سوال امنیتی(لیست شدن فولدرها)

سلام
حتما با سکیوریتی اسکنر ها آشنایی دارین
وقتی یه سایت مامبویی رو با یه اسکنر امنیتی اسکن میکنی لیست فایل ها و فلدر های رو به نمایش میزاره!!!!
من حتی mambolearn.com رو هم تست کردم محتویاتش رو دیدم.ولی بعضی سایت ها با دست کاری .httaccess (شاید) از این کار جلو گیری میکنن
حال میخوام بدونم که کسی میدونه چه جوری.البته هنوز توی گوگل سرچ نزدم.گفتم اینجا مطرح بشه بهتر هست تا همه بدونن.

[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

با تشکر

یا علی

این 2 متن هر کدوم را خواستید را بزنید داخل httaccess تا خیالتون راحت بشه:

کد:

---

Options -Indexes


IndexIgnore */*

---

Options -Indexes
IndexIgnore */*
من جفتشو میزنم مشکلی که به وجود نمیاد؟

RewriteEngine on

AuthType Basic
AuthName "Restricted Area"
AuthUserFile "/home/site/.htpasswds/public_html/mysite/passwd"

RewriteCond %{HTTP_HOST} ^mysite.com$ [OR]
RewriteCond %{HTTP_HOST} ^mysite.com$
RewriteRule ^/?$ [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] [R=301,L]

Options -Indexes
IndexIgnore */*

من به این شکل اضافه کردم دوباره اسکن کردم تاثیری نداشت

[quote author=dj_ahmad link=topic=14443.msg76775#msg76775 date=1214590386]
RewriteEngine on

AuthType Basic
AuthName "Restricted Area"
AuthUserFile "/home/site/.htpasswds/public_html/mysite/passwd"

RewriteCond %{HTTP_HOST} ^mysite.com$ [OR]
RewriteCond %{HTTP_HOST} ^mysite.com$
RewriteRule ^/?$ [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] [R=301,L]

Options -Indexes
IndexIgnore */*

من به این شکل اضافه کردم دوباره اسکن کردم تاثیری نداشت

[/quote]
جالبه!

چرا؟ کجا اشتباه کردم؟
مییییرم سراغ گوگل.........

سلام

نتیجه ای که اسکنر شما داره میده کاملا اشتباه هست . فولدر هایی که در تصویر بالا وجود داره به هیچ عنوان در مامبولرن وجود خارجی نداره !

یا علی

الله اعلم .
وقتی آقای فیروزمندیان میگن وجود خارجی نداره حتما همین طوره.

در سایت مامبولرن بیشتر از 35 فولدر هست .

فولدری مثل docman شاید حدود 1 سال پیش وجود داشته اما الان وجود نداره ...

یا اگر به فولدر forum و فایل + فولدر های زیر مجموعه اون نگاه کنید میبینید که کامل نیست

اینطور به نظر میاد که این اسکنر شما فقط و فقط فایل و فولدرهایی که در سرچ انجین ها هست رو میتونه پیدا کنه ...

یا علی

میدونید من داخل دایرکتوری ها رو گشتم لینک عکس ها و ... درست هستند و یه تعداد هم غلط هستند.
البته علت این که لیست ها کامل نیستن اینه که من حوصله نکردم پروسس اسکنر کامل بشه.(قیمت این اسکنر حدود 6900 دلار هست)
بهر حال آقای فیروزمندیان از رهنمود هاتون استفاده میکنیم ...

سلام

اگر ممکن هست اسم این اسکنر یا لینک دانلود اون رو برای من بفرستید تا کامل چک کنم

ممنون

یا علی

به صورت پیغام خصوصی خدمتتون تقدیم میکنم.

[quote author=dj_ahmad link=topic=14443.msg77076#msg77076 date=1214820446]
به صورت پیغام خصوصی خدمتتون تقدیم میکنم.
[/quote]

سلام

واقعا ممنون میشم که برای من هم ارسال کنید . برام خیلی جالب و کاربردی هست .

اگه توضیحات کوتاهی هم بدی خیلی عالی میشه .

ممنون

موفق باشید
امیر

ایول ، چه چیز باحالی ، ممنون می شم برا منم پیغام بذاریش..
با تشکر.

آقای فیروزمندیان اگه اجازه میدید عمومی کنم...

up to u ;)

[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
user:mambo
pass:mambo

سلام. دستت درد نکنه احمد جان. :) راستش من هم از همون اول که اسمش را توی تاپیک آوردی می خواستمش ولی خوب روم نشد بگم ::)
راستی دلیل این که از اول عمومی اش نکردی چی بود؟! :)

ممنون...
یــــــــــــــــــــــــ ــــاعـــــــــــــــــــ ــــــــلی

چون این نرم افزار کرک شده هست و اینجا هم نسبت به این جور چیز ها حساس هستند گفتم شاید بهتر باشه که یه هماهنگی بکنم
ضمنا با این نرم افزار سایت های بعضی دولتی رو اسکن کن اون وقت میبینی که زیاد دم دست نباشه بهتره!!!

این برنامه وبسایت رو crawl کرده مثل کاری که سرچ انجینا میکنن , تقریبا همه برنامه های تست امنیت وب اپلیکیشن این قابلیت رو دارن.