استفسار بخصوص FTP

[أثير الإمارات]

السلام عليكم ,,

انا عندي سيرفر ومساحته كبيره جداً .. ارغب في فتح الباب لأعضاء الموقع في رفع برامج وملفات حجمها كبير باستخدام الـ FTP ..

طبعاً عدد الاعضاء الي بسمح لهم محدود ولا يتجاوز 10 .. سوألي ..:

لو حددت يوزر نيم معين لملف معين في الـ FTP .. ومن خلال httpd.conf امنع جميع ملفات php وغيرها من العمل داخل المجلدات الي بسمح للاعضاء بدخولها وتحميل الملفات لها ..

هل هناك طريقه أخرى ؟؟ واذا استخدمت الطريقه الي قلتها في التحميل والحمايه هل هناك اي مشكله ؟

[TrustWork]

لا يوجد اي مشكلة لاكن افضل ان المستضيف يساعدك بهل شغلة

لمزيد من الحماية بالاضافة الى تنظيم و اعداد خادم الاف تي بي خصوصا ان موقعك كبير و راح يكون علية اتصالات كثير خاصة برفع الملفات

[أثير الإمارات]

طيب ياخوي .. انا عند شركه ThePlanet

شو اقولهم بالتحديد بخصوص تنظيم واعداد خادم الاف تي بي ؟؟

[TrustWork]

اشرح لهم فكرتك و راح يطبقونها لك

لاكن عندي سؤال هل السيرفر مع ادارة اذا كان الجواب بنعم فاهم راح يسونة لك

اذا كان الجواب بلا ما اتوقع ينفذون الي ببالك مجانا

[أثير الإمارات]

سألتهم وطبعاً من قبل بيني وبينهم مشاكل :nice: يعني لا انا ادانيهم ولاهم يدانوني :looking:

هذا كان رده علي :

You will log into cPanel for the domain in question. Click on FTP Manager, then click on FTP accounts. You will need to create a new user for each person you would like to give the FTP ability to. The server is already setup to deny anonymous FTP access. Please let us know if you have any further questions.


رديت عليه وقلت :

Is there any necessary configurations must be done in the server before allow the members to upload files?

اتمنى اذا حد يعرف الاعدادات اللازمه يقولي على اساس اسويها واتعلم

[أثير الإمارات]

ردوا عليه بالرد التالي :

Here are a few other suggestions that will assist you -

-Audit all hosted mainstream web-application installations for outdated, or otherwise vulnerable, versions and update/remove as necessary. These applications include phpBB, php-nuke, mambo, etc.
One tool that can automate searching for vulnerable phpBB installations:
http://www.cplicensing.net/files/scripts/chkphpbbver

-Installing mod_security to mitigate these attacks at apache:
http://support.theplanet.com/knowled...b.php?id=10906

You can also run 'chkrootkit' (http://www.chkrootkit.org) - ftp://ftp.pangeia.com.br/pub/seg/pac/chkrootkit.tar.gz - on the server as well. Simply download it, untar/gz it, cd into the 'chkrootkit' dir and run './chkrootkit'.

Feel free to also run 'rkhunter' (http://www.rootkit.nl/).
http://downloads.rootkit.nl/rkhunter-1.2.8.tar.gz
Be sure to run rkhunter ???update before you actually run rkhunter to make sure all patches are updated.


حد يعرف شو قصته ولد الحمرا هذا ؟؟؟!!!

[Arabhosters.com]

هو رد عليك قالك انك المفروض تعمل سكان اذا عندك منتدى مصاب مثلا زى ال PHPBB
وقالك بتنزل الMod Security
وال chkrootkit لكشف ملفات التجسس
والrkhunter ايضا لكشف ملفات التجسس ال rootkits , LKM ..etc
عموما بخصوص الموضوع بنصحك تغلق الphp عن ال Directories اللى انت سامحلهم فيها بال Upload
php_engine off

[أثير الإمارات]

عموما بخصوص الموضوع بنصحك تغلق الphp عن ال Directories اللى انت سامحلهم فيها بال Upload
php_engine off

كيف ؟؟ :looking: