Няколко човека ми зададоха въпроса: "Какво е VIP потребител?".
Този ранг не е нещо кой знае какво.
Много хора си мислят, че едва ли не, е нещо супер интересно и се хвърлят да пускат спам.
Как се става VIP потребител?
Автоматично след 601-я пост във форума.
Няма да позволя на никой да стане VIP, ако показва неуважение
към останалите потребители (особено тези с по-нисък ранг).
До какво има достъп VIP потребителят?
VIP потребителят има контрол панел, чрез който:
1.Вижда IP адресите на всички потребители
2.Вижда съдържанието на всички лични папки.
Ето защо не трябва да качвате лична информация там.
Тази папка е само за помощни файлове в случай, че решите да пишете
уроци.
3.Вижда всички регистрирани опити за атакa над сайта web-tourist.net.
Най-безобидните атаки се свеждат до "опит за качване на php или друг
скрипт в личната папка".
Всички останали опити се смятат за опасни и IP адресът се блокира.
4.Може да блокира IP адреси.
5.Вижда всички неуспешни опити за логване.
Например, ако аз си объркам паролата
VIP потребителят ще види следното:
"User: Admin IP:212.34.56.76 е написал грешно паролата си"
И така всеки път, когато някой обърка паролата си.
Нaскоро един се пробва да прави някакви магии.
Беше писал в полето user -> ' or '1'='1 или нещо подобно.
Следва бан.
VIP потребителят може да блокира IP адреса в случай,
че забележи някакво несъответствие между user-ip адрес.
Не тествайте логин формуляра безпричинно!
6.Може да модерира някой форуми.
7.Вижда всички реферери.
В случай, че някой е посетил сайта от линк в друг форум или сайт,
VIP потребителят може да се върне по обратния път.
Пример:
Някой пита нещо в data.bg и вие му давате линк към сайта
или някой урок.
VIP потребителят ще вижда всяко натискане върху този линк и
пътя до него.
8.Може да си създаде личен ранг .
9.Може да пише и чете статии във VIP сектора.
10.Вижда кои сайтове ползват webagent-и, анкети, форуми и книги за гости!
Ако сте си сложили анкета, webagent и т.н. във вашия сайт VIP
вижда точно кое къде се ползва.
Всеки обикновен потребител има доста права в сайта:
- може да пише уроци
- презентации
- коментари
- да качва, едитва и изтрива файлове на хоста (в личната си папка) и т.н.
Всички тези права представляват опасност за сайта.
Някой може да използва слабостите на скриптовете и да направи
някоя беля.
Работата на VIP потребителя е да следи това да не се случи.
Кодът на сайта не е перфектен и защитата може да се пробие,
но докато някой пробва различни методи за атака най-вероятно
ще получи бан от някой потребител.
Ако имате въпроси, питайте.
Този ранг не е нещо кой знае какво.
Много хора си мислят, че едва ли не, е нещо супер интересно и се хвърлят да пускат спам.
Как се става VIP потребител?
Автоматично след 601-я пост във форума.
Няма да позволя на никой да стане VIP, ако показва неуважение
към останалите потребители (особено тези с по-нисък ранг).
До какво има достъп VIP потребителят?
VIP потребителят има контрол панел, чрез който:
1.Вижда IP адресите на всички потребители
2.Вижда съдържанието на всички лични папки.
Ето защо не трябва да качвате лична информация там.
Тази папка е само за помощни файлове в случай, че решите да пишете
уроци.
3.Вижда всички регистрирани опити за атакa над сайта web-tourist.net.
Най-безобидните атаки се свеждат до "опит за качване на php или друг
скрипт в личната папка".
Всички останали опити се смятат за опасни и IP адресът се блокира.
4.Може да блокира IP адреси.
5.Вижда всички неуспешни опити за логване.
Например, ако аз си объркам паролата
VIP потребителят ще види следното:
"User: Admin IP:212.34.56.76 е написал грешно паролата си"
И така всеки път, когато някой обърка паролата си.
Нaскоро един се пробва да прави някакви магии.
Беше писал в полето user -> ' or '1'='1 или нещо подобно.
Следва бан.
VIP потребителят може да блокира IP адреса в случай,
че забележи някакво несъответствие между user-ip адрес.
Не тествайте логин формуляра безпричинно!
6.Може да модерира някой форуми.
7.Вижда всички реферери.
В случай, че някой е посетил сайта от линк в друг форум или сайт,
VIP потребителят може да се върне по обратния път.
Пример:
Някой пита нещо в data.bg и вие му давате линк към сайта
или някой урок.
VIP потребителят ще вижда всяко натискане върху този линк и
пътя до него.
8.Може да си създаде личен ранг .
9.Може да пише и чете статии във VIP сектора.
10.Вижда кои сайтове ползват webagent-и, анкети, форуми и книги за гости!
Ако сте си сложили анкета, webagent и т.н. във вашия сайт VIP
вижда точно кое къде се ползва.
Всеки обикновен потребител има доста права в сайта:
- може да пише уроци
- презентации
- коментари
- да качва, едитва и изтрива файлове на хоста (в личната си папка) и т.н.
Всички тези права представляват опасност за сайта.
Някой може да използва слабостите на скриптовете и да направи
някоя беля.
Работата на VIP потребителя е да следи това да не се случи.
Кодът на сайта не е перфектен и защитата може да се пробие,
но докато някой пробва различни методи за атака най-вероятно
ще получи бан от някой потребител.
Ако имате въпроси, питайте.