تور لحظه آخری
امروز : شنبه ، 15 دی 1403    احادیث و روایات:  امام حسین (ع):وقتى كه برادر دينى‏ات از تو جدا شد، سخنى پشت سر او نگو، مگر اين كه دوست دارى او د...
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

صرافی ارکی چنج

صرافی rkchange

سایبان ماشین

دزدگیر منزل

اجاره سند در شیراز

armanekasbokar

armanetejarat

صندوق تضمین

Future Innovate Tech

پی جو مشاغل برتر شیراز

خرید یخچال خارجی

موسسه خیریه

واردات از چین

حمية السكري النوع الثاني

ناب مووی

دانلود فیلم

بانک کتاب

دریافت دیه موتورسیکلت از بیمه

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

درب فریم لس

خرید بلیط هواپیما

بلیط اتوبوس پایانه

تعمیرات پکیج کرج

لیست قیمت گوشی شیائومی

خرید فالوور

پوستر آنلاین

بهترین وکیل کرج

بهترین وکیل تهران

خرید از چین

خرید از چین

تجهیزات کافی شاپ

خرید سرور اچ پی ماهان شبکه

کاشت ابرو طبیعی و‌ سریع

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

قیمت بالابر هیدرولیکی

لوله و اتصالات آذین

قرص گلوریا

نمایندگی دوو در کرج

دوره آموزش باریستا

مهاجرت به آلمان

بورس کارتریج پرینتر در تهران

تشریفات روناک

نوار اخطار زرد رنگ

ثبت شرکت فوری

تابلو برق

خودارزیابی چیست

فروشگاه مخازن پلی اتیلن

قیمت و خرید تخت برقی پزشکی

کلینیک زخم تهران

خرید بیت کوین

خرید شب یلدا

پرچم تشریفات با کیفیت بالا و قیمت ارزان

کاشت ابرو طبیعی

پرواز از نگاه دکتر ماکان آریا پارسا

پارتیشن شیشه ای اداری

اقامت یونان

خرید غذای گربه

رزرو هتل خارجی

تولید کننده تخت زیبایی

مشاوره تخصصی تولید محتوا

سی پی کالاف

دوره باریستا فنی حرفه ای

چاکرا

استند تسلیت

تور بالی نوروز 1404

سوالات لو رفته آیین نامه اصلی

کلینیک دندانپزشکی سعادت آباد

پی ال سی زیمنس

دکتر علی پرند فوق تخصص جراحی پلاستیک

تجهیزات و دستگاه های کلینیک زیبایی

 






آمار وبسایت

 تعداد کل بازدیدها : 1850095031




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
archive  refresh

امنيت سايت به عهده كيست؟ -


واضح آرشیو وب فارسی:سایت ریسک: t=4176">امنيت سايت به عهده كيست؟ delavar 08 آبان 1382, 13:22سلام بفرض بنده يك سايت ريجيستر كرده‌ام. كلي هم پول داده ام! حالا مساله امنيت آن را چطور بايد حل كنم؟! آيا رعايت مسايل امنيتي به عهده من است يا كسي كه به بنده فضا فروخته؟ با تشكر دلاور Majid 08 آبان 1382, 16:56بستگي داره چه نوع امنيتي باشه... اصولا امنيت سرور بر عهده سرويس دهنده ميباشد اما امنيت سايت بر عهده خودتون هستش كه بايد از يك سري اصول و روشها استفاده كنيد تا سايتتون حداقل امكان نفوذ پذيري رو دارا باشه delavar 10 آبان 1382, 09:03سلام آقا مجيد چه نكاتي را بايد براي امنيت سايت رعايت كنيم؟ سايت‌هايي كه حك مي‌شوند بيشتر از چه نقطه اي ضربه مي‌خورند؟ با تشكر از شما دلاور se7en 10 آبان 1382, 10:46من اينجا تازه اومدم و اولين پستمه ! سايت باحاليه ! :roll: بهتون برنخوره ولي هميشه درصد زيادي از نفوذپذري هر سيستم مربوط به كاربران ابله ميشه ! چيزي كه كوين ميتنيك زياد ازش استفاده ميكرد ! :wink: (راستي اديتورتون چقدر باحاله ! :lol: ) Majid 10 آبان 1382, 12:46se7en جان اول از همه ورود شما رو به جمع خودمون تبريك ميگم و اميدارم كه بتونيد لحظات خوبي رو در سايت داشته باشيد... حرف se7en به نظر من هم خيلي به جاست و كاربران خيلي تاثير دارند.. اما در مورد امنيتي كه بايد طراح مد نظر داشته باشه اينه كه سعي كنه مثلا پسورد ديتا بيس رو طوري ذخيره كنه كه راحت قابل دسترسي نباشه.. يا سيستم كاربري رو به نحوي پياده سازي كنه كه نشه به راحتي به اون نفوذ كرد خيلي راهها وجود داره كه بايد ببينيد ديد شما از كودم جهته و در اصل چه كاري ميخواين بكنيد.. ضمنا نفوذهايي كه انجام ميشه از راههاي مختلف ميتونه باشه مثلا در سيستم نوك ميشه از طريق Expolid هاي اون بهش به راحتي نفوذ كرد و ... مجيد delavar 13 آبان 1382, 09:49سلام با تشكر از راهنماپي شما دوستان زياد شنيده ايم كه فلان سايت حك شده و آن سايت بالا نمي‌آيد يا صفحه اول آن تغيير كرده است. مثلا سايتي را مي‌شناسم كه آن را حك كرده‌اند و صفحه اول آن را عوض كرده اند و ... بنده اگر بخواهم اين بلاها سر سايتم در نيايد چه بايد بكنم؟ آيا فقط با بالا بردن امنيت ديتابيس مشكل حل خواهد شد؟ راستي بنده پسورد ديتابيس را داخل يك متغيير قرار داده ام. آيا راه بهتر از اين هم وجود دارد؟ دلاور saman_sweden 13 آبان 1382, 10:12سلام با تشكر از راهنماپي شما دوستان زياد شنيده ايم كه فلان سايت حك شده و آن سايت بالا نمي‌آيد يا صفحه اول آن تغيير كرده است. مثلا سايتي را مي‌شناسم كه آن را حك كرده‌اند و صفحه اول آن را عوض كرده اند و ... بنده اگر بخواهم اين بلاها سر سايتم در نيايد چه بايد بكنم؟ آيا فقط با بالا بردن امنيت ديتابيس مشكل حل خواهد شد؟ راستي بنده پسورد ديتابيس را داخل يك متغيير قرار داده ام. آيا راه بهتر از اين هم وجود دارد؟ دلاور همانطور كه آقا مجيد هم نوشته اند سيستم امنيتي هر سايت هم به دهنده سرور و هم به گيرنده سرور مربوط ميشود اما دهنده هاي سرور يسري نرم افزار و سخت افزار دارند كه تقريبا براي كل دنيا ي اينترنت يكسان است اما گيرنده سرور هم بايد مراحل امنيتي سايت خود را با ترفندهاي مختلف بالا ببرد و در اينحا اعلام ترفندهاي شخصي كار اشتباهي است براي اينكه اگر من بخواهم اون ايده هاي خودم را اينجا بيان كنم يعني قسمتي از سيستم امنيتي سرور خود را لو داده ام و اين جمله راستي بنده پسورد ديتابيس را داخل يك متغيير قرار داده ام. آيا راه بهتر از اين هم وجود دارد؟ قرار دادن پسورد ديتابيس را داخل يك متغيير يك اشتباه بزرگي است يكي از رههاي نفوذ به ديتا بيس است وقتي به ديتا بيس نفوذ شد كل اطلاعات به سرقت ميره. باز شرمنده كه نمي تونم راه حل خود را بيان كنم Majid 13 آبان 1382, 14:54حرفهاي سامان رو كاملا تصديق ميكنم... حرفش كاملا صحيح و درسته... پسوردها رو توي كوكي يا متغير و اين حرفها نريز... در مورد اون مشكلي كه گفتي بازم بستگي داره ممكنه خود كاربر كاري كنه كه پسوردش لو بره و نفوذگر بيار صفحه اول رو تغيير بده يا اينكه سرور ضعف امنيتي داشته باشه كه نفوذگر بتونه به اون وارد بشه و صفحات رو تغيير بده مجيد se7en 13 آبان 1382, 16:00سلام ممنون مجيد جان از لطفت ! حرفها همه درسته ولي اينم يادتون نره كه هيچ وقت امنيت 100٪ نميشه هميشه راههاي ابتكاري و جديدي هم هست ! در ضمن براي هكرهاي حرفه اي ديتا بيس ها يكي از بهترين اهداف تويه شبكه ها و سايتها هستن ! چون از طريق تزريق دستورات خيلي راحت ميشه كنترلشو به دست گرفت ... Sir_iranian 14 آبان 1382, 00:46سلام ،‌ يه جايي آقا مجيد گفتن : Expolid كه فكر كنم منظورشون همون اكسپلويت (Exploit) بوده اما راجع به سوال دوستمون ، امنيت سرور كه به هيچ وجه دست شما نيست يعني شما هيچ سهمي توش نداري ! چون به ادمين سرور مربوط ميشه ! سهم شما تو امنيت سايت همون چيزايي كه دوستان گفتن اما همه فقط به پسوردها اشاره كردن در صورتي كه جديدا برنامه هايي اومده كه با استفاده از كدهاي ناقص (مثل جاوا اسكريپت) هكر ميتونه به سايت شما نفوذ كنه !‌ براي ايمن كردن پورتال ها هم بايد هميشه به سايت سازنده پورتال بري و آخرين Patch ها رو بگيري و رو پورتالت نصب كني در ضمن پيشنهاد ميكنم كه اگه به برنامه نويسي سرور سايد آشنايي نداري ازش استفاده نكن مخصوصا از محصولات مايكروسافت مثل Asp ;) Majid 14 آبان 1382, 17:13Sir_iranian معذرت حواسم نبود منظورم همون Exploid بودش :oops: مجيد se7en 14 آبان 1382, 17:24Sir_iranian معذرت حواسم نبود منظورم همون Exploid بودش :oops: مجيد بازم اشتباه نوشتي كه پسر خوب ! maryam dj 05 آبان 1383, 16:35خسته نباشيد آقا مجيد




این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 847]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن