آموزش های مربوط به امنیت ویبولتین [اختصاصی پرشین اسکریپت]

[D A N I A L 43]

درود

در این تاپیک قصد دارم نحوه ی بالا بردن امنیت ویبولتین رو بهتون آموزش بدم و مطمئنا در صورت پیروی از این آموزش ها امنیت انجمن تا حد قابل توجهی بالا خواهد رفت

این آموزش ها کاملا اختصاصی پرشین اسکریپت بوده و کپی برداری از این آموزش با ذکر منبع بلامانع هست

آموزش هایی که در این تاپیک قرار خواهد گرفت به شرح زیر است:

امنیت هاستینگ و سرور

کاهش دسترسی به admincp و modcp

تغییر نام و آدرس ادمین سی پی و مد سی پی

پسورد گذاری روی ادمین سی پی و مد سی پی

اجازه دسترسی آی پی های خاص به ادمین سی پی

کاهش دسترسی هکر به فایل کانفیگ ویبولتین

کاهش سطح دسترسی فایل کانفیگ

تغییر نام و مسیر فایل کانفیگ ویبولتین

کد کردن فایل کانفیگ ( و class_core ) ویبولتین

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

امنیت هاستینگ و سرور

خب در این پست درباره امنیت هاست و سرور براتون توضیح میدم

مهمترین و اولین اقدام برای امنیت سایتتون انتخاب یک هاست مناسب و امن هست

دقت داشته باشید که شما اگر سایتتون از امنیت بسیار بالا و حرفه ای هم برخوردار باشه ولی هاستینگ ضعیف و نا امنی داشته باشید ، هکر به راحتی میتونه از طریق سرور و سایت های نا امن موجود در سرور شما به سایت شما نفوذ کنه

پیشنهاد میشه تا جایی که امکان داره از هاستینگ های معتبر و امن استفاده کنید و بخاطر کمی ارزان تر خریدن امنیت سایتتان رو به خطر نندازین

موفق باشید

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

کاهش دسترسی به admincp و modcp

دسترسی به ادمین سی پی و مد سی پی مساوی است با به راحتی هک شدن!

به چه صورت؟ به این شکل که با آپلود شل در قسمت محصولات سایت به راحتی هک میشه!

با روش هایی که بهتون میگم میتونید دسترسی هکر رو به این دو پوشه کاهش بدید:

تغییر آدرس و نام ادمین سی پی و مد سی پی

پسورد گذاری روی ادمین سی پی و مد سی پی

دسترسی آی پی های خاص به ادمین سی پی و مد سی پی

دقت داشته باشید که اگه هکر بتونه پوشه هارو پیدا کنه با محدودیت آی پی و پسوردها مواجه میشه و به مشکل میخوره

در ادامه نحوه ی آموزش ها رو براتون توضیح میدم

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

برای تغییر نام و آدرس ادمین سی پی و مد سی پی :

از هاستتان وارد پوشه includes شده و فایل config.php را ادیت کنید :

در فایل کانفیگ به دنبال کدهای زیر بگردید و نام admincp و modcp را تغییر دهید:

[LEFT][B][COLOR=#2f4f4f]$config['Misc']['admincpdir'] = 'admincp';[/COLOR][/B][COLOR=#2f4f4f]
[/COLOR][B][COLOR=#2f4f4f]$config['Misc']['modcpdir'] = 'modcp';[/COLOR][/B][COLOR=#2f4f4f]
[/COLOR][/LEFT]

برای مثال به این شکل تغییر دهید:

[LEFT][B][COLOR=#2f4f4f]$config['Misc']['admincpdir'] = 'web1';[/COLOR]
[COLOR=#2f4f4f]$config['Misc']['modcpdir'] = 'web2';[/COLOR][/B][COLOR=#2f4f4f]
[/COLOR][/LEFT]

پس آدرس ادمین سی پی شما از این به بعد به این شکل میشه:

[LEFT][B][URL="http://www.example.com/web1"][COLOR=#2f4f4f]www.example.com/web1[/COLOR][/URL][/B]
[/LEFT]

پس از انجام مراحل بالا نوبت به تغییر نام پوشه های ادمین سی پی و مد سی پی به همین نامی که انتخاب کردین هست ، روی پوشه ادمین سی پی راست کلیک کنید و گزینه Rename ، سپس اسمش رو به web1 تغییر بدید . مد سی پی هم به همین روش و به web2 تغییر بدید

موفق باشید

ویرایش شده در دی 93 توسط D A N I A L