[ موضوع للنقاش ] فـوبـيـا الأمــان لـدى شـركـات الإسـتـضافــة

بسم الله الرحمن الرحيم


للاسف ، مؤخرا لاحظت تفشي هذه النقطة بقوة ، وهي فوبيا الامان !

شركات الاستضافة اصبح لديها تحيز امني رهيب ، يمنعني انا كمبرمج من العمل على راحتي ، والبحث عن عشرات البدائل للطرق البرمجية !

شخصيا ، قبل شهرين لم يكن لدي خبرة كبيرة بالاستضافة ، لو خبرتي محدودة وتكفيني كمبرمج ، ولكن خلال الشهرين او الثلاثة الماضية .. اكتشفت واكتسبت خبرة كبيرة في مجال ادارة السيرفرات والاعدادات و .. إلخ بسبب فوبيا الامان !

تجد شركة الاستضافة مانعة نص فنكنشز ال PHP ، التي لها خطورة والتي ليس لها ، تجد تعنت رهيب في الاعدادات .. وعدم سماح باستخدام او تعديل او حتى مشاهدة الاعدادات ..

منذ فترة بسيطة ، واجهت مشكلة في تركيب احدى البرمجيات على الموقع ، وطبعا كما هي الموضة هذه الايام .. كان السيرفر display_error = off وبهذا مانع ظهور اي اخطاء تماما ..

تجد امامك صفحة بيضاء ناصعة البياض ، وانت لا تدري اذا كان المانع من عدم تشغيل البرمجية هو اعدادات قاعدة البيانات او فنكشن ممنوعة او تصريح خطأ او او او .. إلخ

قمت بطلب تعديل ظهور الاخطاء من مدير السيرفر فما كان منه الا انه رفض ! تماما ..
طلبت ان ارى ملف php.ini حتى استطيع على الاقل تخمين الاخطاء .. ومشاهدة الفنكشنز الممنوعة .. رفض بحجة ان هناك اكثر من موقع على نفس السيرفر .. وبهذا يعرض بقية المواقع للخطر الامني !

حادثة اخرى ، نفس المشكلة .. ولكن مدير السيرفر كان عاقل شوية ولله الحمد .. فتح الاخطاء " وعينك ما تشوف الا النور " ، 90% من المواقع اللي كانت على السيرفر .. ظهرت اخطائها .. ما بين اخطاء برمجية او قواعد بيانات او .. إلخ
وكلها كانت مختفية .. وبلاشك كانت تسبب لود + استغلال عديم الفائدة للميموري ..


تلك الدرجة من فوبيا الامان التي تصل .. لحد تكرار الفنكنشز الممنوعة 3 مرات ! بدون ما يلاحظ مدير السيرفر ذلك .. هو كارثة !


احببت مناقشة المشكلة مع خبراء الاستضافة في القسم ، لربما اجد تفسير مقنع لهذه الحالة الغريبة التي انتشرت بقوة ..

والتي ارى ان مسببها الاساسي .. هو قلة الوعي او عدم الخبرة .. وعدم الثقة بالنفس !


- منع ظهور الاخطاء تماما
- زيادة عدد الفنكنشز الممنوعة بشكل رهيب + بدون اي داعي + لا تمثل اهمية امنية اطلاقا
- تحفظ على اعدادات السيرفر ومنع اصحاب المواقع انفسهم من رؤية اعدادات السيرفر
- التقيد باعدادات معينة دون فهمها او محاولة تغييرها لاي سبب كان لاعتقاد مدير السيرفر انها افضل اعدادات للسيرفر . .


تحياتي