davood_71

اهان خب فعلا من این سمینار رو بدم پایان نامش هم خدا بزرگه خیلی ممنون ، واقعا لطف کردین

ببخشید عملا چه جوری مثلا؟ یعنی کدش رو بنویسم؟ بگم مثلا این کدش هست؟ خب اونجا از کجا میفهمن که این کدی که نشون دادم درست هست یا خیر در زمینه web applictaion ، یه مقاله از CEH قسمت هک وب اپلی***ن پیدا کردم ، در باره حملات xss و ... و اینکه چه جوری حمله میکنه و ... توضیح داده ، این خوبه؟

خیلی ممنون واقعا دستتون درد نکنه خیلی زحمت کشیدین من ارشد هستم ، سمینارم موضوعش امنیت جوملا هست ، پایان نامه هم همونو بر میدارم فقط پایان نامه باید یه ایده بدم ، مثلا یه روش خیلی کوچولو ، که مثلا بیاد یه سمتی رو امن تر کنه ، یا بهینه تر کنه ، لازم نیست خیلی بزرگ باشه ، یه چیز خیلی کوچلو به نظرتون میتونم ایده هم بدم (سخت نیست؟)؟ 5 سالی هست تو زمینه جوملا کار میکنم تمامی روش هایی که تو انجمن ها واسه امنیت گفته شده رو خوندم

داخل فایل template-red.css برید این خط کد رو پیدا کنید : #yt_header #yt_logoposition (تنظیمات ظاهری مربطو به لوگو اینجا هست) مثلا اگر خط background رو حذف کنی ، دیگه دور لوگو خط مشکلی نیست میتونی اندازه رو با widh کمو زیاد کنی (هر چی دوست داشتی) خودت هم میتونی چیزای دیگه اضافه کنی

نگاش کردم این مربوط به فایل error هست مثلا وقتی خطایی رخ بده تو سایت این ، صفحه بابا میاد همون کد logo رو خوب بگرد داخل فایل index.php ببین اونجا ها مثل فایل error همچین خطی پیدا میکنی اگر کردی تگ div کلا حذف کن ، آپلود کن ببین درست میشه (قبلش بک آپ داشته باش) مال شرکت اسمارت ادونز هست ، ببین توی مدیریت قالب ها ، احتمالا داره که لوگو رو حذف کنی فقط یه چیزی تو لوگو میخواستی حذف کنی یا خط دورش رو؟

من دیدم این فایل هارو ببینید تگ لوگو که میخواین حذف کنید داخل فایل های Css نیست داخل فایلی هست که موقعیت تگ ها توش تعریف شده مثل html یا php توی فایل css فقط ظاهر میده به لوگو ، مثلا بزرگ شه ، یا بک گراند رنگش عوض شه ، ظاهر رو تغییر میده ولی واسه حذف کلی لوگو ، باید فایل های html یا php ، که ستون اصلی قالب هستن بررسی شه واسه جابجایی هم باید بدین به کسی که طراحی قالب بلده ، یا خودتون با قانون های html و Css کار کنید یاد بگیرید تا بتونید تغییر بدین

شما یه کاری کن کلمه logo ؤو خوب سرچ بزن ، هر فایلی که کلمه لوگو توش بود رو همه رو باهم زیپ کن اینجا بفرست ی ابفرست پیام خصوصی فرقی نداره منم نگاش میکنم بهت میگم چیکار کنی

پس مشکل اینه باید بررسی شه یه نگاه به اون سایتی که دادی میکنم ببینم جریان چیه از کجا میشه پیدا کرد قالب سایت رو توی کامپیوترت داری؟ (محتوا و پوشه ها) اگر داری با برنامه super text search میتونی کلمه (logo) رو سرچ بزنی (مسیر قالب رو بده) ، و کلماتی که توی هر کجای این کد ها باشه رو واست پیدا میکنه ، و میتونی بفهمی که آدرس دقیق کجا هستش

راستش من از حرفات موتجه نمیشم ببین هر قالبی بخواد ساخته شه ، پایش میشه Html طراحیش میشه css بخوای یه چیزی رو از قالب حذف کنی باید از html حذف کنی (Css فقط ظاهر میده) برای حذف لوگو باید کلاس تگ مربوطه رو از html حذف کرد ، اگر از Css حذف کنی ، توی سایت جاش خالی میمونه و بهم ریختگی پیش میاد ------------ الان این کد هایی که شما دادین کد قالب (index) هست یا اینکه ctrl+u از سایت گرفتین کد رو دادین؟

اخه اگر تمام صفحه شه ، کیفیت میاد پایین، نوشته ها کش دار میشن و اصلا مناسب نیست الان میدونی چیکار میکنن؟ دیگه اینجوری نمینویسن یه لوگو میسازن ، میزارن گوشه از سایت که تو خاطره مردم بمونه حالا هم که اینجوری نوشته هست بهتر هست همین اندازه یا کوکیچکتر باشه (ولی بهتر هست که سمت چپ باشه و منو بیفته سمت راست)، اینجوری خیلی بهتره --------------- در این کد : <div id="yt_logoposition" class="span3"> <h1 class="logo"> <a href="/arasroyal/index.php" title="ارس رویال بسته نصبی پرفروش تبلیغاتی پیشنهاد ویژه ما به شما"> <img alt="ارس رویال بسته نصبی پرفروش تبلیغاتی پیشنهاد ویژه ما به شما" src="http://arasjoomla.ir/arasroyal/images/demo/royal.png"> </a> </h1> </div> ------------ به این جای گزین کنید : <div id="yt_logoposition" class="span3"> <a href="/arasroyal/index.php" title="ارس رویال بسته نصبی پرفروش تبلیغاتی پیشنهاد ویژه ما به شما"> <img alt="ارس رویال بسته نصبی پرفروش تبلیغاتی پیشنهاد ویژه ما به شما" src="http://arasjoomla.ir/arasroyal/images/demo/royal.png"> </a> </div>

تگ لوگو رو حذف کردم شکل زیر شد (یه خط دورش بود حذفش کرد)، الان هیچ مشکلی نداره به نظرم خیلی هم شیک هست

شرمنده الان خصوصی نمیتونم ، آی دی رو داشته باش : davood_m2014@yahoo.com الان نمیتونم حرف بزنم

خب معملوا تگ ها توی فایل های css (واسه تنظیمات ظاهری) اونجا هستن مگر اینکه داخل همون فایل php استایلش هم باشه ------------ دقیقا میخوای چیکار کنی؟ سایتت رو نگاه کردم متاسفانه gzip نصبه نمیشه خوب نگاه کرد کد هاشو

با این خط کد از رسپانسیو خارج میشه : <meta name="viewport" content="width=device-width, initial-scale=1.0" /> قبلا اینکه کاری کنید یه بک آپ کلی از سایت بگیرید یا اینکه اون کدی که میخواین دستکرای کنید قبلش (اصل کد رو یه جا ذخیره کنید) که اگر مشکلی داشت اصل کد رو داشته باشین ----- توی اون فای که گفتم فایل css بود ------- بهترین کار یه قالب خوب پیدا کنید ، نصب کنید حالش رو ببرید چون اونجور که من دیدم قالب کلی باگ داره و بخوای درستش کنی باید بدی بیرون (اگر همینو درست کنن) و کلی هزینه کنی و اصلا مقرون به صرفه نیست یه قالب پیدا کنید ، که کاملا رسپانیوس باشه

واسه خرید هاست منظورتون هست؟ خب سایت های زیادی هستن که هاست میدن یه سرچ توی گوگل بزنید خوبه قبل اینکه از اون سایت هاستی بخرید ، یه نگاه کنید توی این سایت : www.zone-h.org ببینید اون سایت قبلا هک نشده ، اگر نشده که خوبه ولی اگر شده تحت هیچ شرایطی ازش نگیرید ، مگر اینکه بخواین vps بگیرین (چون vps کانفیگش دست خودتون هست)

ایرانسل فکر نکنم همچین چیزی داشته باشه در ضمن همچین سیستمی واسه جوملا نداره (تا اونجا که من بدونم) فقط کامپوننت هایی هستن که میشه از طریق جوملا به شماره هایی که میخواین پیامک ارسال کنید

خب شبیه به اون باشه ، مشکلش چیه ، سایت اصلی هست خب باید یه دمو بزاره همه ببینن شما از اون بگیر ، قالبش رو عوض کن . مهم نیست با چی ساختی مهم اینه چی ساختی، و چقدر کاربر راضیه ، حالا یه کاربر معمولی از کجا میفهمه این چیه ، (پیش خودش میگه چقدر خوبه این سیستمش) کاربر جوملایی هم باشه خب بفهمه، مشکلش چیه ، فرضا که فهمید چی میشه ، مهم اینه شما پیش کاربرایی که واقعا نیاز دارن به این سیستم ، معروف شدین

یه نکته رو من بگم به هیچ وجه قالب اصبی جوملا که (prostar اگر اشتباه ننوشته باشم) رو حذف نکنید ، جا که زیاد نگرفته ، باگ امنیتی هم که نداره و اما دلیل بعضی موقع ها پیش میاد بخواین افزونه ای چیزی نصب کنید ، بعد میبینید مشکل داره خوب نشون نمیده، خب با قلب اصلی جوملا تست میکنید ببینید روی اون هم مشکل داره یا کلا مشکل از قالب شماست (این قالب واسه این کار خوبه ، در آنیده دچرا مشکل شین راه حل بهتون نشون میده) --- اگر میخواین قالب رو پاک کنید از پیش فرض بودن درش بیارید (یعنی یه قالب دیگه رو پیشفرض کنید و کامل انتخاب کنید) سبپس قالب رمود نظر رو حذف کنید از کجا؟ از داخل مدیریت افزون ها --> بخش قالب رو پیدا کنید پاک کنید تحت هیچ شرایطی از هسات پاک نکنید چون فقط پوشه رو پاک کردین واز دیتابیس حذف نشده (دستی میشه حذف کرد ولی خب چه کاریه، از خود جوملا راحت پاک کنید)

اینکه همچین چیزی باشه رو خبر ندارم چون باید از جوملا خروجی بگیه و با api تلگرام وصل شه و اینکه تلگرام اجزاه همچین چیزی بده رو هم خبر ندارم ، چون اگر بخواد مثلا به بت وصل شه خب باید وصل شه به نرم افزار تلگرام ، بعدش نامر کاربری بت و پسورد رو بزنه و همه این ها باید اتوماتیک و از طریق یه api که خود تلگرام داده باشه انجام شه اگر همچین چیزی ، اجازه ای خود تلگرام داده ، که خب میشه رو جوملا پیداش کرد ولی باید بدین واستتون درست کنن

پیشنهاد میکنم یه نگاه به این بندازید : EasyDiscuss - Joomla Forum Discussion Tool با این سیستم کار نکردم نمیدونم ولی خب باید خوب باشه چون شرکت بزرگیه دمو رو یه نگاه کنید ببینید چطوریه موفق باشید

اکر میتونید آدرس سایت رو بدید من بگم کجا رو تغییر بدین البته فکر کنم داخل خود قالب توی تنظیمات برید (از طریق جوملا) یه جا زده که میشه رنگ لینک و .. رو تغییر داد

سلام واسه چی میخوان حذف کنید؟ تگ div واسه اینه کلاس میسازه که راحت تر بشه توی فایل css تغییر بدین (در غیر این صورت باید داخل فایل php تغییر بدین خیلی سخت هست و اصلا کار درستی نیست) در ظمن ظاهر سایت تغییر میکنه حتما برای هر نوع کلاسی باید تگ div باشه به هر حال اگر لازم دارید میخواید تگ logo خارج بشه؟ خب اونو پاک کنید فقط بخش (<h1 class="logo">) اگر هم میخواید به یه کلاس دیگه بره داخل یه تگ div دیگه بزارید و اون اسم تگ div جدید رو داخل فایل css واسش مقدار بدید که ظاهرش خوب شه --- این مسیر برید فایل Css رو تغییر بدید (ولی واسه حذف اون تگ لوگو داخل css نرید باید داخل index.php اصلی قالب مورد نظر برید) arasroyal/templates/sj_snap/css/template-red.css مسری که دادم مسیری هست که تگ های قالب سایت روی اون هست موفق باشید

در نسخه دستکتاپ اگر مرور گر رو کوچیک کنید (اندازه پنحره) ، مثلا اگر اندازه گوشیش کنی حالت گوشی نشون میده ، اگر اندازه تبلت شه حالت تبلت نشون میده ، من اینجوری تست کردم ظاهر خوبی نشدات نصب صفحه اول پریده بود اونور صفحه رسپاسنیو یعنی ، این قالب در تمامی نسخه های پلتفرمی مثل (گوشی،تبلت،دستکتاپ و...) با حالت های مختلف نشون بده مثلا توی گوشی یه جور نشون بده ، توی دستکاپ یه جور دیگه قالب شما میخواد رسپاینو باشه ولی خوب کد نویسی نشده ، اگر میتونید به اونجایی که طارحی کردن گزارش کنید رسپانسیو بنویسن (اینجوری بهتره) اگر هم نمیخواین در صفحه : index.php --> در پوشه قالب در مسیر زیر : joomla.com/template/newtemplate/index.php یه خط کد هست این شکلی : <meta name="viewport" content="width=device-width, initial-scale=1.0" /> مقدار initial-scale=1.0 رو به initial-scale=0 (اگر اشتباه نکنم باید 0 باشه) تغییر بدین و جایگزین کنید ببینید مشکل حل میشه اینجوری از حالت رسپانیسیو بودن در میاد و در گوشی مثل کامپیوتر نشون میده (ولی باید روی صفحه زوم کنید)

فایل htaccescc رو تغییر ندادین؟ این موارد رو چک کنید : 1- htaccess باید از نوع txt باشه (htaccess.txt) 2- حتما اون مطلب و مجوعه در حالت انتشار باشه 3- اگر افزونه خاصی واسه سئو نصب کردین غیر فعال کنید 4- به صورت دستی لینک رو تست بزنید 5- در قسمت مدیریت موارد مربوط به سئو رو کامل غیر فعال کنید (چون لوکال هست شاید باید مواردی تیو وب سرور تنظیم شه که نشده مگرنه اگر روی هاست باشه مشکلی پیش نمیاره) 6- اگر هم جوملا 2.5 استفاده میکنید (ربطی به این موضوع نداره) کلا میگم با 3 کار کنید چون 3 بهتره امنیت داره، نگران افزونه هم نباشید پیدا میشه 7- اگر با این موارد کار نکرد جوملا رو از سایت اصلی بگیرید 8- اگر هم باز با این موارد کار نکرد ، مشکل از نوع وب سرور هست که نمیتونه خوب جوملا رو ساپورت کنه (باید تنظیم شه ، که تنظیمش سخت هست) موفق باشید

قالب سایت اصلا رسپانسیو نیست (یعنی هست ولی اونجور نیست که باید باشه) چون مرور گر کوچیک کردم ظاهر خوبی نداشت (با نسخه دسکتاپ) کلا از رسپانسیو بودن درش بیارید (اینجوری طرف باید توی گوشی یا تبلت زوم کنه)