امنیت سایت

**shabenreza** · 09-27-2006 06:34 PM

سلام
آقای فیروزمندان
من میخوام سایتم رو با مامبو تغییر بدم یعنی نیوک به مامبو
با مامبو تو لکال کار کردم بد نبود
ولی دوست ندارم ساتم هک بشه
لطفا بگید که چه کارایی برای امنیتش باید انجام بدم؟
لطفا از سیر تا پیاز همراه با لینک
ممنون

**تبلیغات** · 09-27-2006 06:34 PM

**ebrahim1110** · 09-27-2006 07:37 PM

جواب دادن به اين سوال كمي پيچيده است.پيچيده براي اينكه امنيت تنها به يك عامل وابسته نیست بلكه به مجموعه اي از عوامل مانند كلمه عبور هاست شما , سرور سايت شما , ساير نرم افزارهايي كه روي سرور در حال اجرا مي باشند , كاربران وب سايت شما ، تنظیمات PHP.INI و ....
با اين حال مي توان گفت مامبو از امنيت نسبي برخوردار مي باشد كه تا اين لحظه در شرايط صحيح و استاندارد به هسته مامبو نفوذ نشده است ولي شما مي توانيد با رعايت برخي مسائل ، امنيت مامبو و وب سايت خود را به حداكثر برسانيد.

برخي از مواردي كه بايد رعايت شود عبارتند از :

سطح دسترسي به فایلها و پوشه هاي سايت را هرگز ۷۷۷ قرار ندهيد خصوصاْ سطح دسترسي به فايل configuration.php را ۶۴۴ قرار دهيد.
سطح دسترسی فایلها را ۶۴۴ و پوشه ها را ۷۵۵ قرار دهید . ( آموزش مربوط به تغییر سطح دسترسی در سایت Mambolearn موجود است )
پوشه نصب مامبو را بعد از نصب بطور كامل حذف نماييد از تغيير نام آن و نگه داشتن در هاستينگ خود جداْ خودداري نماييد.
براي دسترسي به پوشه مديريت و ورود به مديريت از مركز كنترل هاستينگ خود كلمه عبور تعيين كنيد.
كلمه عبور مديران سايت را كمتر از ۸ كاراكتر انتخاب نكنيد . همچنین كلمه عبوري انتخاب نماييد كه ترکیبی از حروف و اعداد باشد.
در صورت ارائه پچ هاي تكميلي كه از طرف مامبو فارسي ارائه مي شود آنها را به طور كامل اعمال نماييد.
اگر با مشكلي برخورد نموديد مي توانيد در انجمن تخصصی مامبو مطرح نماييد .

بقيش هم در لينك زير:[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]

**sorry4uboth** · 09-27-2006 09:53 PM

البته شما میتونید برای تامین امنیت سرورتون از تیم تخصصی مامبولرن هم استفاده کنید.
که البته نیازمند شرایطی هم هست که میتونید از آدرس زیر جویا بشید.
info[at]mambolearn[dot]com

**shabenreza** · 09-28-2006 08:16 AM

[quote author=ابراهيم link=topic=2433.msg14478#msg14478 date=1159385843]

جواب دادن به اين سوال كمي پيچيده است.پيچيده براي اينكه امنيت تنها به يك عامل وابسته نیست بلكه به مجموعه اي از عوامل مانند كلمه عبور هاست شما , سرور سايت شما , ساير نرم افزارهايي كه روي سرور در حال اجرا مي باشند , كاربران وب سايت شما ، تنظیمات PHP.INI و ....
با اين حال مي توان گفت مامبو از امنيت نسبي برخوردار مي باشد كه تا اين لحظه در شرايط صحيح و استاندارد به هسته مامبو نفوذ نشده است ولي شما مي توانيد با رعايت برخي مسائل ، امنيت مامبو و وب سايت خود را به حداكثر برسانيد.

برخي از مواردي كه بايد رعايت شود عبارتند از :

سطح دسترسي به فایلها و پوشه هاي سايت را هرگز ۷۷۷ قرار ندهيد خصوصاْ سطح دسترسي به فايل configuration.php را ۶۴۴ قرار دهيد.
سطح دسترسی فایلها را ۶۴۴ و پوشه ها را ۷۵۵ قرار دهید . ( آموزش مربوط به تغییر سطح دسترسی در سایت Mambolearn موجود است )
پوشه نصب مامبو را بعد از نصب بطور كامل حذف نماييد از تغيير نام آن و نگه داشتن در هاستينگ خود جداْ خودداري نماييد.
براي دسترسي به پوشه مديريت و ورود به مديريت از مركز كنترل هاستينگ خود كلمه عبور تعيين كنيد.
كلمه عبور مديران سايت را كمتر از ۸ كاراكتر انتخاب نكنيد . همچنین كلمه عبوري انتخاب نماييد كه ترکیبی از حروف و اعداد باشد.
در صورت ارائه پچ هاي تكميلي كه از طرف مامبو فارسي ارائه مي شود آنها را به طور كامل اعمال نماييد.
اگر با مشكلي برخورد نموديد مي توانيد در انجمن تخصصی مامبو مطرح نماييد .

بقيش هم در لينك زير:[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
[/quote]

مرسی ولی منظور از سطح دسترسی 777 به 644 چطوری باید انجام بشه؟