الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   أمن المعلومات (http://www.arabwebtalk.com/forumdisplay.php?f=13)
-   -   حماية المواقع و الاباتشي (http://www.arabwebtalk.com/showthread.php?t=376)

abdullah 29-07-2004 11:05 PM

حماية المواقع و الاباتشي
 
السلام شباب في ناس ممكن يستغربون من هل مشاركة لكن انا احب اوضح


الحين اذا انت فتحت مساحة جديدة او عادتا الناس ينسون يامنون ملف من الملفات مثل image

لو تدخل اغلب المواقع على مثل هل مجلد راح تطلع لك الملفات الي بهل ملف مثلا تطلع لك الصور الخاصة بتصميم الموقع كلها

لذلك يجب علينا حماية هذا الملف بوضع ملف index من اي نوع سواء كان html او php او اي برمجة

و هذا بالنسبة للحماية بالاندكس لا ننسى نقفل الملفات عن طريق الترخيص المناسب
بالاضافة الى وضع ملفات .htacess تحولني مباشرة الى و صلة اعدت خصيصا لمحاولات الاختراق

و لاننسى تشفير الملفات سواء كانت اتش تي ام ال او بي اتش بي عن طريق برامج التشفير و انا شخصيا استخدم zend encodeing لتشفير ملفات البرمجة الي ابرمجها
--------------------------------------------------------------------------------------------------------
انتهينا من القسم الاول حماية الصفحات الحين حماية الاباتشي

و يقوم باخفاء معلومات الاباتشي من صفحة الملفات التي لا تحتوي على اندكس

و يكن ذلك عن طريق الشيل

اولا حرر ملف التكوين الخاص بالاباتشي
كود:

pico /etc/httpd/conf/httpd.conf
ابحث عن نص ServerSignature عن طريق الضغط على Ctrl + W

و اجعل القيمة من on ال off
كود:

ServerSignature on بدلها حتى تكون ServerSignature off
و اضعط Enter و اجعل المؤشر ياخذ سطر جديد و اكتب هذا النص
كود:

ServerTokens ProductOnly
احفظ الملف عن طريق Ctrl + X
و اعمل رستارت عن طريق هذا الامر

كود:

/etc/rc.d/init.d/httpd restart

الان و بعد الرستارت حاول دخول ملف ليس بة ملف اندكس و لاحظ الشاشة من الاسفل

احتفت ملعومات الاباتشي التي كانت توجد اسفل الخط

و الخطوة الثانية حاول الدخول على احد الايبيات مثلا 127.0.0.1 للمثال فقط فلن تعمل و يكتب الخطاء ممنوع الدخول 403

و لكن يمكنك كتابة 127.0.0.1/index.php و سوف يعمل لانك حددت ملف البي اتش بي انكس

و لمن يريد التجربة هذا الاي بي مال سيرفري 69.93.202.75 و حدد الان 69.93.202.75/index.php

و من يريد التجربة على ملف الايميج arabreg.net/image



و نشكر لكم قرائة هذا الموضوع 8)

الرّاسم 06-08-2004 05:12 AM

يعطيك الف عافيه

ولي طلب بسيط اخوي عبدالله

ياليت رابط برنامج لتشفير الملفات وشرح مبسط لطريقة استعماله ان امكن

مع خالص الشكر والتقدير

تحياتي

abdullah 06-08-2004 03:54 PM

اخوي الراسم بالنسبة لبرامج تشفير كودات البي اتش بي عندك برنامجين معروفين جدا و معتمدين من اغلب شركات الاستضافة و بيع السيرفرات

برنامج zend optimizer و سعرة حوالي ال 900$
و برنامج ioncube و مو ذاكر سعرة

و بعد ما تشتري هل برامج او احدها تقدر تحدد ملف البي اتش بي الي تحب تشفرة و تقول تسويلة encodeing او تشفير

و بعدها تركب محرك فك التشفير و بالنسبة للزند متوفر بشكل افتراضي عادتا اما الايون كوب لازم تركب موديول على محرك البي اش بي


و للعلم انا افضل شركة زيند لانها الشركة التي طورت محرك البي اتش بي من الاصدار الرابع و حتى الاصدار الخامس الذي يعتمد على محرك الزيند النسخة الجديدة و كذلك محرك الزيند يسرعة ترجمة ملفات البي اتش بي بنسبة 40% و عند تشفير الملفات يكون حجم الملف المشفر اقل من الملف المشفر بواسطة الايون كوب

و هذي مواقع البرامج

zend zend.com شركة امريكية
ioncube ioncube.com شركة اسيوية و اعتقد انها من سنغافورة او من الصين او من شرق اسيا لاني ما تعاملت وياهم وايد


و بالنسبة لطريقة تركيب مترجم تشفير الزيند تقدرون تركبونة اذا كان السيرفر سي بنل عن طريق هذا الامر

/scripts/zendoptinstall

و بالتوفيق :)

الرّاسم 08-08-2004 07:33 AM

مشكوور اخي عبدالله

ماقصرت يالغالي



تحياتي

abdullah 08-08-2004 09:28 PM

العفو اخوي الراسم و على فكرة ال ioncub توفر خدمة تشفير ملفات ال html مجانا و كذلك الزيند توفر نسخة تجريبية لمدة 15 يوم جربها و ان شاء الله تستفيد منها :)

و على فكرة في برامج وايد ممتازة للتشفير لاكنها سهلة الاستهداف يعني الشفرة ممكن تنفك خلال يومين حسب تقارير معامل اف سكيوترتي

SecurityWay 02-09-2004 05:05 PM

إقتباس:

اقتباس من مشاركة abdullah
اخوي الراسم بالنسبة لبرامج تشفير كودات البي اتش بي عندك برنامجين معروفين جدا و معتمدين من اغلب شركات الاستضافة و بيع السيرفرات

برنامج zend optimizer و سعرة حوالي ال 900$
و برنامج ioncube و مو ذاكر سعرة

و بعد ما تشتري هل برامج او احدها تقدر تحدد ملف البي اتش بي الي تحب تشفرة و تقول تسويلة encodeing او تشفير

و بعدها تركب محرك فك التشفير و بالنسبة للزند متوفر بشكل افتراضي عادتا اما الايون كوب لازم تركب موديول على محرك البي اش بي


و للعلم انا افضل شركة زيند لانها الشركة التي طورت محرك البي اتش بي من الاصدار الرابع و حتى الاصدار الخامس الذي يعتمد على محرك الزيند النسخة الجديدة و كذلك محرك الزيند يسرعة ترجمة ملفات البي اتش بي بنسبة 40% و عند تشفير الملفات يكون حجم الملف المشفر اقل من الملف المشفر بواسطة الايون كوب

و هذي مواقع البرامج

zend zend.com شركة امريكية
ioncube ioncube.com شركة اسيوية و اعتقد انها من سنغافورة او من الصين او من شرق اسيا لاني ما تعاملت وياهم وايد


و بالنسبة لطريقة تركيب مترجم تشفير الزيند تقدرون تركبونة اذا كان السيرفر سي بنل عن طريق هذا الامر

/scripts/zendoptinstall

و بالتوفيق :)


احببت فقط ان اصحح اسم البرنامج

Zend Optimizer مجاني ويركب على السيرفر

Zend Encoder غير مجاني وهو الذي يقوم بتشفير الملفات


** اخ خالد , اذا رغبت بشراء الزند , يوجد شخص اعرفه يستطيع مساعدتك واعطائك خصم جيد من شركة zend.com

شكرا لكم

abdullah 02-09-2004 10:01 PM

و نسيت عندهم zend studio

هذا افضل شي و سعرة شوي غالي و مثل ما قال الاخ سكيورتي واي اذا قدر يعطيك اياة بسعر مضبوط خلاص و اذا ما قدر انا لي ناس اعرفهم مبرمجين بشركة zend اقدر اطلب منهم يساعدونك في حصول على خصم بحكم مهنتي كمبرمج بي اتش بي فاعرف ناس وايد في هل مجال مثل ما اعرف ناس محترفين بمجال الشبكات

Tarek soliman 08-09-2004 02:32 AM

و الله معلومات ممتازة و مفيده
شكرا لك
ما قصر اخى سيكورتى وى

Q8serv 02-10-2004 10:56 PM

يعطيك العافية :) موضوع مميز







Ether Data Network

إبداعيات 03-10-2004 02:45 PM

سلمت يمناك ووفقك الله لكل خير ..


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 02:08 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012