2008-02-22, 10:06 PM
مرحبا اخوتي ...
اليوم و أنا اتصفح بعض المواقع صادفني هذا الموضوع
و الذي يبدو لي مهما لكل صاحب موقع يحذر شبح التصاريح 777
يتكلم عن حماية المجلدات التي يتم منحها التصريح 777 من استغلالها لاختراق المواقع
و هذا نص الموضوع منقول كاملا للإفادة فقط
----------
تحية طيبة للجميع و السلام عليكم
اليوم و أنا اتصفح بعض المواقع صادفني هذا الموضوع
و الذي يبدو لي مهما لكل صاحب موقع يحذر شبح التصاريح 777
يتكلم عن حماية المجلدات التي يتم منحها التصريح 777 من استغلالها لاختراق المواقع
و هذا نص الموضوع منقول كاملا للإفادة فقط
----------
-
تعلمون انه عند استخدام برنامج مثلاً لرفع الصور upload او مثلاً هاك المرفقات فيجب ان يتم اعطاء هذا المجلد الترخيص 777 ليتمكن النظام من رفع الصور او المرفقات الى المجلد...هناك خطورة حيث يتمكن بعض المزعجون من الوصول الى هذا المجلد بطريقة سرية ورفع اي ملف يريدون الى هذا المجلد بسبب الترخيص المفتوح الذي يحملة
الخطورة هي عندما يقومون برفع ملفات تنفيذيه مثل php او perl
طريقة الحماية
انشى ملف نصي جديد وضع فيه الامر التالي
برنامج:
RemoveType .php .php3 .phtml .pl .cgi
ثم احفظ الملف باسم
برنامج:
.htaccess
لاحظ النقطة قبل الاسم وليس بعده...بعد ذلك ارفع الملف لاي مجلد لديك يحمل الترخيص 777 ...الان جرب رفع اي ملف php حقيقي وجرب تشغيلة في المتصفح..لن يعمل ولن ينفذ الاوامر
ملاحظة هامة: يجب ان يكون محرك السيرفر Apache
-
---------------تعلمون انه عند استخدام برنامج مثلاً لرفع الصور upload او مثلاً هاك المرفقات فيجب ان يتم اعطاء هذا المجلد الترخيص 777 ليتمكن النظام من رفع الصور او المرفقات الى المجلد...هناك خطورة حيث يتمكن بعض المزعجون من الوصول الى هذا المجلد بطريقة سرية ورفع اي ملف يريدون الى هذا المجلد بسبب الترخيص المفتوح الذي يحملة
الخطورة هي عندما يقومون برفع ملفات تنفيذيه مثل php او perl
طريقة الحماية
انشى ملف نصي جديد وضع فيه الامر التالي
برنامج:
RemoveType .php .php3 .phtml .pl .cgi
ثم احفظ الملف باسم
برنامج:
.htaccess
لاحظ النقطة قبل الاسم وليس بعده...بعد ذلك ارفع الملف لاي مجلد لديك يحمل الترخيص 777 ...الان جرب رفع اي ملف php حقيقي وجرب تشغيلة في المتصفح..لن يعمل ولن ينفذ الاوامر
ملاحظة هامة: يجب ان يكون محرك السيرفر Apache
-
تحية طيبة للجميع و السلام عليكم
﴿ ذَلِكَ وَمَنْ يُعَظِّمْ شَعَائِرَ اللَّهِ فَإِنَّهَا مِنْ تَقْوَى الْقُلُوبِ ﴾
[الحج:32]
[الحج:32]