واضح آرشیو وب فارسی:سایت ریسک: View Full Version : امنیت در اجازه دسترسی برای فایلها و پوشه ها در کنترل پنل mmdmmd31-08-2008, 09:28 AM1-سلام 2-در کنترل پنل سایتی که خریداری میکنیم ، در همان ابتدا چند فایل و پوشه به چشم میخورد . بعد از ساختن پوشه های جدید هم در آنها یک فایل و یا یک پوشه جدید به طور خودکار اضافه میشود. (مثلا فایل htaccess ) حالا میخواستم بدونم برای بالا رفتن امنیت اجازه دسترسی هر کدام از فایلها و پوشه ها را روی چه عددی باید قرار دهیم؟ 3-در ضمن بعضی برنامه ها برای نصب از ما میخواهند سطح دسترسی را آزاد بگذاریم. آیا این مسئله مشکلی را برای ما در آینده بوجود نخواهد آورد؟ 4-اگر سطح دسترسی را برای یک پوشه تعیین کنیم ، آیا این به این معناست که تمام فایلها و پوشه های درون آن نیز از آن پیروی میکنند یا اینکه نه ممکن است ما سطح دسترسی را برای یک پوشه مثلا 777 بگذاریم اما یکی از فایلهای درون آن که از قبل دارای سطح دسترسی 666 بوده برا همان 666 باقی بماند؟ 5 - ضمن تشکر اگر منبع کاملی را در این مورد سراغ دارید معرفی کنید. neopersia31-08-2008, 04:42 PM1- سلام :31: 2- اون فایل ها و پوشه هایی رو که به صورت خودکار ساخته میشن اگه درسترسیشونو عوض نکنی بهتره. بعضی از اون پوشه ها احتمالاً مربوط به فرانت پیج اکستنشن هست که اگه ازش استفاده نمیکنی بهتره غیرفعالش کنی اون پوشه ها هم حذف میشه یه پوشه هم cgi-bin هست که خودکار ساخته میشه همون دسترسی پیش فرضش خوبه! 3- برای بعضی برنامه ها لازمه که این کار انجام بشه چون در غیر این صورت کار نمیکنه! معمولاً برای پوشه هایی که باید فایل تو اونا آپلود بشه باید دسترسی 777 بشه تا درست کار کنه. مشکل که ممکنه پیش بیاد اما نه از طرف برنامه. پوشه های 777 میتونه تو سرور از طرف سایر کاربران اون سرور مورد سوء استفاده قرار بگیره. 4- وقتی دسترسی پوشه تغییر میکنه فکر نمیکنم دسترسی محتویات اون تغییر کنه! 5- نمیدونم :31: Bill Gates31-08-2008, 10:14 PMسلام من چه سطح دسترسی رو قرار بدم که کسی نتونه ببینه ولی خونده بشه ! فهمیدید که چی مگم؟ :31: :31: neopersia31-08-2008, 10:48 PMدرست نفهمیدم کسی نبینه ولی خونده بشه با هم سازگار نیست خوب! اگر میخوای از طریق اینترنت کسی نتونه آدرس اون صفحه رو وارد کنه بهتره خارج از پوشه روت سایت باشه. اینجوری دسترسی به اون فایل فقط از طریق فایل سیستم هست که از خارج سرور امکانش وجود نداره یه موضوع دیگه هم نشون دادن لیست فایلها در پوشه هست وقتی که پوشه ایندکس نداشته باشه. برای اینکه فایل تو این لیست دیده نیشه میشه از کد htaccess زیر استفاده کرد: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! Bill Gates31-08-2008, 11:24 PMاگر میخوای از طریق اینترنت کسی نتونه آدرس اون صفحه رو وارد کنه بهتره خارج از پوشه روت سایت باشه. اینجوری دسترسی به اون فایل فقط از طریق فایل سیستم هست که از خارج سرور امکانش وجود نداره نئو میشه یه توضیح آموزشی هم بدی برام :31: تشکر// گیج شدم ! ببین مثلا فایل config این فایل رو باید چه چیزی قرار بدم؟ بعد با این نرم افزارهای دانلود سایت چه فایل هایی دانلود میشه؟ neopersia01-09-2008, 03:39 AMاینجا دیگه خیلی داره منحرف میشه بریم تو همون تاپیک خودت! سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 355]