مجلة php nuke

[فتى الحجاز]

السلام عليكم

الاخوة الكرام ، هل مجلة php nuke مؤهلة للعمل بها من حيث الحماية من الاختراق ؟

بتوضيح اكثر

هل اركبها وانا متطمن ؟

مشكورين

[moooon]

السلام عليكم ورحمته
ركب بس الاصداره الاخيره ونا الحمدالله مركب الاصداره الاخيره وماجنى اي شي الحمدالله

[alfaisalnet]

اخوي انصحك لاتركبها
والله اعلم
لان ماركبها احد الا وتم اختراقه
يقولون انه يوجد ثغره في المجلة هذه ولا اعرف ان كان لها علاج
ولكن ان اشء الله الشباب يفيدونا بالموضوع اكثر

[Fuga]

السلام عليكم

كل اصدار ينزل لمجلة النيوك يكتشفون الهاكرز ثغرة أمنية فيه هذا اللي انا أعرفه عن المجلة .

نصيحتي لك هي ان تقوم بتعريب برنامج اخباري مثل البرنامج اللي استخدمه في موقعي تقدر تضييف أخبار على كيفك وتستعمله بحرية وفيه منتدى صغير .
طبعا أنا لا أقصد ان تستعمل نفس برنامجي بالضبط لكن يوجد العديد من البرامج اللي مماثله له منها rose و boxnews كلها تؤدي الى نفس العمل تعمل كموقع تفاعلي كامل .

الفرق بين هذي البرامج وبرنامج النيوك هي التسجيل والأعضاء على ما أعتقد . واذا تبي تعمل تسجيل للدخول في موقعك سهلة العملية في مليون برنامج يؤدي الغرض

أخي فتى الحجاز هذا فقط اجتهاد مني يمكن يكون صحيح ويمكن يكون كله غلط

[قهوة نت]

انا كتبت الرد في الموضوع الخاص بالقران ... ولكن لا بأس بكتابته هنا مره اخرى لمناسبته للموضوع:

فتى الحجاز الحقيقة المشكلة الأمنيه من اكبر المشاكل في برامج ادارة المواقع ولكن يجب ان لا يكون هذا عائق من استخدام هذه البرامج. في اعتقادي انه يجب اخذ الإحتياطات اللازمة للحمايه وتوكل على الله.

الإحتياطات تكمن في التالي:
1. التأكد دائما من موقع النيوك ومن مواقع السيكورتي عن اي مشكلة جديدة عن وجود ثغرات في المجلة واصلاحها مباشرة.

2. كلمات السر وماأدراك ماكلمات السر. يجب ان تكون كلمات السر اولا صعبة يعني مثلا : Qs3_&%Dff2 يعني مافيها اي مجال للتخمين حتى انت يامن تضع كلمة السر. الشئ الثاني يجب ان تكون كلمة السر الخاصة بالدخول للمجلة مثلا تختلف كليا عن كلمة السر الخاصة بالدخول الى لوحة التحكم للموقع وتختلف عن كلمة السر التي تدخل بها الى الداتابيس. بل من الأفضل ان المستخدم الذي تستخدمه في قراءة قاعدة النيوك يختلف عن المستخدم الذي يقرا قاعدة البيانات الخاصة بالمنتدى مثلا. ويجب ان تكون كلمات السر هذه كلها تختلف عن كلمات السر الموجوده لبريدك الإلكتروني.

3. لا تحفظ معلومات موقعك في بريد مجاني لأن الكثير يخترق البريد ويأخذ معلومات الموقع من البريد.

4. تفادي بقدر الإمكان برامج التحميل للموقع.

5. التاكد من اعطاء التصاريح الصحيحة للملفات التى لا تمكن الشخص من قراءة محتوى الملف عن طريق المتصفح.

6. التأكد من عدم امكانية استعراض قائمة الملفات بواسطة المتصفح وذلك بوضع ملف index.html فارغ في الدليل وخاصة ادلة الصور.

7. التأكد الدوري من ملف access log للموقع والذي يرصد كل حركة في الموقع وكل عنوان تم استخدامه حيث يعطيك فكرة عن المحاولات التي تقوم في موقعك.

هذه بعض النصائح التي تحضرني وليس بالضروره انها تعني ان الموقع سيكون امن 100% ولكن فعل السبب والله الحامي.

وكلمة اخيرة هي ان المشكلة ان صاحب الموقع يجب ان يتأكد من اغلاق 100 باب على موقعه بينما الهاكر يحتاج الى باب واحد للدخول الى موقعك.

[powerguy]

اخي العزيز فوقا...انا ياما حاولت اركب مثل البرامج الموجودة في موقعك او موقع جاكوار بدل النيوك..لكني عجزت..ومالقيت برنامج مثال تقدر تغير فيه الالوان وتضيف اخبار والشكل...

اما بالنسبة للمشتركين في المجلة والمواضيع فهي غير مهمة..لاني انا اصلا كنت بلغيها لو اركب النيوك

اخوي فوقا ياريت تضيفني على المسنجر:

powerguy2011@hotmail.com

تحياتي...

[فتى الحجاز]

اخوي moooon مشكور وجزاك الله خير

اخوي alfaisalnet شكلك متشائم من المجلة

اخوي فوجا ، الحقيقة اجتهادك مميز جداً بارك الله فيك ، و الحقيقة اني قررت بعد قرائة ردك ورد اخوي قهوة نت بأني ما استخدم هالبرنامج في الموقع .

لكن بيني وبينكم ، اخذت وقت تقريباً اسبوع وانا اصلح فيها و الله .

عدل الثيم و ضيف روابط واحذف ....... حوسة

لكن الظاهر اني باترك النيوك و اشوف غيرها
شكراً لك


اخوي قهوة نت ، بارك الله فيك يا عزيزي على النصائح المفيدة

مشكورين جميع

هذا انا الحين ابحث عن غيرها

[hamudi]

اخواني اني اطلب مساعدتكم لانكم خبره في السكربتات وانا منذ فتره ابحث عن سكربت ولم اجده :

المطلوب سكربت php وليس cgi لتوزيع مساحات مجانيه .

كما ذكرت بالموضوع المنشور هنا

لقد بحثت طويلا ولم اجد المطلوب , لقد وجدت سكربت php لكن للأسف كان حجمه كبير جدا ومعقد والمطلوب سكربت php خفيف لطيف المهم ان يقوم ب :

تخصيص غرفه لعضو يستطيع رفع او حذف ملفاته ويكون له اسم وباسورد .

هذا اهم شيء

المشكله انه سكربتات ال cgi لا تعمل في موقعي ويظهر الخطأ 500 هنالك مشكله من قبل موقع الأستضافه لذلك ابحث عن سكربت php


اتمنى مساعدتكم باسرع وقت