[استفسارات] أسئلة سريعة عن السيرفرات والدوال والمكتبات

[عبدالله أبولبن]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخواني انا حاليا اقوم بالتجهيز لبرمجة جديدة ، ولكني حبيت اسأل هذه الاسئلة قبل البدء فهي التي ستحدد البرمجية وهيكلتها


1- المعروف لموقع تشغيل فيديو انه يحتوي مكتبة FFMPEG للتحويل والمعروف انه يجب فتح دوال Exec - popen - pclose - ... الخاصة بالشل ؟! ، فهل يمكن حماية السيرفر في ظل فتح هذه الدوال المفتوحة والتي تتحكم مباشرة بالشل ؟!

2- وايضا مكتبات مثل FFMPEF على ما اظن يسبب لود عالي ، فكيف يمكننا التغلب على هذه المشكلة ؟

3- سؤال اخير ، هل يمكن حصر فتح الدوال مثلا على حساب واحد في السيرفر ؟ مثلا سويت حساب مثلا اسمه Abdula هل يمكنني فتح له الدوال له فقط ! ومنعها عن الباقيين !


تحياتي لكم

[HuMaN-BiEnG]

السلام عليكم ورحمة الله وبركاته

اخى الكريم ,

فهل يمكن حماية السيرفر في ظل فتح هذه الدوال المفتوحة والتي تتحكم مباشرة بالشل ؟!

الاجابة نعم
وكيف ؟؟
الطرق كثيرة ,ولكن تلخيصها يكون بحماية نظام التشغيل نفسه وتامين خادم الاباتشى وتطبيق سياسات امنية اخرى كثيرة لآن حماية الخادم ليست عبارة عن اغلاق دوال فى خادم البى اتش بى ولكنها طريقة لحماية خادم البى اتش بى وطريقة من طرق الحماية ولا يمكن الاعتماد عليها فقط كاسلوب لتأمين الخادم

فكيف يمكننا التغلب على هذه المشكلة ؟

الاجابة
عن طريق رفع امكانيات الخادم مثل رامات اعلى وبروسيسور أفضل وايضا ضبط متغيرات للخادم ترفع من كفائته وضبط استهلاك مصادر الخادم

هل يمكن حصر فتح الدوال مثلا على حساب واحد في السيرفر ؟ مثلا سويت حساب مثلا اسمه Abdula هل يمكنني فتح له الدوال له فقط ! ومنعها عن الباقيين !

الاجابة لا
حيث ان اى دالة يتم اغلاقها فى خادم البى اتش بى من خلال "Disable Functons" يتم اغلاقها على الخادم ككل وما يشمله من حسابات ولا يمكن فتحها على حساب بمفرده


شكرا لك ,,

[SZ4h(dot)CoM]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اخواني انا حاليا اقوم بالتجهيز لبرمجة جديدة ، ولكني حبيت اسأل هذه الاسئلة قبل البدء فهي التي ستحدد البرمجية وهيكلتها


1- المعروف لموقع تشغيل فيديو انه يحتوي مكتبة FFMPEG للتحويل والمعروف انه يجب فتح دوال Exec - popen - pclose - ... الخاصة بالشل ؟! ، فهل يمكن حماية السيرفر في ظل فتح هذه الدوال المفتوحة والتي تتحكم مباشرة بالشل ؟!

2- وايضا مكتبات مثل FFMPEF على ما اظن يسبب لود عالي ، فكيف يمكننا التغلب على هذه المشكلة ؟

3- سؤال اخير ، هل يمكن حصر فتح الدوال مثلا على حساب واحد في السيرفر ؟ مثلا سويت حساب مثلا اسمه Abdula هل يمكنني فتح له الدوال له فقط ! ومنعها عن الباقيين !


تحياتي لكم

تبعاً لاعدادات الاباتشي الخاصة بك يمكنك فتح بعض الدوال بالتاكيد لمسخدم واحد
اما بوضع اعداد الدوال في ملف .htaccess و تغيير قيمته بعمل override
او عن طريق استخدام ملف داخلي php.ini
او بوضع اعدادات خاصة في ملف الـ httpd.conf في

<directory /home/username/public_html>

</directory>

تحياتي

[HuMaN-BiEnG]

تبعاً لاعدادات الاباتشي الخاصة بك يمكنك فتح بعض الدوال بالتاكيد لمسخدم واحد
اما بوضع اعداد الدوال في ملف .htaccess و تغيير قيمته بعمل override
او عن طريق استخدام ملف داخلي php.ini
او بوضع اعدادات خاصة في ملف الـ httpd.conf في

<directory /home/username/public_html>

</directory>

تحياتي

السلام عليكم ,,

فى هذه الحالة سيحتاج الى عدم اغلاق اى دالة بى اتش بى عن طريق ال
disable functions لآن ما يتم غلقه من دوال لا يمكن فتحه ,وبالتالى سيكون
الآمر خطير جدا ,

ضيف الى ذلك امر rebuildhttpdconf سيقوم بارجاع اعدادات الاباتشى الى الاعداد الافتراضى الخاص بالسى بانل

بمعنى اخر حذف ما تم تخصيصه فى كونفيج الآباتشى وبالتالى انا لا أحبذ هذه الفكرة لآنها خطرة امنيا وخصوصا اذا لم يتم تأمين النظام بشكل جيد

ايضا السماح لملفات php.ini لدى المستخدمين ,يعطى كل مستخدم الحرية وعمل ماشاء والاستفادة اكثر اذا تم اختراق الحساب او تسربت بياناته الى يد مخرب

ليس من الصحيح تقديم اية حلول دون النظر الى عواقبها

شكرا لكم ,,