mahdi_hayati
-
تعداد ارسال ها
2 -
تاریخ عضویت
-
آخرین بازدید
فعالیت های امتیازی
-
aliiiiiiibabayi را https://zarinhost.com/forum/topic/234-%D8%A8%DA%A9-%D9%84%DB%8C%D9%86%DA%A9-%D8%B1%D8%A7%DB%8C%DA%AF%D8%A7%D9%86-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86%DB%8C-%D9%88-%D8%AE%D8%A7%D8%B1%D8%AC%DB%8C-%D8%A8%D8%A7-%D8%A2%D9%BE%D8%AF%DB%8C%D8%AA-%D8%B1%D9%88%D8%B2%D8%A7%D9%86%D9%87/?do=findComment&comment=387 پسندید که متلعق است به پاسخی برای یک سوال در بک لینک رایگان ایرانی و خارجی با آپدیت روزانه
آدرس:
https://forum.p30day.ir/forum نوع بک لینک:نوفالو
توضیحات: انجمن، به یک تاپیک پاسخ دهید و لینک را در آن قرار دهید و یا یک تاپیک جدید بسازید.
-
amini79 را https://zarinhost.com/forum/topic/234-%D8%A8%DA%A9-%D9%84%DB%8C%D9%86%DA%A9-%D8%B1%D8%A7%DB%8C%DA%AF%D8%A7%D9%86-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86%DB%8C-%D9%88-%D8%AE%D8%A7%D8%B1%D8%AC%DB%8C-%D8%A8%D8%A7-%D8%A2%D9%BE%D8%AF%DB%8C%D8%AA-%D8%B1%D9%88%D8%B2%D8%A7%D9%86%D9%87/?do=findComment&comment=387 پسندید که متلعق است به پاسخی برای یک سوال در بک لینک رایگان ایرانی و خارجی با آپدیت روزانه
آدرس:
https://forum.p30day.ir/forum نوع بک لینک:نوفالو
توضیحات: انجمن، به یک تاپیک پاسخ دهید و لینک را در آن قرار دهید و یا یک تاپیک جدید بسازید.
-
mahdi_hayati را https://zarinhost.com/forum/topic/234-%D8%A8%DA%A9-%D9%84%DB%8C%D9%86%DA%A9-%D8%B1%D8%A7%DB%8C%DA%AF%D8%A7%D9%86-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86%DB%8C-%D9%88-%D8%AE%D8%A7%D8%B1%D8%AC%DB%8C-%D8%A8%D8%A7-%D8%A2%D9%BE%D8%AF%DB%8C%D8%AA-%D8%B1%D9%88%D8%B2%D8%A7%D9%86%D9%87/?do=findComment&comment=310 پسندید که متلعق است به یک سوال در بک لینک رایگان ایرانی و خارجی با آپدیت روزانه
سلام خدمت کاربران انجمن زرین هاست
در این تاپیک میتوانید بک لینک های رایگان ایرانی و خارجی را قرار دهید تا دیگر کاربران بتوانند استفاده کنند.
قوانین تاپیک بک لینک رایگان:
1. بک لینک ها مانند مثال زیر در تاپیک قرار بگیرند:
آدرس: https://zarinhost.com آدرس حتما بصورت کد قرار دهید( برای کد کردن آدرس از علامت <> در ویرایشگر استفاده کنید).
نوع بک لینک: نوفالو توضیحات: ابتدا در سایت ثبت نام کنید و در قسمت پروفایل کاربر آدرس سایت خود را قرار دهید. 2. در صورتی که سوالی مرتبط به این تاپیک دارید در انجمن یک تاپیک جدید بسازید و لینک این تاپیک را در سوال خود قرار دهید تا راهنمایی شوید( تمامی پاسخ های غیرمرتبط تایید نمیشوند)
3.حتما قبل از استفاده از بک لینک وضعیت سایت بک لینک( اتوریتی و اسپم اسکور) را چک کنید تا تاثیر منفی در سایت شما نگذارد.
-
zarinhost را https://zarinhost.com/forum/topic/234-%D8%A8%DA%A9-%D9%84%DB%8C%D9%86%DA%A9-%D8%B1%D8%A7%DB%8C%DA%AF%D8%A7%D9%86-%D8%A7%DB%8C%D8%B1%D8%A7%D9%86%DB%8C-%D9%88-%D8%AE%D8%A7%D8%B1%D8%AC%DB%8C-%D8%A8%D8%A7-%D8%A2%D9%BE%D8%AF%DB%8C%D8%AA-%D8%B1%D9%88%D8%B2%D8%A7%D9%86%D9%87/?do=findComment&comment=387 پسندید که متلعق است به پاسخی برای یک سوال در بک لینک رایگان ایرانی و خارجی با آپدیت روزانه
آدرس:
https://forum.p30day.ir/forum نوع بک لینک:نوفالو
توضیحات: انجمن، به یک تاپیک پاسخ دهید و لینک را در آن قرار دهید و یا یک تاپیک جدید بسازید.
-
mahdi_hayati را https://zarinhost.com/forum/topic/260-%D8%A7%D9%81%D8%B2%D8%A7%DB%8C%D8%B4-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D8%B1%D8%A8%D8%A7%D8%AA-%D8%AA%D9%84%DA%AF%D8%B1%D8%A7%D9%85-%D8%A8%D8%A7-%D8%B3%D9%88%D8%B1%D8%B3-php/?do=findComment&comment=386 پسندید که متلعق است به پاسخی برای یک سوال در افزایش امنیت ربات تلگرام با سورس php
سلام @mahdi_hayati عزیز
افزایش امنیت ربات تلگرامی بسیار مهمه، بهویژه وقتی که با اطلاعات کاربران سروکار دارید. برای این کار، موارد زیر رو رعایت کنید:
استفاده از HTTPS
حتماً وبهوک (Webhook) ربات رو روی سروری که دارای گواهینامه SSL معتبره (HTTPS) تنظیم کنید. این کار از شنود اطلاعات بین سرور و تلگرام جلوگیری میکنه.
توکن ربات رو محرمانه نگه دارید
به هیچوجه توکن ربات رو در فایلهای عمومی مثل گیتهاب منتشر نکنید. اگر احساس کردید توکن لو رفته، سریعاً از BotFather توکن جدید بگیرید.
ولیدیشن ورودیها (Input Validation)
تمام ورودیهای کاربر رو قبل از استفاده، اعتبارسنجی کنید تا از حملاتی مثل SQL Injection، XSS و... جلوگیری بشه.
محدود کردن دسترسی به وبهوک
آیپیهایی که به وبهوک دسترسی دارند رو فقط به سرورهای تلگرام محدود کنید. لیست آیپیهای تلگرام در مستندات رسمی موجوده.
ذخیرهسازی امن اطلاعات کاربران
اطلاعات حساس کاربران (مثل شمارهتلفن یا پیامها) رو رمزنگاری کنید و از پایگاهدادههایی با پیکربندی امن استفاده کنید.
محدود کردن تعداد درخواستها (Rate Limiting)
مکانیزمی برای محدود کردن تعداد درخواستهای ارسالشده توسط هر کاربر پیاده کنید تا از حملات DDoS جلوگیری بشه.
آپدیت مداوم
همیشه از آخرین نسخه PHP و کتابخانههایی که استفاده میکنید، بهره ببرید تا آسیبپذیریهای شناختهشده پوشش داده بشن.
استفاده از روش POST برای وبهوک
مطمئن بشید که وبهوک شما فقط درخواستهای POST رو میپذیره و درخواستهای GET و غیرمجاز رو مسدود کنید.
لاگگیری و مانیتورینگ
تمام فعالیتهای مهم مثل لاگین، خطاها و درخواستهای مشکوک رو لاگ کنید و به صورت دورهای بررسی کنید.
استفاده از Bot API محدود
قابلیتهای ربات رو فقط به موارد ضروری محدود کنید. مثلاً اگر ربات نیازی به دسترسی به پیامهای قدیمی نداره، این دسترسی رو غیرفعال کنید.
با رعایت این نکات، میتونید امنیت ربات تلگرامی خودتون رو تا حد زیادی افزایش بدید.