MD5 SUM-ları da yaddan çıxartmayın yoxlamağa:
================MD5SUM=================
cf7c0c7a1fa90aa54b8ddc1a066a10b7 *client/ip2sitenew/binary/x64(64-bit)/ip2sayt_x64.exe
4c5207cdc1c2d204d5e936418b385106 *client/ip2sitenew/binary/x64(64-bit)/myconfig.conf
4b0bfeffe5014c009e46b66fb60b2aae *client/ip2sitenew/binary/x86(32-bit)/ip2sayt.exe
4c5207cdc1c2d204d5e936418b385106 *client/ip2sitenew/binary/x86(32-bit)/myconfig.conf
8f62e1b543dfb1f331cedcbb10cb4725 *client/ip2sitenew/src/ip2sayt.au3
4c5207cdc1c2d204d5e936418b385106 *client/ip2sitenew/src/myconfig.conf
76cc42bb2e3038d94ae8c0033467fcd9 *script/database/database.zip
f03c502603037ad42a947c2cb4983bea *script/work.zip
e3f4d6c441c76a3a86b2adb8d55f80c6 *oxu.txt
================MD5SUM=================

Skript və client proqramı haqqında:
########################## Skriptin İnstall Qaydası ####################################

1)İlk öncə arxivi extract edin PC-də
Daha sonra worknew22_03_2012\script\database direktoriyasına
daxil olaraq oradakı database.zip faylını extract edin.
Extractdan sonra database.sql faylı görəcəksiniz.
Bu verilənlər bazasının struktur faylıdır.
Hostunuzun Cpanelinə daxil olaraq Yeni Database
Mysql user və həmin mysql userə müvafiq password
seçin.Mysql user-ə GRANT-lar(select,insert,delete,update,truncate)
verdikdən sonra PHPMYADMİN-ə daxil olaraq (cpaneldə)
extract etdiyiniz database.sql faylını ya COPY/PASTE edin(SQL bölməsinə)
ya da upload edin.Bir sözlə import edin.
2)worknew22_03_2012\script\work.zip Faylını extract edin və
necə var elə də upload edin hostunuza FTP vasitəsilə.
Upload bitdikdən sonra hostunuzda /inc/db.php faylını açaraq
təlimatları yerinə yetirin və faylı save edin.
Daha sonra hostunuzdakı root direktoriyada .htaccess faylını açın.

----------------------------------------------------------------------------------------------------------------------------------
#directory indexin qarisini aliriq #
Options -Indexes
#php_value error_reporting off
#asagida ise shared hostinglerde session hijack-i qarsini aliriq. #
# default deaktivdir #
#aktiv etmek istesen uncomment et ve #
#/home/var/www/accountname/public_html/tmp  #

# dirini real bu direktoriyadaki tmp dirine yonelt. #
# END OF #


#php_value session.save_path '/var/home/akkauntun/public_html/tmp'
php_value session.name ucdunburdan

# El vurma asagidakina 55 MB MAX hecmli fayl upload etmek ucun #
php_value upload_max_filesize 55M
php_value post_max_size 55M
----------------------------------------------------------------------------------------------------------------------------------

#php_value error_reporting off
      Və
#php_value session.save_path '/var/home/akkauntun/public_html/tmp'
uncomment et.(Yəni # işarələrini poz)
Gördüyün /var/home/akkauntun/public_html/tmp
sənin akkauntun üçün müxtəlifdir!
Onu ya cpaneldən dəqiqləşdirirsən ya da
<?php echo $_SERVER['DOCUMENT_ROOT'];?>

Bu direktoriya security üçün vacibdir!
Və yadda saxla həmin direktoriyanın da içərisində
(Yəni tmp-nin)
.htaccess faylı var(Onu pozma və editləmə!)
Məhz Sessiyalar o direktoriyaya tmp/-yə
save olunacaq.

Permission (chmod rwx-rx-rx-) 755 kifayətdir tmp/ dirinəki
sessiya fayllarını skript yaza bilsin həmin dir-ə.

Bu qədər!
Brauzeri aç və sayta daxil ol avtomatik
olaraq Qeydiyyat mərhələsi başlayacaq.
Orada göstərilən təlimatlara əməl et Thats All!)

Skripti Tam install etdikdən sonra client proqramın
sazlanması barədə məlumatı Adminkadakı *Script Haqqında?* adlı
bölmədən öyrənə bilərsən.



########################## Edilmiş Dəyişikliklər: ####################################

Skriptdə Edilmiş Dəyişikliklər:(25.03.2012)

1)CSRF Attack-lardan qorunmaq üçün Unikal Və Təsadüfi token-lər.
Bu həm POST həm də GET requestlərə aiddir.
2)Potensial Session Hijack halının(Sessiyaların Shared hostinglərdə
oğurlanması) qarşısının alınması üçün xüsusi /tmp/ direktoriya
yaratmaqla sessiyaları və CSRF tokenləri məhdudlaşdırmaq kənar gözdən.
3)Potensial XSS vulnerability və onu exploitation edən attack
olarsa və nəticədə Sessiya oğurlanarsa İP+SESSİYA
pair-inə görə sessiyanı unset etmək.
XSS öz qüvvəsini bu halda itirmiş olur.(müəyyən mənada tam yox)

QEYD: Skriptin Database və File Systemində dəyişikliklər edildiyi
üçün tamamilə reinstall tələb olunur.
(Əgər köhnə versiyanı install etmisinizsə)
CSRF Tokenlərin tətbiqinə əsasən xahiş olunur cari
skriptin install olunduğu saytda 1-TAB-dan artıq açmayın.
Əks halda bu CSRF attack kimi qiymətləndiriləcək.

4)Əvvəlki versiyada kodda bəzi hissələrdə header()
funksiyasından istifadə etmişdim. Əslinə qalanda header() funksiyası
skriptin işini dayandırmır.
Bu isə o deməkdirki,Potensial Attack davam edə bilərdi skriptə qarşı.
Bu versiyada isə redirect-i <?php die('JAVASCRIPT REDIRECT');?>
kimi reallaşdırmışam ki,bu daha təhlükəsizdir.
5)Loglar istərsə də Fayl-ların axtarışında çıxan nəticələrdə
Pozulma zamanı Confirmation üzə çıxmırdı(Xüsusilə ikincidə) BUG-idi fixlə-
dim.
6)Parol artıq Daha Güclü Şifrələnmə alqoritmi ilə
sha1(md5(md5(plaintextpass).sha1($mycustomsalt))) metodu ilə şifrələnir.
Salt haqqında məlumat /inc/db.php
faylında öyrənə bilərsən.
Və s.
########################## Edilmiş Dəyişikliklər: ####################################

25.03.2012
/AkaStep