|
الكاتب ياسين شلال
|
|
الخميس, 04 فبراير 2010 22:49 |
|

 أشكال الحماية اللتي نقدمها لحماية المنتديات * فحص هاكات المنتدى والتأكده من خلوها من الثغرات * فحص بعض الملفات الخطرة وإلغاء ثغرات الفايل انكلود .. كـ showgroups.php و memberlist.php و online.php * تعطيل ثغرات xss بإضافة لستة الكلمات الممنوعة * تغيير اسماء بعض المجلدات مثل admincp و modcp ( حسب الطلب ) * ضبط التصاريح لمجلد المنتدى و includes و admincp و modcp و archive * ضبط التصاريح لمجلد .htpasswds لإخفاء المسارات * إستخدام الزند في التشفير * نضع جدار حماية مقدم من عندنا + جدار حماية من Cpanel على مجلدات لوحة التحكم و الإعدادات مثل includes و modcp و admincp والمجلد الذي يحتوي على كونفيج * تغيير مسمى مجلد انكلود مع التعديل في جميع أكواد ملفات المنتدى. * تشفير ملف الكونفيج وتغير مكانه و اسمه و إمتداده * تغيير متغيرات ومصفوفات الكونفيق * مراقبة ملفات المنتدى وفحص الهاكات لتأكيد خلوها من الأخطاء البرمجيه * إستخدام طرق اخرى كـ htaccess . و .htpasswd * تحديث المنتدى للإصدار المحمي * تغيير رقم userid لصاحب المنتدى * إستخدام سكربتات من برمجتنا الخاصه .. لمنع بعض الأكواد ومنع تشغيل الشلات http://team-sec.com/Team-Security-Exploits/ مثال * فحص الموقع للتأكد من خلوه من السكربتات اللتي تحتوي على ثغرات كـ RFI و SQL و XSS وغيرها الإتفاقية - إتصل بينا  |
|
آخر تحديث: السبت, 01 مايو 2010 07:16 |