Siguria e PHP-NUKE

Përshëndetje nani,

siguria, dhe sidomos siguria e një siti web, është një temë që ka nevojë për faqe të tëra për t´u shpjeguar.
PHP-Nuke është një nga sistemet CMS më të fuqishëm dhe nga ana tjetër më të thjeshtë për t´u përdorur dhe mirëmbajtur. Për fat të keq, shumë pjesë të tij janë shkruar pa i kushtuar rendësinë e duhur aspektit të sigurisë. Për këtë shkak, shumë zhvillues i kanë kërkuar Franciscos të bllokojë zhvillimin e PHP-Nuke dhe t´i kthehet rishkrimit të një pjese të kodit duke i kushtuar një rendësi të veçantë sigurisë. Deri tani F.B. nuk ka marrë akoma një vendim dhe po ecet përpara duke e ´arnuar´ herë pas here, në shumicën e rasteve pas dëmeve të pësuar. Sipas shumicës, kjo menyrë veprimi është e gabuar, prej këtu dhe thirrja e Galicia për të migruar në ndonjë sistem tjetër CMS, që dhe pse mund të mos jetë i lehtë në përdorim si PHP-Nuke, të paktën të jetë menduar dhe krijuar duke i venë gjithmonë rendësi sigurisë. Për fat, alternativat nuk mungojnë, dhe në varësi të përdorimit dhe qëllimit që ka siti juaj, mund të zgjidhni më të përshtatshmin.

P.s. Tani jam shumë i zënë, në darkë do të mundohem t´ju përgjigjem për pjesën tjetër të pyetjes suaj.

OK nani, po vazhdoj me shpjegimet e pyetjeve të tjera.

Files korrigjues që kam venë në dispozicion tek seksioni Downloads i AlbLinux funksionojnë

vetëm

me versionin 6.0 të PHP-Nuke. Përsa i takon versionit 6.5 (që unë kam vendosur të mos përdor) di që janë lëshuar deri tani N°. 3 Fix (korrigjues), që korrigjojnë difektet më të rëndë të versionit të ri 6.5, si dhe disa difekte dytësore (pa rëndësi). Në lidhje me exploit e fundit, nuk ekziston akoma një fix, por për fat të mirë, ky exploit ka sukses vetëm mbi sistemet që përdorin MySQL 4.x (që është versioni i ri i sever-it MySQL dhe është akoma pak i përhapur), kurse mbi MySQL 3.x nuk ka sukses dhe dëmet që mund të shkaktojë janë gati vetëm teorik.
Fix-et për versionin 6.5 të PHP-Nuke mund t´i shkarkosh nga

ky sit

, dhe gjithashtu mund të shkarkosh dhe një file të quajtur analyzer.php që kryen një kontroll automatik të instalimit të PHP-Nuke në kërkim të pikave të dobta dhe gabimeve në të drejtat e files.

Për këtë qëllim hyjnë në punë disa files të krijuar nga server-i web Apache, të quajtur logs. Për këtë qëllim Apache përdor një modul të posaçëm të quajtur

mod_log_config

, që kujdeset të krijojë dy files:

1-

error_log --> gabimet

Në brendësië tij gjenden të gjithë gabimet e ndeshura gjatë punës së përditshme të Apache. Në PC time ndodhet në /var/log/apache/error.log

2-

access_log --> logs e hyrjes

Këtu mund të gjejmë të gjitha kërkesat HTTP që klientët i dërgojnë severit. Pra është një file tepër i rendësishëm (/var/log/apache/access.log). M.q.s. një konfigurim i zakonshëm i apache është i formës:
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{From}i\"" user
do të thotë që mund të gjejmë në access_log gati të gjitha të dhënat që na interesojnë, duke filluar nga host (%h) e kështu me rradhë.
Pra kur dikush lidhet në faqen tonë, ne duke kontrolluar file access.log jemi në gjendje të dimë se më kë kemi të bëjmë (në fakt nuk është 100% e vërtetë, por i afrohet të vërtetës).

Files e mësipërm mund të kenë përmasa të mëdha (varet nga numri i vizitave që ka faqja), prandaj ekzistojnë disa programe që merren me manazhimin e tyre (mund të përmend p.sh., WEBALIZER: <a href="http://www.webalizer.org" target="_blank" target="_new">http://www.webalizer.org</a>; ANALOG: <a href="http://www.analog.cx/" target="_blank" target="_new">http://www.analog.cx/</a>; AWSTATS: <a href="http://awstats.sourceforge.net/" target="_blank" target="_new">http://awstats.sourceforge.net/</a>, etj...), ose mund të krijojmë vetë disa script të thjeshtë që synojnë të nxjerrin jashtë vetëm të dhënat që na interesojnë.

Nga sa më sipër, mund t´i përgjigjesh dhe pyetjes se si mund të kuptojmë kur dikush mundohet të sulmojë. Pra, kaq për sot, pasi u zgjata shumë :-)

[ Ky Mesazh është Modifikuar nga: Administratori në datën 18-05-2003 00:23 ]