Защищайте свои бекапы

[crazy-man 1]

Эта тема больше адресована тем, кто часто делает бекапы и имеет их в местах по-дефолту.

У некоторых(может уйти в паблик) появилась прога(скоро будет многопоточная) для слития бекапов баз у сайтов на движке DLE

Так что ставьте соответствующие права на папки, файлы для бекапов, дабы потом не кусать локти!

Изменено 4 августа 2009 пользователем crazy-man

[КиберБулка 2]

Весело, как тут защетится вот в чем вопрос =\

.htaccess не покатит, остается сделать только рандомное имя для бек апов >_<

[celsoft 6 076]

.htaccess не покатит

кто вам об этом сказал, сами придумали, поместите в папку файл .htaccess со следующим содержанием

Order Deny,Allow

Deny from all

Скачать бекапы сможете только правда по FTP

а вообще нужно просто задавать нормальные имена базы данных, а не банальное dle

[КиберБулка 2]

Скачать бекапы сможете только правда по FTP

Вот и мну об этом, так как скачать их как обычно уже не покатит =\

[IT-Security 33]

На самом деле достаточно вырубить Directory listing. Так как если у Вас отключено ЧПУ и нету .htaccess в корне, то backup будет как папка и следовательно можно будет получить список файлов.

[celsoft 6 076]

IT-Security,

в этой папке есть index.html и Directory listing тут не имеет никакого отношения к этому. Эта программа методом перебора с учетом имени БД пытается найти файл. Нормальное имя БД и имя файла можно искать годами, или можно в папку просто кинуть .htaccess

[IT-Security 33]

Извиняюсь, забыл про index.html

Ну тогда можно сделать скрипт take_db.php и в нём проверять сессию. Если человек - админ, то отдать ему файл.

Если нет - то послать нафиг. Метод перебора - так действительно годами можно искать...Но ведь можно найти?

[WWW.ZEOS.IN 1 161]

а вообще нужно просто задавать нормальные имена базы данных, а не банальное dle

Именно имя базы данных или префикс?

[celsoft 6 076]

Именно имя базы данных или префикс?

Имя базы данных

[WWW.ZEOS.IN 1 161]

То-есть создать, например, базу данных с названием: d5fs36s0q15s и тогда нереально будет узнать имя файла?

[celsoft 6 076]

То-есть создать, например, базу данных с названием: d5fs36s0q15s и тогда нереально будет узнать имя файла?

нереально.

[mod 0]

А переименование папки backup поможет? Где в коде править название папки?

[Dj Dance 185]

А переименование папки backup поможет? Где в коде править название папки?

Этот вариант был бы отличным! Можна так сделать или нет?

[Zedd 0]

Этот вариант был бы отличным! Можна так сделать или нет?

можно, вот статья:

_http://dletweak.ru/news/1614-zashhita-ot-tyrilki-baz-dannyx-sajtov-na-dle.html

[Dj Dance 185]

Этот вариант был бы отличным! Можна так сделать или нет?

можно, вот статья:

_http://dletweak.ru/news/1614-zashhita-ot-tyrilki-baz-dannyx-sajtov-na-dle.html

Спасибо! Попробуем.

[celsoft 6 076]

Dj Dance,

Мда, дали конкретное решение в теме по добавлению .htaccess в папку, которое не требует правки скрипта, работает и после обновлений скрипта. Так нет же тянет людей править скрипты, непонимаю я этого.

[flo.mAster 7]

Этот вариант был бы отличным! Можна так сделать или нет?

можно, вот статья:

_http://dletweak.ru/news/1614-zashhita-ot-tyrilki-baz-dannyx-sajtov-na-dle.html

Нелюблю таких людей, которые страдают извините, фигнёй...

Dj Dance,

Мда, дали конкретное решение в теме по добавлению .htaccess в папку, которое не требует правки скрипта, работает и после обновлений скрипта. Так нет же тянет людей править скрипты, непонимаю я этого.

+1000. Я тоже не понимаю таких людей

[КиберБулка 2]

Мда, дали конкретное решение в теме по добавлению .htaccess в папку, которое не требует правки скрипта, работает и после обновлений скрипта. Так нет же тянет людей править скрипты, непонимаю я этого.

Конечно извените, но хочется чтобы все работало нормально, а если стандартный движок допускает ошибки, приходится их исправлять самим.

На счет .htaccess - это совершенно не удобно, так как фтп например у мну нету, а иногда приходится делать бек апы например с работы, но мне совершенно не в кайф открывать ssh и качать их через какой нить scp =\

[mod 0]

Мда, дали конкретное решение в теме по добавлению .htaccess в папку, которое не требует правки скрипта, работает и после обновлений скрипта. Так нет же тянет людей править скрипты, непонимаю я этого.

Это чтоб наверняка не украли файлы

[Dj Dance 185]

Dj Dance,

Мда, дали конкретное решение в теме по добавлению .htaccess в папку, которое не требует правки скрипта, работает и после обновлений скрипта. Так нет же тянет людей править скрипты, непонимаю я этого.

Я и использую вариант добавления .htaccess в папку, а переименование папки рассматриваю просто как еще один вариант!

[WWW.ZEOS.IN 1 161]

Самое лучшее решение - это назвать базу данных примерно так: d5fs36s0q15s

[flo.mAster 7]

Самое лучшее решение - это назвать базу данных примерно так: d5fs36s0q15s

спасибо, тебе уже это не поможет :lol:

<?php

echo md5 ( ' Мего секретное слово ' );

?>

результатом будет 32-х символьный хеш, лучше его использовать названием БД Те кто говорят, что .htaccess не помогает - ровняйте руки.

Order Allow,Deny

Deny from all

полностью блокирует доступ!!! Просто выбьет ошибку Forbidden

И не нужно никаких переименований баз, изменение кода скрипта

Изменено 5 августа 2009 пользователем flo.mAster

[celsoft 6 076]

Я и использую вариант добавления .htaccess в папку, а переименование папки рассматриваю просто как еще один вариант!

это называется "масло маслянное" .htaccess полностью блокирует доступ к папке, никаких дополнительных действий не нужно. Перебор файлов в данном случае невозможен, но даже если вы просто в открытом виде опубликуете ссылку где лежит бекап, и зная полный путь, получить доступ к файлу также невозможно.

[КиберБулка 2]

это называется "масло маслянное" .htaccess полностью блокирует доступ к папке, никаких дополнительных действий не нужно. Перебор файлов в данном случае невозможен, но даже если вы просто в открытом виде опубликуете ссылку где лежит бекап, и зная полный путь, получить доступ к файлу также невозможно.

Думаю что всеже в следующей версии DLE нужно будет что нибуть придумать чтобы позволило скачавать бекапы через http, только в этот раз без багов =\

Изменено 5 августа 2009 пользователем КиберБулка

[celsoft 6 076]

Думаю что всеже в следующей версии DLE нужно будет что нибуть придумать чтобы позволило скачавать бекапы через http, только в этот раз без багов =\

Я и не вижу никаких багов, данный принцип существует уже 3 года и никаких проблем он не вызывает, и подобные программы существуют уже много лет, вы думаете что это какое то хитрое изобретение? Далеко нет. Нужно просто ответственнее относится к своим бекапам. Это касается не только бекапов, это касается всего.