Zastita na SMF forumu

[dipsy]

mislim da je potrebna jedna ovakva tema.
sta je potrebno podesiti, uraditi kako bi jedan smf forum bio bez debilnih propusta?

navedite vasa iskustva i vase misljenje?

kada smo vec kod ovog, da li je bezbednije ostaviti opciju da se avatari dodaju kroz browse ili sa nekog udaljenog mesta na webu i koje ekstenzije treba dozvoliti?
koje ekstenzije treba podesiti za prilozene datoteke?

[MarkoWeb]

Trebas imate komplikovan pass koje ne trebas davati nikome, kvalitetan hosting, pravilno podesen chmod...
Mozes na nekom vecem forumu (mozes i na ovom) pogledati sta je dozvoljeno od extenzija pa tako podesi i ti.

[srbija-tip.com]

npr burek. Interesuje me koje fajlove treba chmododovati u sta ? 644 ? ae mare

[dipsy]

Trebas imate komplikovan pass koje ne trebas davati nikome

Normalno.

kvalitetan hosting

sirok pojam.

pravilno podesen chmod

sta to znaci?

Mozes na nekom vecem forumu (mozes i na ovom) pogledati sta je dozvoljeno od extenzija pa tako podesi i ti.

Da probam za svaku ekstenziju??

[srbija-tip.com]

pravilno podesen chmod

sta to znaci?
?

To znaci kada npr udjes u total cmd pa na neki file npr settings.php pa ides gore files pa change atributes npr na 777 da svi mogu da citaju itd

[Ravac]

Chmod?
Let me google that for you

[dipsy]

Ma ljudi nisam mislio sta je chmod, to znam.
Nego sam pitao Marka sta je podrzumevao pod pravilno podesen?

[Dzonny]

Kod mene je dozvoljen upload avatara, nznam koliko je to dobro...
Upgrade na zadnju verziju, mod protiv botova, i trebalo bi da bude ok...

[MarkoWeb]

Ma ljudi nisam mislio sta je chmod, to znam.
Nego sam pitao Marka sta je podrzumevao pod pravilno podesen?

Trebalobi da u dokumentaciji (http://docs.simplemachines.org/) barem je ranije bilo kako treba izgledati chmod.

[Founder 2008]

Iako postoji neka minimalna opasnost, mislim da su u nekom topic-u objasnjavali da chmod na 777 nije poseban rizik.

[[S]ETI_explorer]

 Prvo i osnovno, povedi računa o dozvolama, tj. o chmod-u...

Naime, SMF sam po sebi je jako dobro napisan, ali modifikacije koje su za njega pisane, mogu sadržati određene propuste.

U slobodno vreme radim na svom skeneru, koji je još uvek u ranoj fazi izrade, ali se kod SMF foruma već mogu videti rezultati. Npr. ako je chmod foldera Packages 777, svako može saznati koje pakete si instalirao na forumu.

Evo primera:



Prvo sam testirao ovaj forum i kao što vidimo, relativno je sve u redu. Našao je samo fajl

Code Select Expand

http://www.simplemachines.org/community/index.php~

Kobno može biti ako se tu nađe fajl Settings.php~

Opet, sledeći sajt koji sam testirao je dloader.org. I tu su dozvole foldera Packages kako treba ali nešto drugo nije uredu. dodavanjem SSI.php?ssi_layers na URL foruma dobijamo grešku:

Code Select Expand


Notice: Undefined variable: ssi_layers in /home/dloader/public_html/SSI.php on line 110

I došli smo do lokacije foruma na tom serveru. Eto, par saveta od mene. Možda nekome i bude koristilo

[srbija-tip.com]

Svidja mi se

[Dzonny]

Seti, kolike bi trebale biti dozvole za packages 755?

[[S]ETI_explorer]

Hmm.. ne, 644 bi trebalo da resi problem... probaj pa reci da l' sve radi kako treba