کامپوونت امنیت در تاریکی _ اولین کامپوننت رایگان امنیتی

[spyman 17]

سلام

بسته امنیتی جوملا برای شما عزیزان آماده کرده ام

تیم امنیتی انجمن جوملا با افتخار اعلام می کند :1:

بستی امنیتی آسان نصب جوملا 2.5.17 فارسی - انجمن جوملای ایران ( نسخه دوم )

با توجه به استقبال کاربران گرامی تیم بررسی امنیت سایتها جوملایی ایران از مجموعه امنیتی نسخه دوم بانام امنیت در تاریکی را به تمام دوستان خود در انجمن خبر میدهد . کاربران گرامی میتوانند بستی ارزشمند مجموعه امنیتی نسخه دوم را دانلود کنن .

امکانات مجموعه :

1 - سیستم زنگ خطر یک لاییه اضافی برای شاخهAdministrator قرار گرفته است که بعد از ورود از دروازه htaccess و لوگینگ جوملا یک pin برای ورود به بخش مدیریت قرار گرفته است . √

2 - بست شدن تمامی شاخها در این بسه به وسیله htaccess √

3 - یکی از قویترین بن کنند های Ip کشورها √

4 - بستن تمامی تصاویر ساید برای استفاده عموم ( تمام عکس های شما در سایت شما قابل نمایش دادن است و افراد دیگه درسایت خود نمیتوانن استفاده کنن )√

5- غیر فعال شدن تمام سایت برای نرم افزار های هک . √

7 - داشتن رمز مادر √

8- دارا بودن امکارن تغییر , ویرایش پیشوند دیتابیس√

9 - امکان پیکربندی سطوح دسترسی √

10-داشتن یک دیوار آتش √

11- قرار گرفتن آموزش و آپدیت ها در بخش مدیریت به آسانترین شکل ممکن √

و .....

برای دریافت آپدیت و آموزش کافیست بر روی لینک "برای راهنمای کلیک کنید." کلیک کنید تا از آخرین بروز رسانی اطلاع پیدا کنید.

شات از ادمین

آموزش

---------------------------

این تضمینی صد درصدی برای محافظت از سایت شما نمیباشد اما به جرات میتوان گفت شما را در این راه بسیار کمک خواهد نمود و کار هکرها را سخت خواهد کرد .

---------------------------

دانلود : نسخه دوم

---------------------------

در سرور انجمن جوملای ایران

[TABLE]

[TR]

[TD=bgcolor: #3EA99F] لینک فایل[/TD]

[TD=bgcolor: #3B9C9C] حجم فایل[/TD]

[/TR]

[TR]

[TD]joomla_2.5.17_security_fa_joomlaforum.ir.zip[/TD]

[TD]31391.975 KB[/TD]

[/TR]

[/TABLE]

در بار این عزیزان در حال آماد کردن بسته آپدیت هستم . ولی به دلیل شلوغ بودن کارام کمی طول میکشه (جواب سوال پست 7)

برای شروع این قالب بخش مدیریت که امکان "برای راهنمای کلیک کنید." به شما میده برای دانلود جداگانه قرار میدهم در باره آپدیت در اینجا (بخش 2 ) اطلاع رسانی میشود.

bluestork دانلود ● آپلود سنتر انجمن جوملای ایران

اینهم فایل .htaccess که قول داده بودم

در سرور انجمن جوملای ایران

در خصوص htaccess باید بگم:

1 - seo کار شده و تا جای که امکانش هست کلییه Seo که htaccess پشتیبانی میکنه درش هست

2 - برای کم شدن ترافیک سایت کلیی فایل ها مثل عکس و ... با Url شما قفل شده پسوندهای قفل شده (ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)

توضیح

این بخش که با قرمز مشخص شده رو با آدرس سایت خود برگردونید تا تمامی سایت کامل بالا بیاد

و بخش که با سبز مشخص شده رو با آدرس عکسی که نمایش داده بشه بزارید

RewriteCond %{HTTP_REFERER} !^$

RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?p30central.com [NC]

RewriteRule \.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)$ http://p30centers.ir/images/styles/uncopyright.gif [NC,R,L]

3 - Ip کشور ها هم در htaccess بسته شده

4 - اسکنر های هکر ها هم قفل شده ( در ورژن های جدید در بعضی جاها کار نمکنه

5 - به کلی فایلهای شما زمان داده شده (Seo)

6 - ...

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?p30central.com [NC]
RewriteRule \.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)$ http://p30centers.ir/images/styles/uncopyright.gif [NC,R,L]

# 480 weeks
<FilesMatch "\.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)$">
Header set Cache-Control "max-age=290304000, public"
</FilesMatch>

# 2 DAYS
<FilesMatch "\.(xml|txt)$">
Header set Cache-Control "max-age=172800, public, must-revalidate"
</FilesMatch>

# 2 HOURS
<FilesMatch "\.(html|htm|js)$">
Header set Cache-Control "max-age=7200, must-revalidate"
</FilesMatch>

<IfModule mod_rewrite.c>
RewriteCond %{HTTP_USER_AGENT} ^w3af.org [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^w3af.sourceforge.net [NC,OR]
RewriteCond %{HTTP_USER_AGENT} dirbuster [NC,OR]
RewriteCond %{HTTP_USER_AGENT} nikto [NC,OR]
RewriteCond %{HTTP_USER_AGENT} SF [OR]
RewriteCond %{HTTP_USER_AGENT} sqlmap [NC,OR]
RewriteCond %{HTTP_USER_AGENT} fimap [NC,OR]
RewriteCond %{HTTP_USER_AGENT} nessus [NC,OR]
RewriteCond %{HTTP_USER_AGENT} whatweb [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Openvas [NC,OR]
RewriteCond %{HTTP_USER_AGENT} jbrofuzz [NC,OR]
RewriteCond %{HTTP_USER_AGENT} libwhisker [NC,OR]
RewriteCond %{HTTP_USER_AGENT} webshag [NC,OR]
RewriteCond %{HTTP:Acunetix-Product} ^WVS
RewriteRule ^.* http://127.0.0.1/ [R=301,L]
</IfModule>

ویرایش شده در اسفند 92 توسط spyman

[proma 10]

باید دید نظر اساتید چیه. مخصوصا آقای افضلی

[amir_seddighi 146]

درود

من به نوبه خودم تشکر میکنم از وقتی که گذاشتید و بسته ای که منتشر کردید . انشالا شاهد کارهای بعدی شما باشیم و براتون آرزوی موفقیت میکنم . از نظر فنی هم جناب آقای افضلی مطمئنا صاحب نظر هستند و ما رو از نظر کارشناسیشون آگاه میکنن .

موفق باشید

[spyman 17]

سلام

مرسی از شما عزیزان

قول فارسی تمام افزونه هارو داده بودم 95 % فارسی و به دلیل مهم بودن بسته زود انتشار داده شد

ولی با آپدیت های که در بخش مدیریت قرار گرفته میشود به 100% میرسیم انشاالله

یا علی

[proma 10]

این به صورت مستقل نصب میشه؟ چون حجمش بالاست.

یعنی به صورت افزونه های دیگه نمیشه نصب کرد؟

[spyman 17]

این مثل جوملا نصب میشه و شما میتوانید تمام امکانات که مورد نظر شماست رو نصب کنید و هیچ محدودیتی ندارد:128fs318181:

[proma 10]

خب افرادی که الان جوملا دارند باید چی کار کنند؟

[spyman 17]

در بار این عزیزان در حال آماد کردن بسته آپدیت هستم . ولی به دلیل شلوغ بودن کارام کمی طول میکشه

برای شروع این قالب بخش مدیریت که امکان "برای راهنمای کلیک کنید." به شما میده برای دانلود جداگانه قرار میدهم در باره آپدیت در اینجا (بخش 2 ) اطلاع رسانی میشود.

bluestork دانلود ● آپلود سنتر انجمن جوملای ایران

ویرایش شده در بهمن 92 توسط spyman

[spyman 17]

آپدیت 1 فایل .htaccess

این در انتهای بزارید .htaccess

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?p30central.com [NC]
RewriteRule \.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)$ http://p30centers.ir/images/styles/uncopyright.gif [NC,R,L]

# 480 weeks
<FilesMatch "\.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)$">
Header set Cache-Control "max-age=290304000, public"
</FilesMatch>

# 2 DAYS
<FilesMatch "\.(xml|txt)$">
Header set Cache-Control "max-age=172800, public, must-revalidate"
</FilesMatch>

# 2 HOURS
<FilesMatch "\.(html|htm|js)$">
Header set Cache-Control "max-age=7200, must-revalidate"
</FilesMatch>

<IfModule mod_rewrite.c>
RewriteCond %{HTTP_USER_AGENT} ^w3af.org [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^w3af.sourceforge.net [NC,OR]
RewriteCond %{HTTP_USER_AGENT} dirbuster [NC,OR]
RewriteCond %{HTTP_USER_AGENT} nikto [NC,OR]
RewriteCond %{HTTP_USER_AGENT} SF [OR]
RewriteCond %{HTTP_USER_AGENT} sqlmap [NC,OR]
RewriteCond %{HTTP_USER_AGENT} fimap [NC,OR]
RewriteCond %{HTTP_USER_AGENT} nessus [NC,OR]
RewriteCond %{HTTP_USER_AGENT} whatweb [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Openvas [NC,OR]
RewriteCond %{HTTP_USER_AGENT} jbrofuzz [NC,OR]
RewriteCond %{HTTP_USER_AGENT} libwhisker [NC,OR]
RewriteCond %{HTTP_USER_AGENT} webshag [NC,OR]
RewriteCond %{HTTP:Acunetix-Product} ^WVS
RewriteRule ^.* http://127.0.0.1/ [R=301,L]
</IfModule>

[spyman 17]

به روز رسانی شماره 1

در بخش شماره 2 قرار داده شد......

یا علی

[mohsen_haftom 10]

[ATTACH=CONFIG]5792[/ATTACH]سلام من این بسته رو نصب کردم و 2تا سوال داشتم برای آپدیت جدید جوملا که مشکلی نداره؟؟؟یعنی مشکلی از نظر آپدیت وجود نداره ؟؟؟ و اسم ماژول اشتراک گذاری که استفاده شده چی هست؟؟؟ ممنون میشم راهنمایی کنید

[payman007 10]

با سلام و احترام

لطفا در خصوص فایل .htaccess بفرمایید که چه تغییراتی در آن داده شده ؟

اینهم فایل .htaccess که قول داده بودم

با تشکر

[mohsen_haftom 10]

[ATTACH=CONFIG]5792[/ATTACH]سلام من این بسته رو نصب کردم و 2تا سوال داشتم برای آپدیت جدید جوملا که مشکلی نداره؟؟؟یعنی مشکلی از نظر آپدیت وجود نداره ؟؟؟ و اسم ماژول اشتراک گذاری که استفاده شده چی هست؟؟؟ ممنون میشم راهنمایی کنید

از دوستان کسی نیست من رو راهنمایی کنه؟؟؟؟:oo:

[spyman 17]

[ATTACH=CONFIG]5792[/ATTACH]سلام من این بسته رو نصب کردم و 2تا سوال داشتم برای آپدیت جدید جوملا که مشکلی نداره؟؟؟یعنی مشکلی از نظر آپدیت وجود نداره ؟؟؟ و اسم ماژول اشتراک گذاری که استفاده شده چی هست؟؟؟ ممنون میشم راهنمایی کنید

برای سوال اول شما برای ارتقا یا Update خود جوملا نه ولی به جوملا 3 چرا یه 2 یا 3 ماژول مثل نمایش عکسش باید ورژن جوملا 3 نصب کنید

در باره سوال دوم شما هم در داخل پلاگینها هست من الان "بسته امینت تاریکی " درکامپیوتر خودم اینصتالش ندارم.

با سلام و احترام

لطفا در خصوص فایل .htaccess بفرمایید که چه تغییراتی در آن داده شده ؟

با تشکر

در خصوص این سوال باید بگم رو

1 - seo کار شده و تا جای که امکانش هست کلییه Seo که htaccess پشتیبانی میکنه درش هست

2 - برای کم شدن ترافیک سایت کلیی فایل ها مثل عکس و ... با Url شما قفل شده پسوندهای قفل شده (ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)

توضیح

این بخش که با قرمز مشخص شده رو با آدرس سایت خود برگردونید تا تمامی سایت کامل بالا بیاد

و بخش که با سبز مشخص شده رو با آدرس عکسی که نمایش داده بشه بزارید

RewriteCond %{HTTP_REFERER} !^$

RewriteCond %{HTTP_REFERER} !^http(s)?://(www\.)?p30central.com [NC]

RewriteRule \.(ico|pdf|flv|jpg|jpeg|png|gif|js|css|sw|zip|rar)$ http://p30centers.ir/images/styles/uncopyright.gif [NC,R,L]

3 - Ip کشور ها هم در htaccess بسته شده

4 - اسکنر های هکر ها هم قفل شده ( در ورژن های جدید در بعضی جاها کار نمکنه

5 - به کلی فایلهای شما زمان داده شده (Seo)

6 - ...

ویرایش شده در اسفند 92 توسط spyman