المشاركة الأصلية كتبت بواسطة ComputerSDC (المشاركة 345433)

بارك الله فيك أخي الكريم، والله أنا أفرح كثيرا بإنجازات أبناء وطني الأحباء، لكن لي تعليقات بسيطة تقبلها مني .




يعني أنك مفعل SuEXEC و SuPHP ،



رفع الملفات عن طرق الويب بدون تصريح 777 هذا يساوي أن كل المجلدات قاابلة للكتابة << أليست هذه الداهية الكبرى بالنسبة للموقع !!!! وطبعا بما أنك مفعل هذه الخواص فإن جميع الملفات أيضا قابلة للكتابة ، يعني بمجرد رفع ملف php بسيط يمكنك تغيير محتويات جميع ملفات الموقع وحذفها أيضا إذا أردت cupidarrow ، كنصيحة مني أنصحك بالإبقاء على تفعيل suEXEC و suPHP لكن أنصحك تغيير التصاريح الافتراضية للملفات والمجلدات ، فالحماية بعيدة كل البعد عن الذي تتخيله أنت ! .

بارك الله فيك مجددا وأتمنى لكم التوفيق من القلب .

المشاركة الأصلية كتبت بواسطة computersdc (المشاركة 345433)

بارك الله فيك أخي الكريم، والله أنا أفرح كثيرا بإنجازات أبناء وطني الأحباء، لكن لي تعليقات بسيطة تقبلها مني .




يعني أنك مفعل suexec و suphp ،



رفع الملفات عن طرق الويب بدون تصريح 777 هذا يساوي أن كل المجلدات قاابلة للكتابة << أليست هذه الداهية الكبرى بالنسبة للموقع !!!! وطبعا بما أنك مفعل هذه الخواص فإن جميع الملفات أيضا قابلة للكتابة ، يعني بمجرد رفع ملف php بسيط يمكنك تغيير محتويات جميع ملفات الموقع وحذفها أيضا إذا أردت cupidarrow ، كنصيحة مني أنصحك بالإبقاء على تفعيل suexec و suphp لكن أنصحك تغيير التصاريح الافتراضية للملفات والمجلدات ، فالحماية بعيدة كل البعد عن الذي تتخيله أنت ! .

بارك الله فيك مجددا وأتمنى لكم التوفيق من القلب .

المشاركة الأصلية كتبت بواسطة 3almhost (المشاركة 346000)

السلام عليكم ر حمة الله و بركاته
اهلا بك اخي العزيز
من الواضح من كلامك اتنك تفهم في السرفرات لكن للاسف لم تفهمني
سرفراتنا مزودة باقوى برامج الحماية و مدارة من طرف شركة امريكية للحماية ( هناك شركات مختصة في ادراة السرفرات ) المهم ان الدوال المفعلة هي كالتي في اي سرفر, انما لدينا برامج خاصة فيها مميزات اظافية و كل هذا العمل الذي قمنا به هو لتجنب وضع التصريح 777 الذي هو اخطر التصريحات
و نفتخر عندما نقول انه يمكن الاستظافة عندنا و بالك مرتاح icon31
مشكور على المرور و دائما في انتظار ملاحظاتك cupidarrow

المشاركة الأصلية كتبت بواسطة hostzaoui (المشاركة 346365)

اخي رفع الملفات دون تصريح 777 لا يعني بالضرورة ان تعطي الزائر الاول او المصرح للمستوى الثاني بالكتابة او رؤية الملفات
مثال بسيط
تستطيع انشاء مركز تحميل دون اعطاء 777 لاي ملف

و لا اظن انه يوجد سرفر في العالم ملفاته قابلة للكتابة
لان و ببساطة ليست المواقع فقط من تقرصن بل حتي السيرفر بحد داته

المشاركة الأصلية كتبت بواسطة hostzaoui (المشاركة 346372)

--------------------------------------------------------------------------------

اخي انا املك منتدى
dzdragon.net
اريد شراء دومين اخر
قلت ان السعر 1000 دج بالطبع لمدة سنة
اريد طريقة الدفع

خاصة و اني اريد شراء دومينات كثر
[email protected]

المشاركة الأصلية كتبت بواسطة ComputerSDC (المشاركة 346581)

يا أخي الكريم،

برامج الحماية وحدها لا تكفي! ولا يهم إن كانت الحماية مقدمة من شركة أمريكية والاستضافة غير محمية بالشكل الصحيح!!!! ، مجرد تحليل بسيط أثبت لي ذلك ..

أما التصاريح 777 فهو أخطر تصريح إذا كانت صلاحيات php و perl الافتراضية هي N0body لأنه يسمح برفع الملفات في المجلد المصرح بهذا التصريح ، لكنك قلت أنه يمكن رفع المرفقات حتى بدون إعطاء تصريح 777 للمجلدات هذا يعني أن جميع المجلدات التي المصرحة بهذا التصريح وغيرها يمكن الكتابة عليها !! ، لذا فهذه ليست بحماية ! ، الحماية الحقيقية ليست المقدمة من شركة أمريكية أو من شركة نيجيرية ، المهم في الأمر هو مستوى الحماية التي يظهر به السيرفر عند إكمال العملية ....



صديقي العزيز، أنت لم تفهم قصدي أكثر من صديقك وبالتالي فخبرتك ضعيفة على ما أعتقد cupidarrow ، لذا فلن تفهمني إذا شرحتها لك بالتفصيل ...

أما عن ثغرات السيرفر فالكل يعرف ذلك، لدي خبرة كبيرة في مجال الاختراق ولا داعي لتكرار هذا الكلام علي ...

إخواني الكرام، كونوا انسايبيين وتقبلوا نصائح الغير والخبراء بدون مناقشة، فهذا الأمر بديهي ولا يمكن لأي شخص عارف بأمور السيرفيرات المناقشة فيه !

صديقك العزيز.

المشاركة الأصلية كتبت بواسطة 3almhost (المشاركة 347982)

اخي تقول الحكمة : لا يزال الإنسان عالماً حتى يقول علمت فإذا قالها فقد جهل

هناك ملفات htaccess تحمي الموقع و لو كانت كل التصاريح 777
هذه اولا
لكننا لا نستخدمها فلدينا انظمة خاصة
اخي الموضوع ليس للمناقشة بل لتقديم العروض و الطلبات
اذا كانت لديك اسئلة او استفسارات ايميلي في بداية الموضوع cupidarrow
دمتم بود