 |
السلام عليكم ورحمة الله وبركاته
ياأخوان انا سبق وقرأت في أحد المواضيع هنا ان برنامج أو سكربت الـupload الخاص برفع الصور للموقع فيه خطورة على الموقع ...
ممكن حد يوضح لي هل صحيح الكلام هذا .. وهل هناك طريقة لجعله آمناً ؟؟؟
انا ركبته على موقعي لأني محتاجه .. لكن حيت تفيدوني قبل تشغيله ..
__________________
العاب - العاب بنات - العاب باربي - العاب تلبيس - العاب طبخ
كل ما يحمل واحد صورة تنقص المساحة... و إذا كان واحد مدمن على تحميل الصور... يا ويل السيرفر
ازيد على كلام الاخ omar alzaabi
ان باندويث الموقع يطير فشوش
يعني افرض واحد محمل توقيع على موقعك وساحب اللنك وحاطه توقيع بمنتدى
شوف كم واحد يمر ويشوف الصورة
الصراحه هذا السكربت فاشل اذا تبي نصيحتي
مع اطيب تحياتي لك
__________________
في العصافير جبن وهي طائره * وفي الصقور شموخ وهي تحتضر
السلام عليكم ..
مشكورين أخواني على ردودكم وتفاعلكم ...
لكن انا استخدامي للسكربت بيكون لشيء واحد فقط .. وقمت بتفعيل اسم المستخدم والباسوورد .. وخليته فقط لملفات الـ swf.. مثل ماتشوفون هنا
http://www.gwafi.com/swish2/mthal/t7mel/upload.php
واي شخص بيضيف ملف لازم انا ارسل له الباسوورد ...
وسؤالي هو هل فيه خطورة مثل ماقرأت ان فيه ثغرات ؟؟
شاكر لكم تجاوبكم
__________________
العاب - العاب بنات - العاب باربي - العاب تلبيس - العاب طبخ
السلام عليكم
ممكن يعمل لك ثغرة لو كان المحمل ملف تفاعلي او ديناميكي .... من بينها طبعا ملفات الفلاش .... اما لو هي لصور gif او jpg ... فالمشكلة تكون فقط بالترافيك .... هذا باختصار شديد جدا
وشكرا
__________________
موت الصالح راحة لنفسه * وموت الطالح راحة للناس
طيب الثغره اللي يسببها الفلاش هل المقصود بها بالكوكيز ؟؟؟
انا اللي اعرفه ان ثغرة الفلاش للمنتديات
والموقع عندي مايطلب مني دخول اذا تصفحته يعني اتصفحة بدول تسجيل دخول ..
حيث اني لاأسجل الدخول الا للوحة التحكم وقد تم وضع حماية لها
ياليت توضحون لي ؟؟
__________________
العاب - العاب بنات - العاب باربي - العاب تلبيس - العاب طبخ
السلام عليكم
عزيزي .... خلاصة كلامي هو انه لو تمكن الشخص من انشاء ملف تفاعلي سواء بالفلاش او باحد البرمجيات في موقعك فانه بالتاكيد بستطيع التحكم به وزرع ملفات اخرى قد تكون اكثر خطورة ..... هذا لو كان الملف بالاساس مش ملغم
وطبعا خاصية التحميل للموقع هي احد الوسائل إلي ممكن يستغلها المخترقي المواقع .....
وكذلك الامر مع خدمات الاستضافة المجانية .... وهي اكثر خطورة من برامج التحميل .....
في النهاية هذا كله يعتمد على البرنامج نفسه ....
وشكرا
__________________
موت الصالح راحة لنفسه * وموت الطالح راحة للناس
طيب ايش الحل علشان أقدر اخلي الاشخاص اللي يبون يضيفون ملفات أو أمثله بالفلاش على امتداد swf ...
وعلى فكره انا ملاحظ الشي هذا في مواقع اجنبيه كثير ..
طبعاً انا وضحت اني وضعت رقم سري ومستخدم ... ولن اعطيه الا لمن يريد رفع أمثله swf للملفات في الموقع ..
وأيضاً الملفات فقط للسويش ولن يعتمد اي ملف مصنوع بالفلاش ..وسوف أقوم بتفعيل عدم اعتماد النشر الا بعد ان اقوم بأعتماده من لوحة التحكم ورؤيته ورؤية محتواه ... هل هذا يكفي للحمايه مما ذكرت ؟؟
الله يوفقك أخوي مسالم على المتابعه ومنكم نستفيد
__________________
العاب - العاب بنات - العاب باربي - العاب تلبيس - العاب طبخ
طيب ايش الحل علشان أقدر اخلي الاشخاص اللي يبون يضيفون ملفات أو أمثله بالفلاش على امتداد swf ...
وعلى فكره انا ملاحظ الشي هذا في مواقع اجنبيه كثير ..
طبعاً انا وضحت اني وضعت رقم سري ومستخدم ... ولن اعطيه الا لمن يريد رفع أمثله swf للملفات في الموقع ..
وأيضاً الملفات فقط للسويش ولن يعتمد اي ملف مصنوع بالفلاش ..وسوف أقوم بتفعيل عدم اعتماد النشر الا بعد ان اقوم بأعتماده من لوحة التحكم ورؤيته ورؤية محتواه ... هل هذا يكفي للحمايه مما ذكرت ؟؟
الله يوفقك أخوي مسالم على المتابعه ومنكم نستفيد
__________________
العاب - العاب بنات - العاب باربي - العاب تلبيس - العاب طبخ
ضوابط المشاركة
