هاست لینوکس

آخرین بسته‌ی MyBB: نسخه‌ی 1.8.27 MyBB منتشر شد


امتیاز موضوع:
  • 0 رأی - میانگین امتیازات: 0
  • 1
  • 2
  • 3
  • 4
  • 5
mod_security + امنیت سایت
#1
احتمالا خیلی ها در مورد این اسم چیزی فهمیده باشن ، یه توضیح کوچیک میدم برا اونایی که آشنایی ندارند
اگر سرورتون رو با آپاچی راه اندازی کردید ، اغلب متخصصین پیشنهاد میکنن که این مد رو رو سرور نصب کنید ، کار این مد اینه که ورودی ها رو چک میکنه ، و طبق قوانینی که از قبل براش تعیین شده ، عمل فیلتر کردن برای ورود به آپاچی رو انجام میده ، با این مد میشه در مقابل حملات تزریق کد به پایگاه داده جلوگیری کرد ، باگ های cms ها رو بدون آپدیت رفع کرد ، و خیلی چیزای دیگه ،
نقل‌قول: mod security یک برنامه فایروال وب است (WAF ) که برای وبسرور آپاچی آنرا توسعه داده اند. این مد توسط Trustwave's SpiderLabs توسعه داده شده است. رویدادی قوی مبتنی بر زبان برنامه نویسی که دربرابر محدوده ای از حملات محافظت میکند و اجاره مانیتورینگ HTTP Traffic را به ادمین سرور میدهد.

در حال حاظر این مد بیش از 10.000 توسعه دهنده در سرتاسر جهان دارد.
اگه به فایل .htaccess یه نگاه بندازید متوجه میشید که mybb این مد رو غیر فعال کرده است ، دلیل دقیقش رو هنوز نفهمیدم ، احتمالا مشکلی پیش می اومده ، من غیر فعالش کردم ، چون بودن این مد خیلی برام مهمتر هست ، مشکلی هم نداشتم تا الان ، دوستان هم اگه دوست داشتین غیر فعالش کنید ،

برا غیر فعال کردنش ، کد های زیر

کد php:
<IfModule mod_security.c>
    
# Turn off mod_security filtering.
    
SecFilterEngine Off

    
# The below probably isn't needed, but better safe than sorry.
    
SecFilterScanPOST Off
</IfModule

پیدا کنید و به
کد php:
#<IfModule mod_security.c>
    # Turn off mod_security filtering.
    #SecFilterEngine Off

    # The below probably isn't needed, but better safe than sorry.
    #SecFilterScanPOST Off
#</IfModule> 
تبدیل یا کلا حذفشون کنید Big Grin

سوالی بود در خدمتم Smile
این هم امضای من ، برای جلوگیری از دلخوری مدیران عزیز Smile
http://www.dehghaed.com
پاسخ
 سپاس شده توسطghanari (۱۳۹۰/۵/۲۳، ۱۷:۳۶:۰۴ عصر) ، BB Baz (۱۳۹۰/۹/۲۴، ۰۵:۳۶:۱۴ صبح) ، Mt edition (۱۳۹۰/۹/۲۴، ۰۸:۱۹:۰۷ صبح) ، digital (۱۳۹۰/۱۰/۱۶، ۲۱:۱۲:۴۰ عصر) ، رضا (۱۳۹۰/۱۰/۲۲، ۱۴:۴۸:۳۵ عصر) ، soltaneghalbha (۱۳۹۱/۳/۱۴، ۱۱:۲۸:۱۵ صبح) ، yaser0421 (۱۳۹۱/۹/۲۰، ۰۱:۱۰:۵۱ صبح) ، motorola30 (۱۳۹۳/۷/۸، ۱۰:۰۳:۱۱ صبح)


پیام‌های داخل این موضوع
mod_security + امنیت سایت - توسط mehotkhan - ۱۳۹۰/۵/۱۱، ۱۹:۰۹:۵۷ عصر
RE: mod_security + امنیت سایت - توسط mehotkhan - ۱۳۹۰/۵/۱۴، ۱۵:۳۹:۰۴ عصر
RE: mod_security + امنیت سایت - توسط BB Baz - ۱۳۹۰/۹/۲۴، ۰۵:۳۷:۴۲ صبح
RE: mod_security + امنیت سایت - توسط mehotkhan - ۱۳۹۰/۱۱/۲۰، ۱۵:۴۸:۱۰ عصر
RE: mod_security + امنیت سایت - توسط 123 - ۱۳۹۰/۱۱/۲۱، ۰۱:۴۲:۰۷ صبح
RE: mod_security + امنیت سایت - توسط HOssE!N-B - ۱۳۹۰/۱۱/۲۱، ۰۱:۴۶:۴۲ صبح
RE: mod_security + امنیت سایت - توسط 123 - ۱۳۹۰/۱۱/۲۱، ۰۱:۵۱:۱۳ صبح
RE: mod_security + امنیت سایت - توسط mehotkhan - ۱۳۹۰/۱۱/۲۷، ۰۳:۴۳:۲۷ صبح

پرش به انجمن:


کاربرانِ درحال بازدید از این موضوع: 2 مهمان