الحماية القصوى لسيرفرك..الثغرات وطرق الحماية

[code4arab]

السلام عليكم ورحمة الله وبركاته ..

انا اعرف ان فيه ناس معنا فاهمين في ثغرات السيرفرات وطرق حمايتها لكن انا ماطرحت هذا الموضوع عشان كل واحد يرد ويوريني اسمه ويقول انا اعرف كل شي .. والله أعلم بما يعلمه ذلك الشخص

هذا الموضوع لمناقشة .. اهم ثغرات السيرفرات وأفضل الطرق لحمايتها وهدفنا من هذا الموضوع هو الخروج بأفضل حماية قصوى للسيرفرات العربية والمحافظة عليها ..

=========
المشكلة الاولى
=========
سكربتات الشل SHELL ....
دعونا نتحدث عما تسببه هذه الثغرة ومدى خطورتها على سيرفرك والحل المثالي لها ..

الموضوع مفتوح <للجميع> بشرط التزام آداب الحديث وعدم الخروج عن صلب الموضوع ..

[saudi4host]

اخوي حسب تجربتي افضل انك تقفل opendir
و catdir وبكذا بتريح راك لكن اح يكون لها تأثير

[php4]

هذه لاتسمى ثغرة إلا إذاكان السيرفر يستخدم لخدمات الإستضافة لأنك لاتضمن ماسيقومون به اما لوكان السيرفر لك أو معك مجموعة تثق بهم فهي ليست ثغرة،ولإقفالها فعل خيار السيف مود من ملف الإعدادات الخاص بالبي إتش بي.