ماهي خطورة سكربت الـ upload على الموقع ؟؟؟

[بو مبارك]

السلام عليكم ورحمة الله وبركاته


ياأخوان انا سبق وقرأت في أحد المواضيع هنا ان برنامج أو سكربت الـupload الخاص برفع الصور للموقع فيه خطورة على الموقع ...

ممكن حد يوضح لي هل صحيح الكلام هذا .. وهل هناك طريقة لجعله آمناً ؟؟؟

انا ركبته على موقعي لأني محتاجه .. لكن حيت تفيدوني قبل تشغيله ..

[omar alzaabi]

كل ما يحمل واحد صورة تنقص المساحة... و إذا كان واحد مدمن على تحميل الصور... يا ويل السيرفر

[Al7zen]

ازيد على كلام الاخ omar alzaabi

ان باندويث الموقع يطير فشوش

يعني افرض واحد محمل توقيع على موقعك وساحب اللنك وحاطه توقيع بمنتدى

شوف كم واحد يمر ويشوف الصورة

الصراحه هذا السكربت فاشل اذا تبي نصيحتي

مع اطيب تحياتي لك

[بو مبارك]

السلام عليكم ..

مشكورين أخواني على ردودكم وتفاعلكم ...

لكن انا استخدامي للسكربت بيكون لشيء واحد فقط .. وقمت بتفعيل اسم المستخدم والباسوورد .. وخليته فقط لملفات الـ swf.. مثل ماتشوفون هنا
http://www.gwafi.com/swish2/mthal/t7mel/upload.php

واي شخص بيضيف ملف لازم انا ارسل له الباسوورد ...

وسؤالي هو هل فيه خطورة مثل ماقرأت ان فيه ثغرات ؟؟

شاكر لكم تجاوبكم

[مسالم2002]

السلام عليكم

ممكن يعمل لك ثغرة لو كان المحمل ملف تفاعلي او ديناميكي .... من بينها طبعا ملفات الفلاش .... اما لو هي لصور gif او jpg ... فالمشكلة تكون فقط بالترافيك .... هذا باختصار شديد جدا

وشكرا

[بو مبارك]

طيب الثغره اللي يسببها الفلاش هل المقصود بها بالكوكيز ؟؟؟

انا اللي اعرفه ان ثغرة الفلاش للمنتديات

والموقع عندي مايطلب مني دخول اذا تصفحته يعني اتصفحة بدول تسجيل دخول ..

حيث اني لاأسجل الدخول الا للوحة التحكم وقد تم وضع حماية لها


ياليت توضحون لي ؟؟

[مسالم2002]

السلام عليكم

عزيزي .... خلاصة كلامي هو انه لو تمكن الشخص من انشاء ملف تفاعلي سواء بالفلاش او باحد البرمجيات في موقعك فانه بالتاكيد بستطيع التحكم به وزرع ملفات اخرى قد تكون اكثر خطورة ..... هذا لو كان الملف بالاساس مش ملغم

وطبعا خاصية التحميل للموقع هي احد الوسائل إلي ممكن يستغلها المخترقي المواقع .....
وكذلك الامر مع خدمات الاستضافة المجانية .... وهي اكثر خطورة من برامج التحميل .....

في النهاية هذا كله يعتمد على البرنامج نفسه ....

وشكرا

[بو مبارك]

طيب ايش الحل علشان أقدر اخلي الاشخاص اللي يبون يضيفون ملفات أو أمثله بالفلاش على امتداد swf ...

وعلى فكره انا ملاحظ الشي هذا في مواقع اجنبيه كثير ..

طبعاً انا وضحت اني وضعت رقم سري ومستخدم ... ولن اعطيه الا لمن يريد رفع أمثله swf للملفات في الموقع ..

وأيضاً الملفات فقط للسويش ولن يعتمد اي ملف مصنوع بالفلاش ..وسوف أقوم بتفعيل عدم اعتماد النشر الا بعد ان اقوم بأعتماده من لوحة التحكم ورؤيته ورؤية محتواه ... هل هذا يكفي للحمايه مما ذكرت ؟؟

الله يوفقك أخوي مسالم على المتابعه ومنكم نستفيد

[بو مبارك]

طيب ايش الحل علشان أقدر اخلي الاشخاص اللي يبون يضيفون ملفات أو أمثله بالفلاش على امتداد swf ...

وعلى فكره انا ملاحظ الشي هذا في مواقع اجنبيه كثير ..

طبعاً انا وضحت اني وضعت رقم سري ومستخدم ... ولن اعطيه الا لمن يريد رفع أمثله swf للملفات في الموقع ..

وأيضاً الملفات فقط للسويش ولن يعتمد اي ملف مصنوع بالفلاش ..وسوف أقوم بتفعيل عدم اعتماد النشر الا بعد ان اقوم بأعتماده من لوحة التحكم ورؤيته ورؤية محتواه ... هل هذا يكفي للحمايه مما ذكرت ؟؟

الله يوفقك أخوي مسالم على المتابعه ومنكم نستفيد