امنیت با htaccess

[m.m.m5651]

سلام.
یه سوال:
عوض کردن پسوند های php به aspx و سپس هم از این کد استفاده کردن فایده داره؟ :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

یعنی تاثیرش چقدره؟ من باید توی کل سایتم تمام پسوند ها و لینک ها رو عوض کنم آخه! ارزشش رو داره؟
سپاس.

[neopersia]

به نظر من اصلاً تأثیری نداره فقط زحمت عوض کردن پسوندها رو بری خودتون به وجود میاره!

[m.m.m5651]

راستش نمیدونم چیکار کنم، چون یکی دیگر از دوستان نیز پرسیده بودم گفتن که خیلی تاثیر داره! خودمم فکر نمی کنم تاثیری داشته باشه چون خود حتی فیس بوک هم صفحاتش .php اند!
حالا اگر دلیلی چیزی بیارید ممنون میشم.

[neopersia]

خوب این دوستتون که گفتن خیلی تأثیر داره نگفتن چه تأثیری داره؟

به نظر من تغییر یا حذف پسوندها به تنهایی هیچ کمکی به امنیت سایت نمیکنه. اون سایتها هم که میبینید پسوند فایلها رو حذف میکنند بیشتر به دلیل روش برنامه نویسیشون هست و یا اینکه به این دلیل که میخوان آدرسها در آینده بدون تغییر باقی بمونه و برای کاربر راحتتر باشه آدرسها رو ریرایت میکنند

در هر صورت اگر قصد شما از حذف پسوندها مخفی کردن زبان برنامه نویسی سایت هست راههای زیادی برای تشخیص این موضوع وجود داره که زبان برنامه نویسی رو لو میده. فقط آدرس فایلها که نیست

[m.m.m5651]

چرا، گفتند که کار برای هکر سخت تر میشه چون نمیدونن سایت با چه زبانی نوشته شده، این هم لینکش:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[neopersia]

والا چی بگم. من نمیخوام در مورد این دوستمون قضاوت کنم چو شناختی ازش ندارم اما با توجه به پستهایی که ازش دیدم به نظر نمیرسه انقدر مسلط باشه که بتونه با این قاطعیت چنین چیزی رو بگه!
سایت خودش هم که مثلاً با htaccess آدرسها رو مخفی کرده با سرور آپاچی و PHP 5.2.17 اجرا میشه!