أسألة قد تفيد كل صاحب موقع وكل ذو خبرة ارجو الدخول رجاءا لا امرا..

[AL-THAMER]

ارجو الاجابة على هذه الاسألة ولان لها علاقة بامتحانات الجامعة فارجو التكرم بالاجابة ...؟؟؟

1- هل يجوز ان اجعل موقعي بعضه PHP وبعض برامجه او سكربتاته CGI او ASP يعني تكون صفحات مصممه ب PHP مثلا وصفحات ب CGI مثلا واذا ممكن هل لها عيوب او مشاكل ممكن ان تصدر؟



2- هل اذا كان الموقع مصممة الصفحة الاولى ب HTML واكثر الصفحات كذالك هل هذا اكثر اماننا للموقع من الاختراق ؟



3- ماذا يعني ذلك ..." اذا اشتركة في مساحة موقع فانه يزودك باليوزرنيم والباسوورد واذا شيء يسميه " جذر الموقع ويكتب مثلا " SWALIF/HOME/ " " ماذا يعني ذلك؟


4- اشرح كيفية اعطاء التراخيص للسكربات في موقعك وما فائدة ذلك ؟


5- ماذا تعني الثغرة مثال" ثغرة PHP" ?

6- كيف تحمي صفحة بكلمة سر وتكون ذو حماية بال PHP او الجافاسكربت ؟

7- كيف تحمي ملف وما فائدة ذلك وكيف تحميه وفي نفس الوقت يكون له تأثير اي انه يحتوي على صفحة قد يفتحها الزائر ؟


8- ما هي الحماية الازمة لموقعك وكيفية عملها "مع ىالشرح " اي الطرق الوقائية لموقعك لعدم الاختراق"...؟

اسف على كثرة الاسالة ولكن طمعي بخبرتكم بحر وما شاء الله سوالف عامر باعضائه وانا لم اكتب الموضوع باي منتدى غيره لانني واثق من الاجابة هنا .....؟

[egycoins]

بسم الله الرحمن الرحيم
اخي بحاول اجاوب على الاسئلة اللى عارفها ومتأكد منها والشباب عليهم الباقي :
س1: يجوز بالطبع واعتقد انه لا يسبب مشاكل "على حد علمي"
س2: لا اعتقد ذلك فهذه اللغة لهذا ثغرات عديدة
س4: ادخل على الاف تي بي الخاص بموقعك واضغط ريت كليك على اسم الملف ثم اختر CHMOD واكتب رقم الترخيص
س5: الثغرات هي أخطاء برمجية في نظام التشغيل ويمكنك استغلالها للحصول على ملف الباسوورد وقاعدة البيانات وووو..إلخ
س6: هناك العديد من السكربتات التى توفي بالغرض ابحث فى المنتدي ولن يخذلك ان شاء الله

[hamudi]

ارد حسب خبرتي المتواضعه وبما اعرفه ,

س1: بالتأكيد يجوز وذلك ان كان السيرفر يدعم اللغه المستخدمه , على سبيل المثال ان لم يكن السيرفر (المستضيف للموقع) يدعم لغة cgi فان صفحات ال cgi لن تظهر , وان استعمال اللغات العديده لا يهم ابدا .

س2: اتصور بان صفحات ال HTML اكثر امنا وخصوصا ان لم تكن تحتوي على متغيرات , بل فقط عرض نصوص , سيكون هذا اقصى حد للأمان !!

س3: اليوزر نيم وكلمة السر .. وامور اخرى تحصل عليها عند شراء مساحه .. من دون هذه المعلومات لن تتمكن من الدخول على ملفات الموقع لتعديلها او حذفها او رفع ملفات جديده , او الدخول على قاعدة البيانات لتركيب قاعده جديده للسكربتات التي تعتمد على قواعد بيانات مثل مجلة نيوك , اما SWALIF/HOME/ فهذا هو الدليل الكامل لملفات موقعك وتحتاج له عند تركيب سكربتات cgi فهو مطلوب هناك بحيث في ملف معين وبسطر معين يجب ان تضع دليل ملفاتك وهو مثلا SWALIF/HOME/ لكي يعمل السكربت بشكل صحيح .

س4: اعطاء التراخيص مثلما ذكر اخي small genius , الفائده هو انه مثلا برنامج معين يحتاج لان يضيف كلمات في ملف معين وبدون اعطاء ترخيص الكتابة لذلك الملف فالبرنامج لن يستطيع ان يكتب في الملف .

س5: طبعا الثغره هي ضعف المبرمج للبرنامج بحيث جعل البرنامج ضعيفا امام المخربين , من الصعب اكتشاف الثغره الى بعد وقوع التخريب ! والله يبعدنا عن السكربتات الموجود بها ثغرات


س 7 : هنالك الكثير من الطرق البسيطة والمعقدة انا لا استطيع ان اعطيك شيئا من ذهني لاني لست خبير في ذلك وربما يكون ضعيفا ! على كل حال السيرفر المستضيف للموقع يمكن ان يزود هذه الخدمة وهي جعل باسورد على اي مجلد تحتاجه وهذا امر رائع .

س8: اتصور بان الحماية للموقع تكون باستخدام اسكربتات موثوق بمصدرها , مثلا اغلب المواقع تستخدم سكربتات متنوعه مثل : سجل زوار , بطاقات , .... كثرة السكربتات هذا امر سيء حسب تصوري ! ..

على فكره اغلب المواقع العربية اصبحت مثل السوق , ان دخلت لموقع لا تعرف ما هو موضوعه ! فتجده متنوع وبه كل شيء , انا احبذ بان يكون كل موقع مختص بامر ما يكون افضل بكثير .

[egycoins]

رد مقتبس من hamudi

س2: اتصور بان صفحات ال HTML اكثر امنا وخصوصا ان لم تكن تحتوي على متغيرات , بل فقط عرض نصوص , سيكون هذا اقصى حد للأمان !!

[/B]

أشك