عذبوني هاذولا ألي يسمون الهكر,, يرفعون صيغ ملفات غير مسموحة بمركز التحميل,,

[Milad]

ابحث عن موضوع الطريقة الصحيحة في حماية مجلدات 777 للعندليب

هذا أفضل حل حالياً بالنسبة لك دون أن تغلق مركز التحميل.

[ac4p.com]

السلام عليكم ورحمة الله وبركاته

الطريقة الصحيحة في رفع الملفات المفروض مركز التحميل يتأكد من نوع الملف بإستخدام

مثال

$_FILES['userfile']['type'] 

وليس بالتعرف على امتداد الملف وهذه أضمن وأفضل طريقة ولا يمكن خداعها

مثال

if(($_FILES['userfile']['type']=="image/gif") ||
($_FILES['userfile']['type']=="image/pjpeg") ||
($_FILES['userfile']['type']=="image/jpeg") ||
($_FILES['userfile']['type']=="image/bmp") ||
($_FILES['userfile']['type']=="image/swf") ||
($_FILES['userfile']['type']=="image/png")) {

$path ="up"; //مجلد التحميل
$filename = $_FILES['userfile']['name'];  
move_uploaded_file($_FILES['userfile']['tmp_name'],$path ."/". $filename);  


} 

وبذلك تضمن نوع الملف حتى لو قام بتغيير الامتداد لن ينجح نهائياً في خداع الأمر

أتمنى أن أكون اضفت شيئاً على الموضوع

[شبكة الملكة]

لدي في مركز التحميل لاحظت انه كثير من الصور محملة بإمتداد gif وهي عبارة عن ملف php .. ولا اعلم ما يحتوية ..

فقمت بإنزال مجموعة من الصور من الموقع ولاحظت ان برنامج انتي فايروس يكتشفها ويحذف الصورة مباشرة ..

[alwoolf]

كل العمالقه ردو قبلي مااظن بيبقالي شي اقوله

بالنسبه لمراكز التحميل كثيره
الانسب منهم هو الي بعد رفع الملف يغير اسمه ويكتبه اسم عشوائي اظن فيه الكثير الي بهالشكل هالطريقه على الاقل بتشيل الامتداد نفسه وفيه الي اضافه ابو محمد اما بالنسبه للمجلد الخاص بالتحميل او اي مجلد له التصاريح 777 في موقعك
.htaccess
php_flag engine off

فيه aiu وفيه مركز تحميل النخبه كلهم فيه الخير والبركه ولو تبي سكربتات اكثر جبتلك

اما بالنسبه للصور الي يتم تحميلها بامتدادات مختلفه حتى لو انكتب الهيدر gif هالصور تستخدم لثغرات اللوكل انكلود
تأكد من تحديث اي سكربت في الموقع حتى لو كان مهمل او متأكد من حمايته

تحياتي

[NETSCARE]

Old .. Did anybody check the release date of this post before he reply!

:deal:

[Dream Man]

سكر مركز التحميل الين تشوف له حل وتسد الثغرات

[رقيق المشاعر]

الله يعينك اخوي
بس عندي ملاحظة يمكن تفيدك
شفت بواحد من المواقع مركز التحميل مامركب على السيرفر الموقع

صاحب الموقع مركب مركز التحميل على سيرفر مجاني يعني موقع مجاني فسالته ليش
قالي اذا بيخترقون يخترقون مركز التحميل والموقع مايصير فيه شي :1power:

انة شفتها خوش فكرة بس مدري صحيحه ولا لا

بالتوفيق لك :nice: