رابطه عضویت با هک

[rezaei.m.p 10]

سلام

خدمت دوستان عزیز

برای من یه سوال پیش آمده آیا وقتی یه سایت عضو گیری اش فعال باشه و هر کس بتواند عضو شود

درصد هک شدن بالا نمی رود؟

اگر می رود راهکاری هم وجود داره؟

[Mohammad Yousefi 14]

شما میزان دسترسی و فعالیت عضوها رو هر چقدر بالاتر ببرید احتمال آسیب رسوندنشون بیشتر میشه ، اما در کل نمیشه گفت که هرچی عضو بیشتر میشه احتمال هک بالا میره

البته منتظر پاسخ دوستان صاحب نظر باید بود و خواند:bala:

[Pooyan Afzali 41]

درود

بطور کلی سایتی که عضویت داره یه خطر بالقوه برای هک شدن داره و اونم از چند راه

1- توی جوملا افزونه های عضو گیری در صورتی که باگ بدن از همون باگ میشه سایت رو زد که نمونه هاشم هست

2- بعضی سایت ها به کاربراشون امان آپلود عکس یا آواتار یا فایل رو میدن و در صورتی که محدودیت آپلود برای فایل های php و... ایجاد نرده باشن سایتشون احتمال زیاد هک میشه

3- سایت هایی که آپلود رو محدود به فایل های عکس کردن ولی سرورشون ضعیفه و گول میخوره بازم قابل هک شدن هستن

بطور کلی توصیه میشه اگه امکان عضویت رو فعال میکنید دسترسی رو کامل محدود و کنترل کنیید و امکان اپلود رو اصلا به کاربراتون ندید اگرم میدید فولدری که داخلش اپلود میکنن با فایل

htaccess ایمن کنید

بدرود

[baharloo75 18]

بطور کلی توصیه میشه اگه امکان عضویت رو فعال میکنید دسترسی رو کامل محدود و کنترل کنیید و امکان اپلود رو اصلا به کاربراتون ندید اگرم میدید فولدری که داخلش اپلود میکنن با فایل

htaccess ایمن کنید

مرسی از توضیحات

این کار رو چگونه انجام دهیم ؟

[Pooyan Afzali 41]

درود

داخل تاپیک htaccess برید اونجا کد رو گزاشتم

[mortaza_max 13]

من از sobi pro استفاده میکنم و برای هر آپلود عکس یک پوشه درون پوشه sobipro باز میکنه من چطوری میتونم امنش کنم؟ اگه قرار باشه به هر پوشه یک کد بدم که نمیشه چون خودش برای عکسهای جدید پوشه جدید باز میکنه.

راه حل چیه؟