18 ارديبهشت,1397

حل مشکل لایسنس Rsfirewall و ساخت هش اختصاصی

: افزونه ها; دسترسی و امنیت; 18 ارديبهشت 1397; تاریخ بروز رسانی 18 ارديبهشت 1397

دمو افزونه سازگار با : جوملا 3x نوع : اسکریپت نسخه : 1

Rsfirewall یکی از برترین افزونه های دسترسی و امنیت در جوملا که انتخاب اول هر طراح سایت جوملایی برای بالا بردن امنیت سایت می باشد. این افزونه محصولی از شرکت Rsjoomla می باشد. هرچند که این افزونه به طور پیش فرض نیاز به هیچگونه لایسنس ندارد و تقریبا 95 درصد آن بدون لایسنس کار میکند. اما یک بخشی به نام اسکن فایل ها وجود دارد که برای اسکن کل فایل ها نیاز به لایسنس دارید.اما کار لایسنس چیست؟ لایسنس فایلی به نام هش (hash) را از سرور اصلی فراخوانی می کند .این فایل هش درواقع شامل اطلاعات فایل های آخرین نسخه جوملاست. این فایل در واقع راهنمایی برای rsfirewall است تا بداند فایل های اصلی جوملا کدامند و در کدام فایل ها تغییری ایجاد شده. البته در نسخه های جدید آر اس فایروال که در گلچین آنلاین منتشر می شود فایل هش نیز همراه با آر اس فایروال می باشد. اما امروز تصمیم گرفتیم اسکریپتی برای شما آماده کنیم تا بتوانید فایل هش اختصاصی خود را بسازید. و دیگر نیازی به لایسنس نداشته باشید.اما شاید برایتان سوال باشد که فایل هش اختصاصی چه فایده دارد؟ در ادامه با گلچین آنلاین همراه باشید.

در مرحله اول موجب می شود که دیگر به لایسنس برای هش نیاز نداشته باشید و به محض اینکه نسخه جدید جوملا آمد خودتان هش اختصاصی را قبل از آر اس فایروال تولید کنید اما مرحله دوم : گاهی مواقع ممکن است افزونه ای نصب کنید که فایل هسته را تغییر دهد. یا اینکه خودتان به دلایلی فایل های هسته جوملا را تغییر دهید.اگر از هش اصلی آر اس فایروال استفاده کنید آر اس فایروال این تغییرات را ویروس شناسایی کرده و به حالت اول برمیگرداند . اما با اسکریپتی که ما برای شما آماده کرده ایم می توانید فایل هش را از روی هسته دستکاری شده بسازید تا آر اس فایروال آنها را تغییرات ویروس تشخیص ندهد و هسته اصلی حساب کند.

فايل‌ها:

hash ساز آر اس فایروالداغ

اندازه :

1.91 KB

برای دانلود این محصول شما نیاز به خرید اشتراک دارید اگر عضو هستید با حساب کاربری خود وارد شوید.

روش استفاده : اسکریپت را در هاست از حالت فشرده خارج کنید

آخرین نسخه جوملا (یا جوملای دستکاری شده خودتان که میخواهید هش از روی آن درست شود) را در پوشه toScan بریزید.

سپس روی فایل تکی php با نام : has.. کلیک کنید و مراحل را پیش بروید - در آخرین مرحله فایل هش شما با پسوند csv آماده است. فایل را دانلود کرده و در مسیر زیر کپی کنید :

root/administrator/components/com_rsfirewall/assets/hashes

ممکنه این مطالب هم براتون جالب باشه

فایروال و ضد هک وردپرس Swift Security Bundle

آنتی کپی و محافظ مطالب جوملا Joomla Content Protection

چطور بفهمیم چه اتفاقی در سایتمان میفتد؟ Track Actions

دانلود رایگان پلاگین جلوگیری از حملات بروت فورس در جوملا Aut

پلاگین امنیتی جوملا JooSecure

جلوگیری از کپی مطالب سایت در جوملا با Right Click Disable

کاربرانی که در این گفتگو شرکت کرده اند

نظرات (7)

زین العابدین

سه شنبه, 28 ارديبهشت 1400 21:05
#9641

This comment was minimized by the moderator on the site

سلام
بعد از اتمام کار فایل toScan رو حذف کنیم؟

گلچین آنلاین Admin Author زین العابدین

پنج شنبه, 30 ارديبهشت 1400 12:17
#9643

This comment was minimized by the moderator on the site

سلام بله

زین العابدین

سه شنبه, 28 ارديبهشت 1400 20:19
#9639

This comment was minimized by the moderator on the site

سلام
لینک دانلود اسکریپت مشکل دارد.
با تشکر

گلچین آنلاین Admin Author زین العابدین

پنج شنبه, 30 ارديبهشت 1400 12:17
#9644

This comment was minimized by the moderator on the site

سلام. لینک سالم هست

مصطفی

جمعه, 09 آبان 1399 22:11
#9035

This comment was minimized by the moderator on the site

سلام
در فایل hasses.php یه مشکل وجود داره باید خط 181 که این عبارت هست:

<form action="hasses3.php" method="post">

به این تغییر پیدا کنه تا درست اجرا بشه:

<form action="hasses.php" method="post">

hamid

یکشنبه, 07 بهمن 1397 18:03
#6885

This comment was minimized by the moderator on the site

سلام
این قسمت واضح تر توضیح میدید:
آخرین نسخه جوملا (یا جوملای دستکاری شده خودتان که میخواهید هش از روی آن درست شود) را در پوشه toScan بریزید.

منظورتون این هست که یک کپی از کل فایل های هاست را توی این پوشه کپی کنیم..؟

گلچین آنلاین Admin Author hamid

دوشنبه, 08 بهمن 1397 17:50
#6888

This comment was minimized by the moderator on the site

درود بله فایل هاست رو کپی کنید
ببینید بزارید معنی هش و استفادش رو توضیح بدم. هش مثل یک الگو هست یعنی افزونه میاد سایتتون رو نگاه میکنه تک تک فایل هاش رو چک میکنه . و اون رو با الگوی خودش که همون هش هست مقایسه میکنه و اگر یکی از فایل ها یک خط کد اضافه داشته باشه به شما میگه که فایل تغییر داده شد

اینکه گفتیم جوملای اختصاصی خب بعضیا میان و جوملاشون رو تغییر میدن شخصی سازی میکنند. مثلا یک کامپوننت یا بخش مطالب و... رو تغییر میدن بعد ار اس فایروال میزنن و فایروال هشدار میده که این فایل ها(ک قبلا خودشون دستکاریش کردند) مشکل داره و تغییر کرده چون با هش جوملای خام مقایسه میشه. برای همین گفتیم کسایی که جوملای دستکاری شده دارند نیازه هش اختصاصی خودشونو تولید کنند. مخصوصا اگر طراح سایت هستید و دست مشتری میدید .بهتره هش اختصاصی خودتونو تولید کنید که فردا ار اس فایروال خطا نشون مشتری نده