Тема: Ограничение доступа (WAP/WEB мастеру/Помощь мастерам) vitalik3005 (7 May 2014 в 02:10) насколько я знаю там уже есть этот файл с содержанием deny from all stail (7 May 2014 в 02:10) В общем для тех кому в лом юзать гугл скажу allow это разрешение а deny запрет остальное понятно vitalik3005 (7 May 2014 в 02:11) у меня к примеру на социале и других dcms при загрузке шелла через аватар пишет неверный формат stail (7 May 2014 в 02:11) --Цитата-- vitalik3005 (7 May 2014 в 02:10): насколько я знаю там уже есть этот файл с содержанием deny from all ---------- vitalik3005, Где?? он его сегодня туда вложил до этого небыло :) Бродяга (7 May 2014 в 02:13) stail, Да но еще один нюанс есть, например я все равно смогу воспользоваться шеллом тама. Не буду раскрывать секреты, свои но скажу что это все шляпа. Один есть вариант защится это закрыть все дырки, и так далее))) stail (7 May 2014 в 02:14) --Цитата-- vitalik3005 (7 May 2014 в 02:11): у меня к примеру на социале и других dcms при загрузке шелла через аватар пишет неверный формат ---------- vitalik3005, Причем тут аватар?? он дополнил скрипт микроблога возможностью загрузить файл ну а проверку не поставил в итоге получилась вот такая штука... наверняка многие так лажались сам из их числа но было это давно vitalik3005 (7 May 2014 в 02:17) stail, ну так это уже отдельный разговор так и нада говорить потому что в чистом движке везде где есть выгрузка файлов со стороны пользователя есть этот htaccess vitalik3005 (7 May 2014 в 02:17) stail, да и в нормальных модах оно тоже есть stail (7 May 2014 в 02:18) --Цитата-- Бродяга (7 May 2014 в 02:13): stail, Да но еще один нюанс есть, например я все равно смогу воспользоваться шеллом тама. Не буду раскрывать секреты, свои но скажу что это все шляпа. Один есть вариант защится это закрыть все дырки, и так далее))) ---------- Бродяга, Несможеш :) могу даже спорить я сейчас создам глухую директорию и форму к ней и ничего ты не сделаеш ) единственное ограничение на загрузку сделаю загрузку самаго .htaccess:) Engine (7 May 2014 в 02:19) deny from all блокирует картинки только на денвере Бродяга (7 May 2014 в 02:21) stail, Тык ты определись сначало, что ты советуеш, ограничить выгрузку или сделать чистую форму для выгрузки то есть тупо маленькую дырочку, и без всяких тама запретов?) ты пишиш чтоб они добавили хеатчес, и так далее но при этом ты не указал что его можно заменить при выгрузки. Я еще раз повторю это хеатчес шляпа, и он их не спасет тама. Прежде чем советовать что то подумай, а не от балды им предложение, Лучший метод это закрыть все лазейки. а не заниматься фигней. Бродяга (7 May 2014 в 02:23) Dark_ AKC, не только есть много где на хостах он блокирует))) stail (7 May 2014 в 02:25) --Цитата-- Engine (7 May 2014 в 02:19): deny from all блокирует картинки только на денвере ---------- Dark_ AKC, Нетолько :) проверь сервер на поддержку потому что слово all подразумевает всё единственное ты можеш код инклудом вывести но только если не использован направленный запрет на php как в указанном выше коде stail (7 May 2014 в 02:31) --Цитата-- Бродяга (7 May 2014 в 02:21): stail, Тык ты определись сначало, что ты советуеш, ограничить выгрузку или сделать чистую форму для выгрузки то есть тупо маленькую дырочку, и без всяких тама запретов?) ты пишиш чтоб они добавили хеатчес, и так далее но при этом ты не указал что его можно заменить при выгрузки. Я еще раз повторю это хеатчес шляпа, и он их не спасет тама. Прежде чем советовать что то подумай, а не от балды им предложение, Лучший метод это закрыть все лазейки. а не заниматься фигней. ---------- Бродяга, Помоему это самособой разумеется я лиш пишу что можно сделать чтобы обезопасить директорию :) конечно есть сотня способов открыть файл даже не скриптового формата из деректории с открытой записью с удаленного сервера по средствам инклудов и прочих достяжений инженерной мысли Бродяга (7 May 2014 в 02:35) stail, Чем он их обезопасит? Твой код?) Если есть форма выгрузки на сайте? например site.ru/index.php?ud&add и файл залился site.ru/img/shell.php тут хеатчес лежит я перешел и выжу доступ закрыт что мне нужно сделать?) заменить хеачесь, вот и все капец сайту взломан, == Фигня этот хеатчес. и не чем он их не спасет, Нет дырок на сайте нет проблем, есть дырки проблем куча))) stail (7 May 2014 в 02:40) --Цитата-- Бродяга (7 May 2014 в 02:35): stail, Чем он их обезопасит? Твой код?) Если есть форма выгрузки на сайте? например site.ru/index.php?ud&add и файл залился site.ru/img/shell.php тут хеатчес лежит я перешел и выжу доступ закрыт что мне нужно сделать?) заменить хеачесь, вот и все капец сайту взломан, == Фигня этот хеатчес. и не чем он их не спасет, Нет дырок на сайте нет проблем, есть дырки проблем куча))) ---------- Бродяга, хочеш сказать что он вообще ненужен??? парень я одними правами cmod блокирую тебе возможность заменить его при загрузке с сайта Бродяга (7 May 2014 в 02:44) stail, Это ты, а не Юзеры которым ты советуеш этот код))) Вот ответь мне на этот вопрос на фига он тама нужен?) в картинках хеатчес?) причем на запрет формата php, ты на верно забыл что есть еще куча других форматов за гугли, и может он тебе поможет, если ты не вкурсе то можно залить двойную дырку например в формате html и на ней сделать выгрузку в другую директорую в корень, например сайта и что ты делать то будеш? Бродяга (7 May 2014 в 02:48) stail, Еще скажи чтоб добавили html на запрет, и так далее, все форматы блокировать кромя картинок, Ты сам видеш что это все фигня зачем ты спориш?) и советаюш то что ты вычитал в гугле, Gogogo908 (7 May 2014 в 04:02) Ключи от steam и windows-НЕ ДОРОГО Писать на мыло super-gogogo908@yandex.ru Источник: http://www.dcms-social.ru/forum/20/44/20135/