ما هوة ملف Htaccess اهو لحماية موقعك من الإختراق ام لا فلنتناقش

op4host · 25-02-2008, 06:00 AM

بسم الله الرحمن الرحيم

اولا الملف هو عبارة عن ملف يتواجد عادة بين ملفات الموقع ويكون مخفيا بحيث لا يظهر من خلال برامج FTP وإنما فقط من خلال أداة التحكم بالملفات في لوحة تحكم الموقع ..

ما هو عمل هذا الملف ؟

نحتاج إلى ملف htaccess. للتحكم في الكثير من خصائص الموقع و الملفات ... وذلك من خلال أوامر يتم إدخالها في هذا الملف ... وبالتالي يقوم بقراءة هذه الأوامر وتنفيذها على ملفات الموقع ..

ما الذي نستطيع فعله من خلال ملف ملف htaccess. ؟

هذا الملف يحتوي على كثير من الأوامر ... ومنها :

1- عمل صفحات الأخطاء , كالتي تراها عندما تدخل إلى صفحة خطأ في موقع ما .. custom error messages
2- حماية مجلدات الموقع باسم مستخدم وكلمة مرور ..
3- توجيه صفحة البداية للموقع أو لمجلد على الموقع .. كأن تكون مثلا .. main.html بدلا من index.html
4- تعريف السرفر المستضيف للموقع بأوامر SSI التي تصممها لموقعك ...
5- حماية الباندويث في الموقع من الاستهلاك الخارجي .. سواء في الملفات والصور ..
6- توجيه صفحة قديمة في الموقع إلى صفحة جديدة بدلا منها ..
7- إخفاء محتويات المجلد عن الأعضاء أو نوع معين من الملفات فقط في المجلد ..
8- حجب الموقع عن الزوار من دولة معينة أو جعله لزوار دولة معينة أو حجبه عن IP محدد ..
9- تعريف الخادم بلاحقات الملفات باستخدام Mime Types

وهناك أيضا أوامر أخرى ... ولكن سنكتفي بشرح هذه الأوامر لكثرة استخدامها ..

كيف أنشئ ملف htaccess. جديد ؟
يتم إنشاء ملف htaccess. جديد من خلال أي محرر نصوص .. وليكن مثلا المفكرة notebad .. ومن ثم حفظ الملف بالاسم التالي كاملا :

"htaccess."

مع ملاحظة وجود علامتي التنصيص ..

كيفية عمل صفحات الأخطاء .. custom error messages

بداية لا بد من شرح الأخطاء المحتملة لدخول الزوار إلى صفحات الموقع وهي :
400 - Bad Request .. وتعني طلب خاطئ للصفحة
401 - Authorization Required ... وتعني انه غير مرخص للزائر بعرض الصفحة
403 - Forbidden .. وتعني انه ممنوع للزائر من دخول الصفحة
404 - File not found ... وتعني أن الصفحة التي قام الزائر بطلبها غير موجودة
500 - Internal Server Error وتعني أن هناك خطأ في خادم الموقع
503 - Service Unavailable ... وتعني أن الخدمة غير متوفرة
هذه هي الأخطاء الشائعة وهناك المزيد غيرها ..
ولعمل صفحة الخطأ نكتب في ملف htaccess. الكود التالي :

code:--------------------------------------------------------------------------------Errorتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امني [error number] [path]--------------------------------------------------------------------------------

ولتفصيل هذا الأمر ..
Errorتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امني .. وهي الدالة الخاصة بصفحة بتعيين صفحة الخطأ .
error number ... رقم الخطأ الذي سيظهر للمتصفح ... كما هو مشروح في الأعلى
path .. مسار الخاص بالصفحة التي ستظهر للزائر عندما يطلب صفحة خطأ .

والأمر بالكامل يكون كالتالي :

code:--------------------------------------------------------------------------------Errorتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امني 404 http://www.arab-team.com/404.html
--------------------------------------------------------------------------------

كما تلاحظ .. وضعنا رقم الخطأ ومسار الصفحة الخاصة به ..
ولإدراج بقية الأخطاء ضعها الأوامر في الملف بشكل متتالي .. مثال :

code:--------------------------------------------------------------------------------Errorتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امني 400 http://www.arab-team.com/400.html
Errorتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امنيتحذير امني 401 http://www.arab-team.com/401.html
etc ...--------------------------------------------------------------------------------

حماية مجلدات وملفات الموقع ...

هل دخلت مرة إلى صفحة ما في موقع وظهرت لك نافذة تطلب منك إدخال اسم مستخدم وكلمة مرور ؟؟
بالتأكيد مررت على كثير من هذه الصفحات ولم تستطع دخولها .. وذلك لأنها خاصة بمستخدمين معيين .. وما شابه ذلك .. هذا النوع من الحماية يسمى basic HTTP authentication ..
الآن سنتعلم كيف تعمل مثل هذه الصفحات في موقعك ..
لنفرض أن لديك مجلد على الموقع فيه عدة صفحات لا تريد عرضها إلا لمجموعة مستخدمين على نطاق ضيق .. ماذا ستفعل ؟؟

في الواقع هناك الكثير من أنواع الحماية باستخدام لغات البرمجة كـ PHP أو جافا سكربت أو غيرها .. ولكن الأقوى هي الحماية بواسطة أوامر htaccess.
كل ما عليك هو أن تنشئ ملف htaccess. جديد وتضع فيه الكود التالي ثم تضعه في المجلد الذي ترغب بحمايته :

code:--------------------------------------------------------------------------------Username1:Password1
Username2:Password2
Username3:Password3--------------------------------------------------------------------------------

طبعا هنا تستبدل Username1 باسم المستخدم و Password1 بكلمة المرور الخاصة به .. وإذا أردت مزيدا من الأمن لكلمة المرور فيمكن أن تشفرها بأحد أدوات تشفير DES المستخدمة في أنظمة يونيكس والمتوفرة بكثرة في مواقع النت .. وفي هذه الحالة طبعا ستضع مكان Password1 كلمة المرور المشفرة .. وعند عملية الدخول سيدخل المستخدم كلمة المرور قبل تشفيرها .. وستظهر في الملف بهذا الشكل تقريبا :

kattan:vrAQKeuzMpslh

طبعا يمكنك وضع أي عدد ترغب به من المستخدمين ...
بعد ذلك سوف تحتاج لوضع الكود الخاص بالقائمة التي ستطلب من المستخدم إدخال الاسم وكلمة المرور وهو الكود التالي :

code:--------------------------------------------------------------------------------AuthUserFile /usr/local/you/safedir/.htpasswd
AuthGroupFile /dev/null
AuthName [أدخل اسم المستخدم و كلمة المرور]
AuthType Basic
<Limit GET POST>
order allow,deny
allow from all
require valid-user
</limit>--------------------------------------------------------------------------------

حيث أن /usr/local/you/safedir/.htpasswd هو مسار ملف htaccess. الذي وضعنا فيه أسماء المستخدمين المصرح لهم بالدخول وكلمات المرور الخاصة بهم ..

ويمكن الدخول للمجلد المحمي مباشرة عن طريق وضع الرابط التالي في المتصفح :

code:--------------------------------------------------------------------------------http://usernameassword@http://www.website.com/dire ctory/--...---------------

فقط ضع اسم المستخدم وكلمة المرور وعنوان الموقع والمجلد المحمي ..

وأما إذا رغبت بحماية أحد ملفات الموقع بحيث يكون تصفح أو تحميل الملف للمجموعة التي حددتها فقط ...فهنا ستستخدم الكود التالي :

code:--------------------------------------------------------------------------------files "prog.exe|pass.php|file.zip">
AuthUserFile [/path/to/file]
AuthType Basic
AuthName [تحذير امنيتحذير امنيتحذير امنيتحذير امني that prompts the user]
require valid-user--------------------------------------------------------------------------------

فقط اكتب عدل أسماء الملفات في السطر الأول كما ترغب .. وفي السطر الثاني تضع مسار ملف htaccess. الذي وضعنا فيه أسماء المستخدمين المصرح لهم بالدخول وكلمات المرور الخاصة بهم .. تماما كما فعلنا في حماية المجلد ..
يمكنك أيضا هنا وضع العدد الذي ترغب به من الملفات لكي تحميها .. أو تجعلها فقط لمجموعة محددة...

توجيه صفحة البداية للموقع أو لمجلد على الموقع

عادة عندما نرفع ملف باسم index.html أو index.php إلى الموقع .. يكون هذا الملف هو الصفحة الرئيسية للموقع ..
الآن هل سألت نفسك لماذا هذه الصفحة ؟؟
للإجابة على سؤالك .. افتح ملف htaccess. الموجود في الموقع .. ستلاحظ فيه كود كالتالي :

DirectoryIndex index.htm index.html index.php

الدالة DirectoryIndex مهمتها التعريف أن أسماء الصفحات التي تلي الدالة هي صفحات البداية للموقع ..
كيف يقرأ ملف htaccess. هذه الدالة :
يبدأ باسم أول صفحة وهي index.htm فإن وجدها على الموقع فسيعتبرها هي ملف الصفحة الرئيسية ..والا سينتقل للاسم الثاني index.html .. وهكذا ..
الآن لنفرض أن صفحة البداية لموقعك اسمها مختلف .. مثلا .. user.htm فهنا ستضع هذا الاسم بعد الدالة DirectoryIndex مباشرا ... وهنا ستكون هذه الصفحة هي صفحة البداية فعلا ..
فالدالة هي :

code:--------------------------------------------------------------------------------DirectoryIndex [file]--------------------------------------------------------------------------------

ومكان file يكون اسم الصفحة المطلوبة

بارك الله فيكم ورعاكم المولى

الموضوع الأصلي : ما هوة ملف Htaccess اهو لحماية موقعك من الإختراق ام لا فلنتناقش -||- المصدر : |: معهد أول ستايل :| -||- الكاتب : op4host

ماكي · 25-02-2008, 04:57 PM

اشكرك اخي الكريم على الموضوع
دائمآ مواضيعك مميزة ومفيدة
بارك الله فيك

op4host · 25-02-2008, 05:25 PM

الشكر لكى اختى المحترمة المميزة دائما على مرورك وردودك ودعاك لى

بارك الله فيكى ورعاكى

Mohammed Hassan · 25-02-2008, 08:42 PM

بارك الله فيك أخي ووفقك ورعاك لما يحبه ويرضاه

تقبل مروري يا بعد قلبي

أخوك

~ ال جنرال ~ · 07-06-2008, 11:37 PM

شكراً لك يا اخي

تحياتي ....

SeRvEr · 08-06-2008, 03:26 AM

مشكور اخوي كمال
ولكن بعد اذنك لو تنسق شوي اكثر لاني تعبت وانا اقرا

op4host · 08-06-2008, 04:32 PM

ههههههههه اسف على التنسيق ولاكن بيتهيقلى كان اول موضوع لى فى قسم حماية المواقع والسيرفرات
وانشاء الله سوف يتم وضع مواضيع اكثر باذن الله

وسوف تكون منظمة لك ولاخى ابو الليل وكل مراقبيا واعضائنا الاعزاء علينا

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

ما هوة ملف Htaccess اهو لحماية موقعك من الإختراق ام لا فلنتناقش

أمن وحمــاية المواقع والسيرفرات