امنیت و جلوگیری از هک شدن سایت!
با سلام به دوستان عزیز
سوالی دارم در رابطه با بحث هک شدن سایت.
فرض کنید وارد سایتتون میشید و میبینید که مثلا قالب سایت بهم ریخته شده ، یا مثلا طی چند روز چند بار یکسری از عکس های سایت پاک میشن و وقتی دوباره آپلودشون میکنید ، دوباره بعد از چند روز میبینید که پاک شدن !
سوالم اینجاست که اولا چطور باید فهمید مشکل کار از کجاست ؟ یعنی ویروسی در کار هست ؟ یا سایت هک شده توسط کسی ؟ یا اصلا کدهایی که خودمون نوشتیم ایرادی دارند و درست کار نمیکنند ؟ و...
سوال بعد اینکه فرضا اگر سایت هک شده باشه ، چطور باید جلوی ادامه این روند رو گرفت...؟
ممنون.
تشکر بابت پاسخ شما مجتبی عزیز
اما چند مورد هست که باید بگم
اول اینکه به هیچ کاربری امکان ارسال اطلاعات داده نشده(اصلا اینپوتی در سایت وجود نداره). در فایل htaccess همه دسترسی ها بسته هست ، به غیر از دسترسی ای که به اجبار به پوشه ckeditor دادم ، چون نحوه روتینگ و فایل htaccess در فریم ورک ما به شکلی هست که برای باز شدن نرم افزارckfinder ( به دلیل url ی که داره) چاره ای جز دادن دسترسی به این پوشه نداشتم . اما همونطور که گفتم هیچ کاربری اجازه ورود اطلاعات نداره و این ادیتور رو هم برای مدیر سایت جهت آپدیت مطالب سایت قرار دادم.
مورد بعد اینکه دیتابیس هم دستکاری نشده ، چراکه وقتی اطلاعات عکس (ی که در سایت نمایش داده نمیشه) رو چک میکنم ، آدرس عکس (که از دیتابیس خوانده میشه)صحیح هست ، ولی خود فایل عکس پاک شده و به همین دلیل عکس نمایش داده نمیشه.
اگر در مورد بحث دسترسی ها در htaccess ، هیمنطور بحث جلوگیری از آپلود شدن فایل ها با پسوندهای خاصی ( و یا پاک کردن خودکار فایل ها با پسوندهای خاصی) اطلاعات ، مقاله ، لینک ، آموزش و یا هر مورد دیگه ای بتونید قرار بدید ، ممنون میشم.
پاسخگویی و مشاهده پاسخ های این سوال تنها برای اعضای ویژه سایت امکان پذیر است .
چنانچه تمایل دارید به همه بخش ها دسترسی داشته باشید میتوانید از این بخش لایسنس این آموزش را خریداری نمایید .
