نوشته شده توسط
omidabedi
با crawl کردن سایت میشه پوشه هارو پیدا کرد اما rename کردن خیلی کمک میکنه و کلا همه ی این ها بسته به این هست که کل امنیت رو تامین کنیم.مثلا فرم اپلودمون هم قوی باشه که بجای عکس فایل htaccess اپلود نکنه دسترسی پوشه هارو تغییر بده.
یه صورت دیگه هم میشه اینکه الگوریتم rename دستی باشه و از هش و .... استفاده نشده باشه.مثلا اگر شما بیاید تاریخ روز + ساعت رو بهش اضاف کنید هکر با چندبار اپلود کردن و تحلیل اسم فایل هایی که بصورت درست اپلود شده میتونه اینو متوجه بشه یا مثلا شما یه عدد رندوم از 1 تا 100 رو به تاریخ و ساعت اضاف کنید که مطمئن تر بشید خب نشد نداره اما هکر رو یکم اذیت میکنه و مجبور یا بشینه دستی 1تا50 رو اضاف کنه یا یه رباط php مینویسه که کارت ساختس دیگه
از همه ی اینا گذشته گوگل رو دست کم نگیرید.
پاسخ با نقل قول
