محتوای آموزشی وبلاگ نت‌آرام
برای جابه‌جایی سایت، یک فایل فشرده از بکاپ را در پوشه سایت گذاشته‌اید و قرار است بعداً آن را بردارید. این فایل ممکن است حاوی نوشته‌ها، اطلاعات پایگاه داده، تنظیمات یا داده مشتریان باشد. اگر وب‌سرور بتواند آن را به هر بازدیدکننده بدهد، دانستن نام فایل کافی است تا اطلاعات در معرض دسترسی قرار گیرد.
پوشه وب با فضای خصوصی فرق دارد
در بسیاری از هاست‌ها، پوشه‌ای مانند public_html محل فایل‌هایی است که وب‌سرور برای بازدیدکنندگان ارائه می‌کند. نام و مسیر دقیق به سرویس بستگی دارد. پنهان بودن نام فایل در منو، یا عجیب بودن نام آن، به معنی خصوصی بودن آن نیست.
بهتر است نسخه پشتیبان در فضای خصوصی خارج از مسیر عمومی وب، با دسترسی محدود و روش دانلود امن نگهداری شود. از ارائه‌دهنده هاست بپرسید مسیر مناسب حساب شما کجاست. اگر امکان دسترسی به پوشه بیرون از وب ندارید، از راهکار بکاپ خصوصی ارائه‌دهنده استفاده کنید.
اگر فایل را از قبل در پوشه وب گذاشته‌اید
اول نام فایل، مسیر و اینکه آیا نسخه مستقل و سالم دیگری دارید را مشخص کنید. نسخه موردنیاز را با روش امن مانند SFTP یا ابزار بکاپ مجاز به محل خصوصی منتقل یا کپی کنید و سالم بودن آن را بررسی کنید. سپس فایل عمومی را طبق برنامه و با حفظ نسخه قابل بازیابی از مسیر قابل دانلود بردارید. از حذف همه بکاپ‌ها فقط برای رفع هشدار خودداری کنید.
برای نمونه در cPanel، Files ← File Manager را باز کنید و محل دقیق فایل داخل
public_html را پیدا کنید. سپس به پوشه خانگی حساب برگردید و مسیر خصوصی‌ای را که میزبان برای بکاپ تأیید کرده انتخاب کنید. با گزینه Copy فایل را به آن مقصد کپی کنید؛ قبل از انتخاب، مطمئن شوید فایلی با همان نام در مقصد به‌اشتباه جایگزین نمی‌شود. اندازه کپی را مقایسه کنید و مطابق ابزار بکاپ، خواندن یا بازیابی آزمایشی را بسنجید. فقط بعد از تأیید نسخه خصوصی، فایل موجود در مسیر عمومی را طبق روش مجاز از آن مسیر بردارید. پوشه خانه در همه تنظیمات الزاماً خصوصی نیست؛ مسیر مورد تأیید میزبان و آزمون دسترسی مهم‌اند.پس از تغییر، با یک نشست مرورگر خصوصی که وارد حساب نیست، همان نشانی فایل عمومی را امتحان کنید. نباید فایل قابل دانلود باشد. پاسخ 403 یا 404 به معنی جلوگیری از دسترسی در همان مسیر و همان آزمون است؛ درباره نسخه‌های دیگر یا تنظیمات کش به‌تنهایی چیزی ثابت نمی‌کند. اگر از CDN یا کش استفاده می‌کنید، درباره پاک‌سازی نسخه ذخیره‌شده با مدیر سرویس هماهنگ کنید.
اگر احتمال دانلود قبلی وجود دارد
زمان قرار گرفتن فایل، نشانی و گزارش دسترسی مربوط را نگه دارید و با مدیر فنی بررسی کنید. اگر نسخه شامل رمزها، کلیدها یا داده حساس بوده، احتمال دسترسی قبلی را جدی بگیرید و طبق برنامه امنیتی، اطلاعات محرمانه در معرض خطر را با روش مناسب تغییر دهید. نبود گزارش کافی لزوماً ثابت نمی‌کند کسی فایل را نگرفته است.
در پایان، بازیابی یک نسخه را در محیط جدا آزمایش کنید. هدف فقط بستن مسیر عمومی نیست؛ باید نسخه سالمی هم برای روز خرابی باقی بماند.
برچسب‌ها:
اشتراک‌گذاری:
لینکدینتلگرامایکس
مقاله قبلی
مقاله بعدی
دیدگاه‌ها (۰)
دیدگاه‌های تاییدشده و پاسخ‌های تیم نت‌آرام