מכירה | מערכת אבטחה בPHP *תוקנו הבאגים*

[איציק ברבי]

פרטים על האבטחה:

האבטחה כוללת:

Session Security
Cookie Security
Cross Site Scripting - (XSS)
Local File inclusion - (LFI)
Remote File inclusion - (RFI)
Sql Injection - לכל סוגי המסדים
Hide Errors - (Full Path Disclosure)
Uploads Files - סורק כל קובץ שמועלה לאתר ובודק אם יש בתוכו תוכן זדוני!

מה יגרם לאחר נסיון פריצה:

הפירצה שלו תיפסק!.
אם בעל האתר בחר בחסימה מיידית אז הפורץ יחסם מן האתר על ידי כתובת איפי!.
יתווסף לוג חדש אל הפאנל ובו תצויין:
סוג ההתקפה,תוכן ההתקפה,תיאור על ההתקפה,באיזה שעה ותאריך בוצע נסיון הפירצה,כתובת איפי,מערכת הפעלה וסוג הדפדפן!.
אם בעל האתר בחר באפשרות להודיע במייל על נסיון פירצה, בעל האתר יקבל התראה באימל!.

פאנל ניהול:

עמוד:
"צפייה בלוגים" - צפייה בנסיונות הפירצה שחלו על האתר ובכך גם יוצגו פרטיו של הפורץ!.
"מורחקים" - צפייה במשתמשים החסומים מן האתר ניתן להוסיף לפי כתובת איפי וניתן גם להסיר!.
"הגדרות" - חסימה אוטומטית כן/לא התראה אוטומטית לבעל האתר כן/לא וכל מיני התראות חשובות למיניהם!.
"הסברים" - העמוד זה תוכלו למצוא שאלות ותשובות נפוצות המדריכים אותכם איך להשתמש נכון במערכת!.

אני מתחייב לאבטחת האתר ב-99% !
אני מאבטח את האתר בלבד, אם האתר נפרץ דרך השרת זה לא על אחריותי!.

-----------

המערכת מותקנת כאן:

פאנל:http://ikariam.2us.co.il/sec/panel
סיסמאת גישה: 123456
קובץ האבטחה:http://ikariam.2us.co.il/sec/secure.php
/*תוקנו הבאגים מהאשכול הקודם!*/
אני בניתי את המערכת מ-0 כל הזכויות נשמרות תחתי.
אף קונה לא יקבל בלעדיות למערכת.

-----------

סכום התשלום: לא כאן קודם נדבר בדרך כלשהיא.
דרכי תשלום: PP,הפקדה בנקאית,פגישה באזור הדרום.
דרכי יצירת קשר:
מסן': eshk12@gmail.com
אימל:itshaking1@gmail.com
איסיקיו:56437290
סקייפ:eshk12

[Kernel]

איך מטעימים את זה?
כ-APPEND ב-HTACCESS?
כ-API לכל פעולה שמתבצעת?

[mrns]

איך סידרתה אם זה עדיין חוסם בכתובת?
http://ikariam.2us.co.il/sec/secure.php?ud='
http://ikariam.2us.co.il/sec/secure.php?ud=union

יש לך אבטחה חינמית שמפורסם בחינם בכל האינטרנט למה אתה מתעקש למכור אותה בכסף?

[איציק ברבי]

לא פשוט ביותר,
אני מניח שבכל אתר/מערכת קיים קובץ קונפיגיורציה(config/sql) באמת שלא משנה, ובו אתה מאנקלנד את הקובץ וכל העמודים המקושרים מאובטחים תחת האבטחה הזאת..

PHP קוד:

include("secure.php"); 


[איציק ברבי]

נכתב במקור על ידי mrns

איך סידרתה אם זה עדיין חוסם בכתובת?
http://ikariam.2us.co.il/sec/secure.php?ud='
http://ikariam.2us.co.il/sec/secure.php?ud=union

יש לך אבטחה חינמית שמפורסם בחינם בכל האינטרנט למה אתה מתעקש למכור אותה בכסף?

סליחה אבל את התגובות האלו לא אשמח לראות כאן אלא בפרטי.
ודווקא ב"הזרקה" השניה שלך מי יאפשר מילה כמו union? או select? שדרכן ניתן להזריק!
נחסמו מטעמי אבטחה..
וקישור השני שהבאת פשוט לא הבנתי מה הבעיה..(') גם סימן של הזרקה...

[Erez | TrustMedia.co.il]

נכתב במקור על ידי eshk

סליחה אבל את התגובות האלו לא אשמח לראות כאן אלא בפרטי.
ודווקא ב"הזרקה" השניה שלך מי יאפשר מילה כמו union? או select? שדרכן ניתן להזריק!
נחסמו מטעמי אבטחה..
וקישור השני שהבאת פשוט לא הבנתי מה הבעיה..(') גם סימן של הזרקה...

אז אתה רוצה להגיד לי שגולשים באתר לא יוכלו לרשום מילים עם גרש? מה אם אחד הגולשים ירצה לרשום ג'ינג'ים? אתה תחסום אותו???
http://ikariam.2us.co.il/sec/secure....F0%E2%27%E9%ED
ומה אם משהו רוצה לרשום משהו באנגלית? select זו מילה מאוד נפוצה, אתה לא הולך לחסום את כל מי שרושם select באתר...
אתה לא צריך לחסום, אתה צריך לסנן את מה שהוא רשם, אם זה גרש אז להוסיף סלאשים, אם זה select אז לוודא שזה לא במקום שאפשר לנצל את זה לרעה וכו' לא לחסום כל דבר, כי ככה אתה ממש אבל ממש הורס את החוויות משתמש

[איציק ברבי]

אני אקח את זה לתשומת ליבי..
ואשב על זה כשאהיה לי זמן.
המערכת תשוב למכירה כאשר אתקן באגים אלו, ואם אתם מעוניים צרו איתי קשר(אדבר איתכם לאחר שאסדר את הבאגים למיניהם.)

[גורילה]

תשמע,
אני מבין ומעריך את הרצון שלך, אבל הצורה שבה אתה עובד לא נכונה. תקרא את התגובה שלי בדיון הקודם שלך ותקח אותה לצומת ליבך.
בהצלחה.

עריכה:
אם תרצה, אתן לך כמה טיפים כללים בפרטי בנוגע לאבטחת מידע.

[daromri]

Fatal error: Unsupported operand types in /home/somee/domains/ikariam.2us.co.il/public_html/sec/panel/pages/logs.php on line 72

בטוח שמאובטח?

[איציק ברבי]

זה הפאנל אם אני לא טועה?