هل موقعك على سيرفر آمن .. تأكد بنفسك

[DevelopWay]

أشكر لك أخوي hzoom.net
على ردك ووجهة نظرك أحترمها مع تعليق ان ما قلته أنت لم أقله حرفيا كما فسرته ..!!!

ومع هذا أنا حقا لم أعرف أنك أنت صاحب الملف ولو تريد الصدق لو كنت أعرف انك انت من كتب كود هذا الملف بصراحه ما كتبت ردي ببساطه سبب أن هذا الأمر يرجع لك ولمن يرد بعدك ولا اضع نفسي محل أنني اضيع عليك ترويج كود أنت كاتبه ..

ولكن ما لدي قلته وانت رديت عليه واحسنت فعلا الأمر بالنهاية يرجع لمن يستخدمه أو لا فأنا طرحت مجرد رأي لا أكثر ..

والإختلاف بالرأي لا يفسد للود قضية ..

بارك الله فيك وبعملك واسال الله الخير للجميع ..

[Alrasam]

جزاك الله خير أخي hzoom.net

[AntiServer]

سكربت يقوم بقياس مستوى الامن و الحماية على السيرفر للتأكد من
لا تقبل بمستوى حماية اقل من 98%

]

معليش .. فكره السكربت حلوه ,,, لكن من حق اي شخص يعرف شو رح يركب على السيرفر عنده ...

السيف مود والبروتات ماهيي الحمايه لنقول انه السيرفر امن ولا لاء ..


يا ريت نشوف السكربت غير مشفر ...

[Eng. Amr]

لي تعليق على :

اذا كان هناك اى سكربت يمكن ان يستخدم للتجسس على سيرفرك او جلب بيانات الادمن او غيره فهذا يعنى ان سيرفرك على مهب الريح لانه بالتالى يجب عليك مراقبة كل سكربت يقوم اى عميل لديك برفعه لموقعه و هذا مستحيل

كأنك تطلب من شخص مفتاح بيته ....وتقوله لو انت مش واثق اني مش هاقدر اسرقك ...لا تعطيني اياه !!!

ومن تحدث عن اختراق السيرفر باكمله ...؟؟..قد يعطيك هذا السكربت سيطرة " محدودة " يعني على الموقع اللي رفعه فحسب ....

*) لا ارى داعي لتشفير السكربت .....

بما انه السكربت غير معروض للبيع .....اذن لا داعي لتشفيره ....

*) ماهي الضمانات بالا يكون هذا السكربت يحوى استثمار لثغرة private لم يظهر لها الترقيع بعد ؟؟

بفرض انه السيرفر غير محمي ومؤمن فعلا ....هذا السكربت سلبي الاداء...كما شاهدت في الامثلة اللي انت واضعها .... يعني لا يظهر مثلا نقاط الضعف ...ولا حتى يحدد ماهي الاختبارات التي يجريها فقط يقول امان ولا لا ( على حد زعمك ) ....هل اغامر انا كصاحب سيرفر او موقع بوضع سكربت لن يفيد ( واحتمال ضرره كبير ) ؟؟؟

*) كما ان هذا الاسكربت سيعمل بصلاحيات النوبدي ...يعني لن يكون له كافة الصلاحيات ليقوم بعمل فحص شامل للسيرفر ليصل لنسبة ال 100 % اللي قلت عليها .....لا استطيع انكار انه قد يفحص شيء اخر ...ولكن في نفس الوقت لا استطيع اثبات انه غير ضار ...ولا يحوى اكواد تجسس .....

اذن نصيحة مني :
حتى تحصل على المصداقية .....ضع السورس كود غير مشفر .....

شكرا لك

[BitSurFer]

اخي hzoom.net مع احترامي لشخصك الكريم
ومع احترامي الكامل لكونك مبرمج كبير

لكن من المستحيل تركيب ملف مشفر على موقعي

[PHP Expert]

الأخ خالد ممدوح...

فكره السكريبت جيده لكن المشكله هي أنه بم أن هذا السكربت مشفر فهو غير موثوق فيه وخاصه أن السكربت وظيفته وظيفه حساسه للغايه وهي الأمن,فأي شك بسيط في هذا السكربت سيجعل الناس يصرفون النظر عنه....

أنا معك في قولك::
=====
معذرة اخى عالم التقنية كلامك غير منقطى اذا كان هناك اى سكربت يمكن ان يستخدم للتجسس على سيرفرك او جلب بيانات الادمن او غيره فهذا يعنى ان سيرفرك على مهب الريح لانه بالتالى يجب عليك مراقبة كل سكربت يقوم اى عميل لديك برفعه لموقعه و هذا مستحيل
=====
لكن تذكر أخي أن أغلب الشركات غير مفعله للسيف مود ولهذ يمكن للسكربت مثل هذا اذا كان هناك شيء بداخله بالتحكم بالموقع ككل...

تحياتي لك...

ونتمنى تطلعنا على أفكارك البرمجيه

[DevelopWay]

شايف عاد اخوي hzoom.net
هذا إلي قصدته الكل راح يشوف الموضوع مو اوكي لانه حماية وملف مشفر لا تتفق .. اعرف ان قصدك خير ولا اشكك بهذا ولكن انا نصحتك لكي تقطع الشك باليقين وليس لتعارض لذلك حتى تفسير كلامي فسرته ليس بالشكل الصحيح ولكن اعتقد انك متفهم كلامي اكيد لانك تريد الخير لا محالة .

وانا معك ان في اناس ضعفاء النفوس تسرق وتنسب لنفسها ولكن حلها بسيط انشر السكربت بشكل معمم على اكبر المنتديات ومن غير تشفير وقتها اذا الكل بيعرف انه سكربت الخاص فيك وأي شخص يسرق سهل كشفه والشباب ما شاء الله ما يقصرون بالرد على اي شخص معتدي ..

وانت اعلم بمصلحتك ..

اخوي f555f
ذكرت تعليق الاخ على قولي ووافقته :

معذرة اخى عالم التقنية كلامك غير منقطى اذا كان هناك اى سكربت يمكن ان يستخدم للتجسس على سيرفرك او جلب بيانات الادمن او غيره فهذا يعنى ان سيرفرك على مهب الريح لانه بالتالى يجب عليك مراقبة كل سكربت يقوم اى عميل لديك برفعه لموقعه و هذا مستحيل

اطلب منك النظر الى ردي جيدا لم أقل مطلقا ما تم تفسيره :
هذا هو قولي بالتحديد :

فأعتقد إذا كان مبرمجة هذا الملف يوقن تماما اهمية الـ security وله باع طويل بهذا المجال او حتى ببرمجة مثل هذا الكود سواءا بشكل functions او حتى class يقوم بفحص ما هو مثبت وما هو موجود بالسيرفر من برامج حماية وتحديث إصدارات ..... الخ اذا كان من باب أولى ان يوقن أن لغة php هي لغة open source ... وبالتالي أن يدع الكود مفتوح المصدر وليس مشفر ...

في فرق شاسع بين فحص تثبيت وفحص منافذ وما هو موجود من اصدارات او برامج وخلافه وبين جلب كلمات سر وزرع ملفات تجسس وووو وغيرها وشتان بين الامرين !!!!!!!!!!!! ... وما ذكرته منطقيا نوعا ما وهو ما سوف يحتويه الملف فهو ليس مصباح علاء الدين أخي الكريم بل هو فنكشن او كلاسس يقوم بفحص برميجات معينه ووجودها بالاضافه لمنافذ السيرفر او الموقع بالاصح لنكون اكثر منطقية .. هذا اعتقد اي مبرمج يفسره هكذا وممكن يكون له برمجه غير هذا وارد محد يعرف الغيب ولكن التفسير الظاهري هو ما ذكرته ( بعيدا عن الاتهام ما ذكرته اقصد به ملف للفحص فقط دون التشكيك الأخوي بارك الله فيه حاب يخدم ليس أكثر وهي نصيحه له ليعم الخير ) ..


وعدم جوابي للاخ وتفسيري له هو بسبب انه صاحب الملف طلع وانا لم اكن اعرف ..!! فمو حاب اخرب عليه كنت نشر ملفه..

واشكر لك تعليقك واحترمه ولكن وجب التوضيح وانت اخ عزيز ان شاء الله .

[web4host]

لايمكن ان تفحص السيرفر من هذا السكربت
توجد برامج تستخدم لهاذا الغرص ويجب ان يستخدمها الرووت فقط
اما هذا السكربت لااعتقد انه الحكم في هذا المجال

[MR.LINUX]

لايمكن ان تفحص السيرفر من هذا السكربت
توجد برامج تستخدم لهاذا الغرص ويجب ان يستخدمها الرووت فقط
اما هذا السكربت لااعتقد انه الحكم في هذا المجال

ممكن تعطينا هـ البرامج ؟

[alil998]

السلام عليكم ورحمة الله وبركاته

الاخ خالد ممدوح

سؤال مهم جداً

انا كصاحب موقع قمت بتشغيل الملف بغض النظر انه مشفر ام لا
واعطاني ان السيرفر غير آمن

ماذا افعل حينها

أخاطب صاحب السيرف واقول له ان سيرفرك غير آمن

فسيقول لي فوراً أين تكمن الثغرات

بماذا أجيبه ؟؟؟؟؟؟

ولو قمت بنقل موقعي الى سيرفر آخر وجربت السكربت مرة أخرى على السيرفر الجديد ونفس النتيجة ظهرت
هل انقل الى سيرفر ثالث ورابع وخامس ؟

أخي الكريم أنت بذلت جهد تشكر عليه

ولكن هناك نقاط لابد من معرفتها

1- محتوى الملف يكون واضح ؟
2- النتيجه تكون أوضح من ظهور نسبة فقط

ممكن تقدم هذه الخدمة مدفوعه لو قمت بعمل ذلك ؟

أفضل من خدمه مجانية وغامضة على المستخدم

والله من وراء القصد

[web4host]

Fatal error: Unable to read 3254 bytes in /home/a3rb/public_html/security.php on line 0

هذا نعناه لاتوجد ذاكره كفايه عدل على ملف php

[web4host]

ممكن تعطينا هـ البرامج ؟

استخدم عمليه البحث في سوالف سوفت :nice:

[MR.LINUX]

استخدم عمليه البحث في سوالف سوفت :nice:

بحثت الين دخت
ابي تعطيني برنامج من الي تقوله ياخي

[web4host]

بحثت الين دخت
ابي تعطيني برنامج من الي تقوله ياخي

توجد منتديات اخر ممكن الاستفاده منها مثل
http://forum.ev1servers.net

اذا لك خاطر ممكن نفحص لك السيرفر ونركب لك برامج حمايه :con2:

[MR.LINUX]

توجد منتديات اخر ممكن الاستفاده منها مثل
http://forum.ev1servers.net

اذا لك خاطر ممكن نفحص لك السيرفر ونركب لك برامج حمايه :con2:

هههههههههههههههههههه يا حليلك يوم تحجرت .

لايمكن ان تفحص السيرفر من هذا السكربت
توجد برامج تستخدم لهاذا الغرص ويجب ان يستخدمها الرووت فقط
اما هذا السكربت لااعتقد انه الحكم في هذا المجال

ياخي شكلك مو قد الكلام ياااااااااااااااااااااخي
ياخي لا تقول كلام وانت ما تدري عنه يااااااااااااااااااااااااااخي
ههههههههههههههههههه