طريقة جيدة لحفظ امان موقعك .

[beshoo]

نصيحة لكي تحفظ أمان موقع من مخربي المواقع عن طريق ال تل نت و اSHELL
[list=1][*]لا تسمي إسم المستخدم باسم له علاقة بموقعك كمثال :swalif هو اسم مستخدم الموقع www.swalif.com[*]حاول قدر الامكان عدم ادارج اسم موقعك ضمن صفحات الموقع[*]بالنسبة للروابط اجعلها دائما لا تبدا باسم موقعك بل تكونمبارشرة الى الملفات[*]واخيرا حاول ان تجعل كلمات المورور مشفرة دائما حتى بالسكريبتات البسيطة[/list=1]

الكثير من النس قد يستعجبون الامر ولكن هذة الخطوات التي أعدها سخيفة سوف تجعل المخترق بالعل حائرمن امرة
فهل هذا الموقع الذي اريد ان اخترقة ؟

وأجعل أسماء الفولدارت (المجلدات) أسماء إعتيادية
مثلا
VBforums لا Sahath
لانه هناك اوامر تقوم بالبحث عن اسم معين على اليونكس
اجعل الاسماء غير محددة

ودائما أقول
الوقاية خير من العلاج .

[alnamer]

السلام عليكم

اخوي بيشو تكفى الحقني

اليوم وانا جالس اتصفح منتداي قلت خليني ادخل لصفحة المتواجدون الآن و وجدت احد الاعضاء في مكان مجهول ومحطوط رابط فيه اشياء زي كذا

vb/moderatir.php?= وكمان userid=1 و edite وكلام كثير كله موجود ضمن الرابط

المهم لما ضغطت عليه كانت المصيبه انه فتح لي صفحة تحرير الأعضاء في لوحة التحكم الرئيسية للمنتدى وكان العضو هو انا المشرف العام والمشكله الرابط ما كان موجود فيه vb/admin و لا شيء

وفتحها لي بدون ما يطلب كلمة سر ولا غيره

[مسالم2002]

السلام عليكم

خلني اضيف شي الصراحه أنا اتبعه لحماية موقعي .... واضن انها انسب وسيله لي بالرغم من انها متعبه بعض الشي

ملفات الادمين: بالتاكيد هي غايت أي هاكر وهي التي يطمح الهاكر في الوصول لها أو البحث عن ثغراتها ..... لذلك أقوم بحذف ملفات الادمين من الموقع حتى لا يتم الوصول لها مهما كانت وعند الحاجه لتعديل شي أقوم برفعها وبعد الانتهاء من سبب رفعها اقوم بحذفها من جديد ....

وعندي سؤال لك أخي بيشو

"حاول قدر الامكان عدم ادارج اسم موقعك ضمن صفحات الموقع"
ممكن تشرح لي اسباب عدم وضع اسم الموقع ( هل الموضوع يخص البحث يعني )

وشكرا

[REDSTAING]

heloo man along time how are you

do you have build a Scrity company

nice to you agen in the swalif can you rember me mr


bye