تور لحظه آخری
امروز : سه شنبه ، 30 بهمن 1403    احادیث و روایات:  پیامبر اکرم (ص):هر كس به خدا و روزقيامت ايمان دارد،بايد ميهمانش راگرامى دارد.
سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون شرکت ها

تبلیغات

تبلیغات متنی

سایبان ماشین

دزدگیر منزل

اجاره سند در شیراز

armanekasbokar

armanetejarat

Future Innovate Tech

پی جو مشاغل برتر شیراز

خرید یخچال خارجی

بانک کتاب

طراحی سایت تهران سایت

irspeedy

درج اگهی ویژه

تعمیرات مک بوک

دانلود فیلم هندی

قیمت فرش

خرید بلیط هواپیما

بلیط اتوبوس پایانه

تعمیرات پکیج کرج

خرید از چین

خرید از چین

خرید سرور اچ پی ماهان شبکه

کاشت ابرو طبیعی و‌ سریع

دوره آموزش باریستا

مهاجرت به آلمان

تشریفات روناک

نوار اخطار زرد رنگ

ثبت شرکت فوری

خودارزیابی چیست

فروشگاه مخازن پلی اتیلن

کاشت ابرو طبیعی

پارتیشن شیشه ای اداری

رزرو هتل خارجی

تولید کننده تخت زیبایی

سی پی کالاف

دوره باریستا فنی حرفه ای

چاکرا

استند تسلیت

پی ال سی زیمنس

دکتر علی پرند فوق تخصص جراحی پلاستیک

تعمیر سرووموتور

تحصیل پزشکی در چین

مجله سلامت و پزشکی

تریلی چادری

ایونا

تعمیرگاه هیوندای

اوزمپیک چیست

قیمت ورق سیاه

چاپ جزوه ارزان قیمت

کشتی تفریحی کیش

تور نوروز خارجی

خرید اسکرابر صنعتی

طراحی سایت فروشگاهی فروشگاه آنلاین راه‌اندازی کسب‌وکار آنلاین طراحی فروشگاه اینترنتی وب‌سایت

کاشت ابرو با خواب طبیعی

هدایای تبلیغاتی

زومکشت

فرش آشپزخانه

خرید عسل

قرص بلک اسلیم پلاس

کاشت تخصصی ابرو در مشهد

صندوق سهامی

تزریق ژل

خرید زعفران مرغوب

تحصیل آنلاین آمریکا

سوالات آیین نامه

سمپاشی سوسک فاضلاب

مبل کلاسیک

بهترین دکتر پروتز سینه در تهران

صندلی گیمینگ

کفش ایمنی و کار

دفترچه تبلیغاتی

خرید سی پی

قالیشویی کرج

سررسید 1404

تقویم رومیزی 1404

 






آمار وبسایت

 تعداد کل بازدیدها : 1860734547




هواشناسی

نرخ طلا سکه و  ارز

قیمت خودرو

فال حافظ

تعبیر خواب

فال انبیاء

متن قرآن



اضافه به علاقمنديها ارسال اين مطلب به دوستان آرشيو تمام مطالب
archive  refresh

امنيت سايت به عهده كيست؟ -


واضح آرشیو وب فارسی:سایت ریسک: t=4176">امنيت سايت به عهده كيست؟ delavar 08 آبان 1382, 13:22سلام بفرض بنده يك سايت ريجيستر كرده‌ام. كلي هم پول داده ام! حالا مساله امنيت آن را چطور بايد حل كنم؟! آيا رعايت مسايل امنيتي به عهده من است يا كسي كه به بنده فضا فروخته؟ با تشكر دلاور Majid 08 آبان 1382, 16:56بستگي داره چه نوع امنيتي باشه... اصولا امنيت سرور بر عهده سرويس دهنده ميباشد اما امنيت سايت بر عهده خودتون هستش كه بايد از يك سري اصول و روشها استفاده كنيد تا سايتتون حداقل امكان نفوذ پذيري رو دارا باشه delavar 10 آبان 1382, 09:03سلام آقا مجيد چه نكاتي را بايد براي امنيت سايت رعايت كنيم؟ سايت‌هايي كه حك مي‌شوند بيشتر از چه نقطه اي ضربه مي‌خورند؟ با تشكر از شما دلاور se7en 10 آبان 1382, 10:46من اينجا تازه اومدم و اولين پستمه ! سايت باحاليه ! :roll: بهتون برنخوره ولي هميشه درصد زيادي از نفوذپذري هر سيستم مربوط به كاربران ابله ميشه ! چيزي كه كوين ميتنيك زياد ازش استفاده ميكرد ! :wink: (راستي اديتورتون چقدر باحاله ! :lol: ) Majid 10 آبان 1382, 12:46se7en جان اول از همه ورود شما رو به جمع خودمون تبريك ميگم و اميدارم كه بتونيد لحظات خوبي رو در سايت داشته باشيد... حرف se7en به نظر من هم خيلي به جاست و كاربران خيلي تاثير دارند.. اما در مورد امنيتي كه بايد طراح مد نظر داشته باشه اينه كه سعي كنه مثلا پسورد ديتا بيس رو طوري ذخيره كنه كه راحت قابل دسترسي نباشه.. يا سيستم كاربري رو به نحوي پياده سازي كنه كه نشه به راحتي به اون نفوذ كرد خيلي راهها وجود داره كه بايد ببينيد ديد شما از كودم جهته و در اصل چه كاري ميخواين بكنيد.. ضمنا نفوذهايي كه انجام ميشه از راههاي مختلف ميتونه باشه مثلا در سيستم نوك ميشه از طريق Expolid هاي اون بهش به راحتي نفوذ كرد و ... مجيد delavar 13 آبان 1382, 09:49سلام با تشكر از راهنماپي شما دوستان زياد شنيده ايم كه فلان سايت حك شده و آن سايت بالا نمي‌آيد يا صفحه اول آن تغيير كرده است. مثلا سايتي را مي‌شناسم كه آن را حك كرده‌اند و صفحه اول آن را عوض كرده اند و ... بنده اگر بخواهم اين بلاها سر سايتم در نيايد چه بايد بكنم؟ آيا فقط با بالا بردن امنيت ديتابيس مشكل حل خواهد شد؟ راستي بنده پسورد ديتابيس را داخل يك متغيير قرار داده ام. آيا راه بهتر از اين هم وجود دارد؟ دلاور saman_sweden 13 آبان 1382, 10:12سلام با تشكر از راهنماپي شما دوستان زياد شنيده ايم كه فلان سايت حك شده و آن سايت بالا نمي‌آيد يا صفحه اول آن تغيير كرده است. مثلا سايتي را مي‌شناسم كه آن را حك كرده‌اند و صفحه اول آن را عوض كرده اند و ... بنده اگر بخواهم اين بلاها سر سايتم در نيايد چه بايد بكنم؟ آيا فقط با بالا بردن امنيت ديتابيس مشكل حل خواهد شد؟ راستي بنده پسورد ديتابيس را داخل يك متغيير قرار داده ام. آيا راه بهتر از اين هم وجود دارد؟ دلاور همانطور كه آقا مجيد هم نوشته اند سيستم امنيتي هر سايت هم به دهنده سرور و هم به گيرنده سرور مربوط ميشود اما دهنده هاي سرور يسري نرم افزار و سخت افزار دارند كه تقريبا براي كل دنيا ي اينترنت يكسان است اما گيرنده سرور هم بايد مراحل امنيتي سايت خود را با ترفندهاي مختلف بالا ببرد و در اينحا اعلام ترفندهاي شخصي كار اشتباهي است براي اينكه اگر من بخواهم اون ايده هاي خودم را اينجا بيان كنم يعني قسمتي از سيستم امنيتي سرور خود را لو داده ام و اين جمله راستي بنده پسورد ديتابيس را داخل يك متغيير قرار داده ام. آيا راه بهتر از اين هم وجود دارد؟ قرار دادن پسورد ديتابيس را داخل يك متغيير يك اشتباه بزرگي است يكي از رههاي نفوذ به ديتا بيس است وقتي به ديتا بيس نفوذ شد كل اطلاعات به سرقت ميره. باز شرمنده كه نمي تونم راه حل خود را بيان كنم Majid 13 آبان 1382, 14:54حرفهاي سامان رو كاملا تصديق ميكنم... حرفش كاملا صحيح و درسته... پسوردها رو توي كوكي يا متغير و اين حرفها نريز... در مورد اون مشكلي كه گفتي بازم بستگي داره ممكنه خود كاربر كاري كنه كه پسوردش لو بره و نفوذگر بيار صفحه اول رو تغيير بده يا اينكه سرور ضعف امنيتي داشته باشه كه نفوذگر بتونه به اون وارد بشه و صفحات رو تغيير بده مجيد se7en 13 آبان 1382, 16:00سلام ممنون مجيد جان از لطفت ! حرفها همه درسته ولي اينم يادتون نره كه هيچ وقت امنيت 100٪ نميشه هميشه راههاي ابتكاري و جديدي هم هست ! در ضمن براي هكرهاي حرفه اي ديتا بيس ها يكي از بهترين اهداف تويه شبكه ها و سايتها هستن ! چون از طريق تزريق دستورات خيلي راحت ميشه كنترلشو به دست گرفت ... Sir_iranian 14 آبان 1382, 00:46سلام ،‌ يه جايي آقا مجيد گفتن : Expolid كه فكر كنم منظورشون همون اكسپلويت (Exploit) بوده اما راجع به سوال دوستمون ، امنيت سرور كه به هيچ وجه دست شما نيست يعني شما هيچ سهمي توش نداري ! چون به ادمين سرور مربوط ميشه ! سهم شما تو امنيت سايت همون چيزايي كه دوستان گفتن اما همه فقط به پسوردها اشاره كردن در صورتي كه جديدا برنامه هايي اومده كه با استفاده از كدهاي ناقص (مثل جاوا اسكريپت) هكر ميتونه به سايت شما نفوذ كنه !‌ براي ايمن كردن پورتال ها هم بايد هميشه به سايت سازنده پورتال بري و آخرين Patch ها رو بگيري و رو پورتالت نصب كني در ضمن پيشنهاد ميكنم كه اگه به برنامه نويسي سرور سايد آشنايي نداري ازش استفاده نكن مخصوصا از محصولات مايكروسافت مثل Asp ;) Majid 14 آبان 1382, 17:13Sir_iranian معذرت حواسم نبود منظورم همون Exploid بودش :oops: مجيد se7en 14 آبان 1382, 17:24Sir_iranian معذرت حواسم نبود منظورم همون Exploid بودش :oops: مجيد بازم اشتباه نوشتي كه پسر خوب ! maryam dj 05 آبان 1383, 16:35خسته نباشيد آقا مجيد




این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 851]

bt

اضافه شدن مطلب/حذف مطلب







-


گوناگون

پربازدیدترینها
طراحی وب>


صفحه اول | تمام مطالب | RSS | ارتباط با ما
1390© تمامی حقوق این سایت متعلق به سایت واضح می باشد.
این سایت در ستاد ساماندهی وزارت فرهنگ و ارشاد اسلامی ثبت شده است و پیرو قوانین جمهوری اسلامی ایران می باشد. لطفا در صورت برخورد با مطالب و صفحات خلاف قوانین در سایت آن را به ما اطلاع دهید
پایگاه خبری واضح کاری از شرکت طراحی سایت اینتن