ما هو الشيل .. و كيف يساعد علي اختراق المواقع
فانا اقوم بتصميم موقع لرفع الملفات و احتاج ان اعرف اذا كان هذا الموضوع يشكل خطر و كيف احمي نفسه منه
شكرا
ما هى ال shell
مغلق
الشل او ssl هو اختصار لـ Secure Socket Layer وهو بروتكول لتأمين نقل البيانات عن طريق الانترنت .. طور لاول مرة من قبل شركة نيتسكيب لاستخدامه في اتمام العمليات التجارية على الانترنت ..
يستخدم البروتوكول بشكل خاص على انظمة اليونكس ..و مشتقاتها .. وله العديد من البرامج التس تسهل استخدامه مثل التل نت .. لن اخوض كثيرا فيه .. مايهمنا في سؤالك انه يستطيع رفع ملفات الى السيرفر و التحكم فيه اذا كان له الصلاحيات ..
المهم ..
تقدر تحمي ملقاتك من خلال ملف .htaccess لمنع تصفح مجلدات التحميل ومن خلال تحديد نوعية الملفات التي يستطيع المستخدم تحميلها و منع اي امتدادات برمجية زي الـ html و الـ php والـ php3 والـ sl الخ ...
و من الافضل انك تحدد نوعية الملفات التي سيتم تحميلها و تحصرها في نطاق معين وامتدادات معينه ..
تقصد الملفات التي يرفعها المشترك في الموقع علي السيرفر؟؟
لان انا اقوم بعمل موقع لرفع الصور
و كيف اقوم بذلك في htaccess
و اذا كان عندي مجلد تصريحه 777 يستخدم في رفع صور و خفظ الصور فقط...هل هذا يشكل خطر؟
عزيزي فيه كود تحطه داخل مجلد htaccess يمنع تشغيل اي ملف يحتوى على اكواد php
او با الاصح عدم تشغيلكود php مهما كان امتداد الملف
الملف مو معي الان لاني مو داخل من جهازي
تقدر اضيفني على بريدي واول ما ادخل برسله لك ان شاء الله
ebraheem-x@hotmail.com
محمد رمضان كتب:الشل او ssl هو اختصار لـ Secure Socket Layer وهو بروتكول لتأمين نقل البيانات عن طريق الانترنت .. طور لاول مرة من قبل شركة نيتسكيب لاستخدامه في اتمام العمليات التجارية على الانترنت ..يستخدم البروتوكول بشكل خاص على انظمة اليونكس ..و مشتقاتها .. وله العديد من البرامج التس تسهل استخدامه مثل التل نت .. لن اخوض كثيرا فيه .. مايهمنا في سؤالك انه يستطيع رفع ملفات الى السيرفر و التحكم فيه اذا كان له الصلاحيات ..
المهم ..
تقدر تحمي ملقاتك من خلال ملف .htaccess لمنع تصفح مجلدات التحميل ومن خلال تحديد نوعية الملفات التي يستطيع المستخدم تحميلها و منع اي امتدادات برمجية زي الـ html و الـ php والـ php3 والـ sl الخ ...
و من الافضل انك تحدد نوعية الملفات التي سيتم تحميلها و تحصرها في نطاق معين وامتدادات معينه ..
اسف shell لا تساوى SSL اطلاقاً
من wikipedia :
اقتباساسف shell لا تساوى SSL اطلاقاًمن wikipedia :
تعريف Shell
تعريف SSL
جميل ... لكن ما يقصده هو هنا هو الشل الذي يستخدم بروتوكول ssl والذي يستخدم في الاتصال مع السيرفر و يطلق عليه البعض مجاز ssl shell واحيان اخرى ssl telnet لانه يستخدم نفس البروتوكول المخصص لتأمين نقل البيانات من والى السيرفر ( ssl ) .... اذا بحثت عن الكلمة بمفردها شل او تل نت و حاولت تفسر ارتباطها بالنت .. لن تجد تفسير واضح ..
الشل هو البرنامج او واجهة استخدام للبروتوكول ssl من خلال اومر Shell SSL Commands ..ستجد دائما ان الاسمين مرتبطين و يفسر كلا منهما الاخر ...
محمد رمضان كتب:جميل ... لكن ما يقصده هو هنا هو الشل الذي يستخدم بروتوكول ssl والذي يستخدم في الاتصال مع السيرفر و يطلق عليه البعض مجاز ssl shell واحيان اخرى ssl telnet لانه يستخدم نفس البروتوكول المخصص لتأمين نقل البيانات من والى السيرفر ( ssl ) .... اذا بحثت عن الكلمة بمفردها شل او تل نت و حاولت تفسر ارتباطها بالنت .. لن تجد تفسير واضح ..الشل هو البرنامج او واجهة استخدام للبروتوكول ssl من خلال اومر Shell SSL Commands ..ستجد دائما ان الاسمين مرتبطين و يفسر كلا منهما الاخر ...
تمام , كان تعليقى بس على => "الشل او ssl هو اختصار لـ Secure Socket Layer"
هى دى الجملة الى شدت انتباهى و خلتنى احاول اوضح الفرق بين الأثنين كأشياء منفردة .
و من اخر رد فهمت قصدك .
شكرا
هذا الموضوع مغلق.