![]() |
حماية المواقع و الاباتشي
السلام شباب في ناس ممكن يستغربون من هل مشاركة لكن انا احب اوضح
الحين اذا انت فتحت مساحة جديدة او عادتا الناس ينسون يامنون ملف من الملفات مثل image لو تدخل اغلب المواقع على مثل هل مجلد راح تطلع لك الملفات الي بهل ملف مثلا تطلع لك الصور الخاصة بتصميم الموقع كلها لذلك يجب علينا حماية هذا الملف بوضع ملف index من اي نوع سواء كان html او php او اي برمجة و هذا بالنسبة للحماية بالاندكس لا ننسى نقفل الملفات عن طريق الترخيص المناسب بالاضافة الى وضع ملفات .htacess تحولني مباشرة الى و صلة اعدت خصيصا لمحاولات الاختراق و لاننسى تشفير الملفات سواء كانت اتش تي ام ال او بي اتش بي عن طريق برامج التشفير و انا شخصيا استخدم zend encodeing لتشفير ملفات البرمجة الي ابرمجها -------------------------------------------------------------------------------------------------------- انتهينا من القسم الاول حماية الصفحات الحين حماية الاباتشي و يقوم باخفاء معلومات الاباتشي من صفحة الملفات التي لا تحتوي على اندكس و يكن ذلك عن طريق الشيل اولا حرر ملف التكوين الخاص بالاباتشي كود:
pico /etc/httpd/conf/httpd.conf و اجعل القيمة من on ال off كود:
ServerSignature on بدلها حتى تكون ServerSignature off كود:
ServerTokens ProductOnly و اعمل رستارت عن طريق هذا الامر كود:
/etc/rc.d/init.d/httpd restart الان و بعد الرستارت حاول دخول ملف ليس بة ملف اندكس و لاحظ الشاشة من الاسفل احتفت ملعومات الاباتشي التي كانت توجد اسفل الخط و الخطوة الثانية حاول الدخول على احد الايبيات مثلا 127.0.0.1 للمثال فقط فلن تعمل و يكتب الخطاء ممنوع الدخول 403 و لكن يمكنك كتابة 127.0.0.1/index.php و سوف يعمل لانك حددت ملف البي اتش بي انكس و لمن يريد التجربة هذا الاي بي مال سيرفري 69.93.202.75 و حدد الان 69.93.202.75/index.php و من يريد التجربة على ملف الايميج arabreg.net/image و نشكر لكم قرائة هذا الموضوع 8) |
يعطيك الف عافيه
ولي طلب بسيط اخوي عبدالله ياليت رابط برنامج لتشفير الملفات وشرح مبسط لطريقة استعماله ان امكن مع خالص الشكر والتقدير تحياتي |
اخوي الراسم بالنسبة لبرامج تشفير كودات البي اتش بي عندك برنامجين معروفين جدا و معتمدين من اغلب شركات الاستضافة و بيع السيرفرات
برنامج zend optimizer و سعرة حوالي ال 900$ و برنامج ioncube و مو ذاكر سعرة و بعد ما تشتري هل برامج او احدها تقدر تحدد ملف البي اتش بي الي تحب تشفرة و تقول تسويلة encodeing او تشفير و بعدها تركب محرك فك التشفير و بالنسبة للزند متوفر بشكل افتراضي عادتا اما الايون كوب لازم تركب موديول على محرك البي اش بي و للعلم انا افضل شركة زيند لانها الشركة التي طورت محرك البي اتش بي من الاصدار الرابع و حتى الاصدار الخامس الذي يعتمد على محرك الزيند النسخة الجديدة و كذلك محرك الزيند يسرعة ترجمة ملفات البي اتش بي بنسبة 40% و عند تشفير الملفات يكون حجم الملف المشفر اقل من الملف المشفر بواسطة الايون كوب و هذي مواقع البرامج zend zend.com شركة امريكية ioncube ioncube.com شركة اسيوية و اعتقد انها من سنغافورة او من الصين او من شرق اسيا لاني ما تعاملت وياهم وايد و بالنسبة لطريقة تركيب مترجم تشفير الزيند تقدرون تركبونة اذا كان السيرفر سي بنل عن طريق هذا الامر /scripts/zendoptinstall و بالتوفيق :) |
مشكوور اخي عبدالله
ماقصرت يالغالي تحياتي |
العفو اخوي الراسم و على فكرة ال ioncub توفر خدمة تشفير ملفات ال html مجانا و كذلك الزيند توفر نسخة تجريبية لمدة 15 يوم جربها و ان شاء الله تستفيد منها :)
و على فكرة في برامج وايد ممتازة للتشفير لاكنها سهلة الاستهداف يعني الشفرة ممكن تنفك خلال يومين حسب تقارير معامل اف سكيوترتي |
إقتباس:
احببت فقط ان اصحح اسم البرنامج Zend Optimizer مجاني ويركب على السيرفر Zend Encoder غير مجاني وهو الذي يقوم بتشفير الملفات ** اخ خالد , اذا رغبت بشراء الزند , يوجد شخص اعرفه يستطيع مساعدتك واعطائك خصم جيد من شركة zend.com شكرا لكم |
و نسيت عندهم zend studio
هذا افضل شي و سعرة شوي غالي و مثل ما قال الاخ سكيورتي واي اذا قدر يعطيك اياة بسعر مضبوط خلاص و اذا ما قدر انا لي ناس اعرفهم مبرمجين بشركة zend اقدر اطلب منهم يساعدونك في حصول على خصم بحكم مهنتي كمبرمج بي اتش بي فاعرف ناس وايد في هل مجال مثل ما اعرف ناس محترفين بمجال الشبكات |
و الله معلومات ممتازة و مفيده
شكرا لك ما قصر اخى سيكورتى وى |
يعطيك العافية :) موضوع مميز
Ether Data Network |
سلمت يمناك ووفقك الله لكل خير ..
|
جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 01:45 PM. |
Powered by vBulletin
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012