امنیت دیتا بیس انجمن

[majidi123 2]

سلام به دوستان 

دیتا بیس انجمن من توسط دوستان به راحتی بهش دسترسی پیدا کردن ، چطور باید امنیت دیتا بیس رو امن نگه دارم تا اکانت ها و ... امنیت داشته باشند 

 

در ضمن ممنون میشم راه های افزایش امنیت انجمن رو بگید 

تشکر

[sIiiS 13]

چجوری بهش دسترسی پیدا کردن؟!

شاید پسورد خیلی ضعیفی داشته ...

[majidi123 2]

در در 1395/06/03, 15:47:08، sIiiS گفته است :

چجوری بهش دسترسی پیدا کردن؟!

شاید پسورد خیلی ضعیفی داشته ...

میگن کانفینگ کردن 

نمیدونم ، من با این اصلاحات و مسائل امنیت آشنا نیستم

[sIiiS 13]

حتما پسورد خیلی ضعیفی برای دیتابیستون تعریف کردید اگر نه به این سادگی امکان پذیر نیست!

[taksis 50]

بصورت پیش فرض سیستم IPS از امنیت به شدت بالایی برخورداره.برا امنیت کاری لازم نیست انجام بشه.

میگن کانفیگ زدن احتمالا به فایل کانفیگ انجمن که نام و پسورد دیتابیس توش ذخیره شده دسترسی پیدا کردن که ۹۰℅ بخاطر ضعف امنیتی سرور میتونه باشه.

شما دسترسی این فایل رو بذار رو ۴۴۴

پسورد یوزر دیتابیس هم تغییر بده.

 

[pro 2]

چن تا دلیل داره عزیز دلم

1- عدم کانفیگ درست امنیتی سرور که wget بشه کانفیگتون که دوستمون گفتن راه حلشو

در ۱ ساعت قبل، taksis گفته است :

شما دسترسی این فایل رو بذار رو ۴۴۴

 

2 - امنیت پایین سرور که سیملینک بشه سایتتون اونم بازم برمیگرده با عدم کانفیگ درست امنیتی

یکی دیگه هم که احتمال خیلی کمی داره ... وجود باگ امنیتی هست که شاید یکی از افزونه ها ایجاد کرده که تقریبا احتمالش 0 هستش

شما به دو مورد ذکر شده دقت کنید