لدي موقع وأريد أن أغلق الموقع أمام الزائرين بحيث يسمح لدخول الأعضاء عن طريق رقم سري. الموقع مبني على برنامج الفرونت بيج.
وللتوضيح: أريد أن أجعل مجلدا بحيث لا يمكن لأحد الدخول إليه إلا إذا كان مشتركا، طبعا يمكن فعل ذلك من خلال لوحة التحكم السي بانل التابعة للسيرفر وليس صفحات الموقع لأن صفحات الموقع ليست مبرمجة كما في برمجة المنتديات. أقوم بقفل المجلد برقم سري ولا يستطيع أحد الدخول والتصفح ما به إلا إذا أخذ الرقم السري.
وسؤالي هو: هل فعل ذلك الشيء يحدث ضررا أمنيا مثلا؟؟؟ وجزاكم الله خيرا..
أريد أن أعلمك أخي أن هذا الرقم السري الذي سأكونه سأعطيه لكل مشترك في الموقع ليتسنى له الدخول ، بمعنى كل من يريد الاشتراك سأعطيه هذا الرقم ، فهل في ذلك ضرر ما؟؟؟؟
فقط للتأكيد على ما سأقوم به.
سؤال خارجي: هل هناك طريقة أخرى لمنع الزوار الدخول إلى صفحات الموقع المبني على برنامج الفرونت بيج إلا إذا كان مشتركا؟؟؟
الحماية عن طريق ال cpanel تتعامل ب hataccess وهذا جدار ناري صعب الاختراق واعتقد مضمون 100% ولايضر من قريب او بعيد بالسرفر واذا لديك اي معلومات انه يضر او شئ ياليت تضعها لنستفيد جميعا لايحتاج يدفع اموال في برمجة سكربت
الحماية عن طريق ال cpanel تتعامل ب hataccess وهذا جدار ناري صعب الاختراق واعتقد مضمون 100% ولايضر من قريب او بعيد بالسرفر واذا لديك اي معلومات انه يضر او شئ ياليت تضعها لنستفيد جميعا لايحتاج يدفع اموال في برمجة سكربت
تصحيح لمعلوماتك وانت دعم فنى ..
الملف hataccess سهل الاختراق بالنسبة للخبراء . واول من يبحث علية المبرمج المخترق
فلا يوجد شيئ كامل بنسبة 100 % ابداّ غير الله سبحانة وتعالى
وعموماّ ارسل لى ملف hataccess من عندك , وسوف اخبرك بالباسورد الذى بداخلة
آخر تعديل بواسطة NicEgypt ، 06-07-2006 الساعة 02:10 AM.
بارك الله فيكم على هذه المداخلات وهذه المعلومات القيّمة..
ولكن هل هذا صحيح أن الملف hataccess فعلا سهل الاختراق بالنسبة للخبراء؟؟!!. فإذا كان كذلك، فلماذا مطوّرو المنتديات يطلبون منا عند تركيب المنتدى حماية الآدمن بهذه الطريقة؟؟!!
وضع htaccess يكفيك لحماية الموقع من دخول غير المشتركين
بالنسبة لفك تشفير ال htpasswd فده بياخد وقت و يعتمد على قوة البسوورد غير انه لأجل أن يصل للملف يجب اختراق السيرفر
اما بالنسبة لإستعراضه من المتصفح فهذه الخاصية ممنوعة اذا كنت تستخدم ويب سيرفر أباتشى
شكرا ..
برامج المنتديات لغة php ومحمية برقم سري وكل يوم يتم اختراقها ! ودائما يتم نصح الجميع بوضع حماية اضافية عن طريق htaccess وبرامج كثيرة مبمرمجة php ويضع المبرمج الحماية عن طريق htaccess مثال السكربت الشهير php live help وهذا سكربت مدفوع وقوي من شركة محترمة http://www.phplivesupport.com صراحة مستغرب من رد نيس ايجبت ومع احترامي ممكن اضع صفحة محمية برقم سري وسوف اعطية مهلة 3 سنوات كي تستطيع معرفة الرقم السري وهذا ليس تحديث او شئ (وليس ارسال الملف نفسه لك) اذا موافق لايوجد لدي مشكلة وايضا حاسوبي سال هل تضر؟ لايوجد اي ضرر
ويبدو ان شركة اكستراهوستنك توافقنا الراي وهي شركة تهتم بالامن والامان ايضا شكرا مرورها الكريم والتعليق
خطر ببالي سؤال: عند عمل ذلك الأمر على مجلد، أي غلقه بكلمة مرور فعند الدخول إليه 3 مرات بصورة غير صحيحة أي إدخال كلمة سر خطأ فأنها تأتي صفحة بيضاء مكتوب بها بعض الأسطر باللغة الإنجليزية. كيف يمكن لي أن أعمل تعديلا على هذه الصفحة بحيث أكتب بها ما أريده. لكي تظهر بالصورة المعدلة.
نعم يالغالي ، عن طريق تعديل صفحات الخطا عن طريق السي بنل ، وصفحة الخطا الخاصه بالسؤال الي سالت عليه رقمها 403 .
والطريقة بالتفصيل ، تخش على السي بنل ، ثمن خيار error pages ثمن تختار الصفحة 403 ، ثمن تكتب فيها الكود الي تبيه ايا كان ، يعني مثلا تسوي صفحة بالـ html وتحطها هناك وتسوي حفظ .
سؤال ثاني ، ابشر بالخير انشاء الله ,
علي حمد ،
آخر تعديل بواسطة Ali Hamad ، 08-07-2006 الساعة 01:23 AM.
السلام عليكم بارك الله فيك أخي الغالي Ali Hamad على مساعدتك.
حاولت أخي فعل ما ذكرت ولكنني لم أستطع ذلك ولم أفلح.
دخلت إلى الصفحة المذكورة ولكن ماذا سأضع في المستطيل الكبير؟؟؟؟ كتبت ما أردت في برنامج الفرونت بيج وأخذت الأكواد ووضعتها في المستطيل ولكن النتيجة : Error page saved
في أسفل المستطيل مكتوب ما يلي: Save as: 403.shtml
ولكن لم أفهم نوع هذا الملف: shtml
وفي أعلى المستطيل بعض الأوامر.
هل لك يا أخي أن تشرح لي الطريقة بالضبط وبالتفصيل الممل.؟؟؟؟؟
غلق مجلد من خلال لوحة التحكم السي بانل
النمط المتتابع
