل شيء و الآخر للإحتياط عندما يسرق المدير العام .
2- إحمي لوحة التحكم بكلمة سر أي إفتح ملف index.php الموجود بـمجلد admin بواسطة المفكرة و
أضف عليه كود كلمة السر الذي هو /

-------------------------------------------
<?php $LOGIN = "User"; $PASSWORD = "Password";
function error ($error_message) { echo $error_message." "; exit; }
if ( (!isset($PHP_AUTH_USER)) || ! (($PHP_AUTH_USER == $LOGIN) && ( $PHP_AUTH_PW == "$PASSWORD" )) ) {
header("WWW-Authenticate: Basic entrer="Form2txt admin"");
header("HTTP/1.0 401 Unauthorized");
error("<p align=right><font face=Tahoma size=2 color=Red>ليس من حقك الدخول إلى هذه الصفحة</font></p>");
} ?>

-------------------------------------------
مع تغيير كلمتي User و Password

3- ألغ قائمة الأعضاء لماذا ؟؟ مثلا لو كان لديك 3000 عضو ووضع الزائر الكريم قائمة الأعضاء و قعد يفحط به أصبح هناك ضغط كبير على المنتدى قد تسألوني لماذا لا نلغي قائمة البحث !! لأن البحث في النسخ الجديدة يكون بأكثر من ثلاث أحرف و بهذا لن يكون هناك أي ضغط .

4- لا تكثر فتح لغة HTML في المنتديات أي إفتحها بمنتدى واحد أو إثنين فقط لوجود الضرورة .. لماذا ؟؟ لأنه يوجد كود هتمل يفسد جميع المواضيع التي تعتمد على هذه اللغة .

5- التوقيع و ما أدراك ما التوقيع . إجعله فقط يخدم الصور أما الفلاش و الصوت فلا .


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 11:22 AM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012