کد های امنیتی htaccess.

[یک روز خوب 163]

برای افزایش امنیت خود فایل htaccess.

# STRONG HTACCESS PROTECTION
<Files ~ "^.*\.([Hh][Tt][Aa])">
 order allow,deny
 deny from all
 satisfy all
</Files>

[یک روز خوب 163]

گاهی شاید به این فکر کنید که شاید داخل پوشه های انجمن شما شل ریخته شود

 

چاره کار پیش چند کد هست که قراره هم برای IPB3 و هم برای  IPS4 قرار بدم در پست های بعدی تا امنیت انجمن خودتون رو هرچقدر بیشتر افزایش بدین

 

با ما همراه باشید

 

باتشکر

[یک روز خوب 163]

IPb3 :

 

این کد ها جلو گیری میکنند از هر گونه اجرای مستقیم فایل .php در داخل پوشه های تعیین شده

 

RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /public/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.php$
RewriteRule .* - [F,NS,L]


RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /uploads/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.(php|html|htm|txt)$
RewriteRule .* - [F,NS,L]


RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /hooks/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.php$
RewriteRule .* - [F,NS,L]


RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /interface/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.php$
RewriteRule .* - [F,NS,L]


RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /lofiversion/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.php$
RewriteRule .* - [F,NS,L]


RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /ips_kernel/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.php$
RewriteRule .* - [F,NS,L]


RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /fcontent/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.php$
RewriteRule .* - [F,NS,L]

ویرایش شده 30 تیر، ۱۳۹۴ توسط Mr.khatar

[یک روز خوب 163]

IPS4 :

 

این کد ها هم مخصوص IPS4 هستن که  جلوگیری میکنن از اجرای مستقیم فایل .php و چند نوع پسوند دیگر در پوشه uploads

RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /applications/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.php$
RewriteRule .* - [F,NS,L]


RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /uploads/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.(php|html|htm|txt)$
RewriteRule .* - [F,NS,L]


RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /datastore/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.php$
RewriteRule .* - [F,NS,L]


RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /plugins/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.php$
RewriteRule .* - [F,NS,L]


RewriteCond %{THE_REQUEST} ^[A-Z]{3,9}\ /system/.*$ [NC]
RewriteCond %{REQUEST_FILENAME} ^.+\.php$
RewriteRule .* - [F,NS,L]

[multiman 30]

ممنون 

ایا نیازه قبل از وارد کردن به خدمات هاستیگ اطلاع بدهیم؟

ممنون

[یک روز خوب 163]

ممنون 

ایا نیازه قبل از وارد کردن به خدمات هاستیگ اطلاع بدهیم؟

ممنون

 

خیر نیازی به این کار نیست

[pardi3 3]

سلام من این فایلو نداشتم و برای کوتاه کردن لینگ ساختمش اینا رو ادامه همون بذارم؟

[طـــاها شیــــعه نواز 84]

سلام من این فایلو نداشتم و برای کوتاه کردن لینگ ساختمش اینا رو ادامه همون بذارم؟

 

مشکلی نیست