⚠️ SECURITY NOTICE
🛡️
تنبيه أمني
توجد إعدادات تحتاج إلى مراجعة
تم رصد إمكانية الوصول المباشر إلى دليل الملفات على الخادم. يُنصح بمراجعة إعدادات الخادم وآلية رفع الملفات لتقليل مخاطر الوصول غير المصرح به أو رفع وتشغيل ملفات غير موثوقة.
ملاحظة أمنية:
الاعتماد على إخفاء مسار مجلد الملفات لا يُعد وسيلة حماية كافية.
يجب تقييد الوصول إلى الدليل والتحقق من الملفات المرفوعة
قبل تخزينها أو إتاحتها للمستخدمين.
01
تقييد الوصول إلى الملفات
قم بتعطيل Directory Listing ومنع الوصول المباشر إلى الأدلة والملفات التي لا يفترض أن تكون متاحة للعامة.
02
مراجعة إعدادات الخادم
في بيئات Apache، استخدم إعدادات الخادم أو
.htaccess
المناسبة لمنع تنفيذ الملفات البرمجية داخل مجلدات
رفع الملفات.
03
تأمين آلية رفع الملفات
طبّق سياسة Allowlist للأنواع المسموحة، وتحقق من MIME Type وحجم ومحتوى الملف، مع إنشاء اسم آمن للملف من جهة الخادم.