ביקורת פרוייקט מערכת אחסון קבצים

[yonatan]

נכתב במקור על ידי jeries

חחחחחחחחחחחחחח.

ביקשתי לראות אם מישהו יכול להוריד קובץ בלי להמתין את זמן ההמתנה (זה אפילו לא פריצה, רק עקיפה), וזאת המערכת שלי אז מה זה משנה?

ומה קשר לפרוץ שרת, אני מדבר על לפרוץ (עקיפת, ליתר דיוק) קוד.....

בתאוריה, אם אני רוצה לעקוף , אני צריך לראות מה יש לעקוף...
אז מה יותר פשוט מאשר להיכנס לקוד ולבדוק אותו ?

זה יכול לבוא ברמה של buffer overflow ו heap exceptions ...

כל זה חוץ מהעובדה שאתה נמצא על כתובת בייחד עם עוד 1100 אתרים אחרים שאפשר להיכנס ולבדוק דרכם.

http://whois.sc/69.175.108.234

בעיות במערכת עצמה תוכל לבדוק ב error_log שלך, לא לבקש מאחרים שיסתכלו ... תנסה בעצמך דברים ב PHP של עצמך.
נסיונות להזרקה וטריקים בכתובת וב GET POST , נקלטים ב LOG ונרשמים אצל הספק.
במקרה שלהם , הם גם מגבים את ה LOG שלהם , ככה שאם קורה משהו מאצלך הם יודעים.

[DanielHay]

העיצוב בצבעים לא קשורים, תעשה משהו לבן , שחור.
לא שילוב כזה.

[Kernel]

הבנייה עצמה צריכה להיות מודולרית, כדי שבעתיד, תוכל ליצור הכנסה ממכירת מודלים(FLV PLAYER, MP3 PLAYER, UNRAR, UNZIP)
עיצוב ע"י תיקיית template.
תמיכה בביזור שרתים ע"י FTP, עבודה עם CRONJOB למחיקת קבצים ישנים אוטומטית.
סטטיסטיקת הורדות, Load balancing במקרה שקובץ ממש מבוקש. תמיכה ב-Xcache.

ברמת האפליקציה:
תמיכה ב-Apache:
mod_auth_token, mod_bandwidth,
Lighttpd:
mod_secdownload, mod_trigger_b4_dl.(הגבלה של תעבורה תעשה ע"י reverse proxy, כי secdownload לא תומך בהגבלת מהירות)
Nginx:
mod_secure_link
וברמת כולם: mod_access, להגביל ע"י סיסמא.
PHP:
pcel uploadprogress (להציג את אחוזי ההעלאה).

לעת עתה אני לא אתייחס ל-LiteSpeed.

כמה יתרונות לתסבוכת שהצעתי:
1. אתה לא משתמש ב-PHP כדי להזרים את הקבצים = אתה חוסך המון המון משאבים ונשאר מתוחכם.
2. אתה תעשה הרבה מאוד כסף לטווח ארוך מהתקנה של הסקריפט (להגדיר deamon שיעבוד עם כל המודולים ביחד זה דבר לא פשוט).
3. יש לך את המערכת הכי מתוחכמת, מהאתר הכי פשוט ועד לאתר כמו RapidShare.


בהצלחה.