امنیت وب

آیا می دانید permission دسترسی به فایل و پوشه ها روی چه عددی تنظیم شده؟ بعضی از برنامه ها برای نصب نیاز به تنظیمpermission بر روی عدد «۷۷۷» دارند. اما بیشتر ما فراموش می کنیم آنها را به عدد «۷۵۵» برای پوشه ها یا «۶۴۴» برای فایل ها برگردانیم. حتما یادتان باشد بررسی کنید تا اطمینان یابید که...

پسوند فایل بهمراه semicolon (;) در IIS وادار می سازد که در خصوص بارگذاری فایل ها قوانینی را بررسی کنیم .البته معمولاً بررسی محتوای فایل کار آسانی نمی باشد . در کل هدف ایجاد مجموعه لایه های امنیتی می باشدجهت کنترل فرایند بارگذاری و همچنین خواندن آن توسط کاربر می باشد. کاربر همیشه به صورت غیر...

برای امنیت نرم افزار در حوزه وب درنظر گرفتن نکات زیر حائز اهمیت و دربرخی موارد حیاتی می باشد، این نکات بر اساس استاندارد های OWASP بویژه در حوزه XSS بیان شده است : https://www.owasp.org همیشه از HTTPS استفاده کنید. تنظیم سرویس https در IIS: برای تنظیم سرویس ssl در IIS، باید certificate ای داشته...