Workerman ?? ?? ????? ?? ?? ??? ??????

Workerman? ??? ?? ????? ??? ?????? ??? PHP ?? ???? ?????. Workerman ?? ??????? ??? ????? ? ?? ?? ??? ???? ?? ?????. ? ?? ?? ?? ??? ??? ????.

1. Workerman ? ???? ???????? : Workerman? ?? ???? ?? ?? ???? ????? ????????. ?? ??? ???? ???? ?? ????? ???? ??? ????? ? ??????.
2. ?? ?????? : TLS/SSL? ???? ?? ? ???? ???????. HTTPS? ????? Workerman? ???? ?????? ?? ?? ?? ?? ???? ?? ??? ???? ??? ?????.
3. ?? ? ?? ?? : MFA (Multi-Factor Authentication)? ?? ??? ?? ????? ???? ?? ? ??? ? ?? ????? ??? ? ? ??????. ?? ?? ??? ?? (RBAC)? ???? ??? ???? ??? ??? ?? ???? ??????.
4. ?? ??? ?? ? ?? : SQL ?? ? ??? ??? ???? (XSS)? ?? ???? ???? ???? ?? ?? ??? ??? ???? ?????. Workerman ?? ????? ??? ??? ???? ?? ??? ?? ?? ??? ???????.
5. ?? ? ???? : ?? ??? ???? ???? ???? ?? ??? ? ?? ? ??? ????? ?????. Elk Stack (Elasticsearch, Logstash, Kibana)? ?? ??? ???? ??? ????? ?????.
6. ?? ?? ?? ?? : ??? ???? ????? ??????. ??? ?? ?? ? ??? ??? ?? ?? (CSRF) ??? ???? ?? ????, httponly ? samesite ??? ??????.
7. ?? ?? ?? : API ?? ??? ? ??? ??? ?? ?? ??? ???? ??? ?? ?? ? DOS ?????? ?? ????? ?????.
8. ??? ? ?? ?? : ??? ? ?? ?? ? ?? ???? ???? Workerman ?? ?????? ???? ???? ?????.

?? ???? ??? ?? ???? Workerman? ??? ?? ? ? ?????

?? ???? ??? ????? ?? Workerman? ????? ??? ??? ??? ???? ?? ??? ??? ???????. ??? ? ??? ??? ??? ????.

1. HTTPS ??? : SSL/TLS ???? ???? Workerman? HTTPS? ????? ??????. Workerman ?? ???? SSL ??? ? ?? ?? ??? ? ????.

    <code class="php">$context = array( 'ssl' => array( 'local_cert' => '/path/to/cert.pem', 'local_pk' => '/path/to/key.pem', 'verify_peer' => false, ) ); Worker::runAll($context);</code>

2. ?? ?? : ?? ?????? ?? ??? ??????. X-Content-Type-Options , X-Frame-Options ? Content-Security-Policy ? ?? ??? ??? ???? ? ????.

    <code class="php">header('X-Content-Type-Options: nosniff'); header('X-Frame-Options: SAMEORIGIN'); header('Content-Security-Policy: default-src \'self\'; script-src \'self\' \'unsafe-inline\';');</code>

3. ?? ?? : ?? ?? ? ??? ?? Workerman? ?? ??? ?????. ?? ??? ??? ???? ???? ??? ??????.

    <code class="php">session_set_cookie_params([ 'lifetime' => 1800, 'path' => '/', 'domain' => '', 'secure' => true, 'httponly' => true, 'samesite' => 'Strict' ]);</code>

4. ?? ?? : ???? ?????? ?????? ?? ?? ??. ????? ???? ?? ?? ???? ?? ??? ?? ? ? ????.

    <code class="php">use Workerman\Protocols\Http\Request; use Workerman\Protocols\Http\Response; $rateLimiter = new RateLimiter(); Worker::$onMessage = function($connection, $data) use ($rateLimiter) { $request = new Request($data); if (!$rateLimiter->allowRequest($request->ip(), $request->path())) { $connection->send(new Response(429, [], 'Too Many Requests')); return; } // Process the request };</code>

Workerman ?? ?? ????? ???? ???? ?????? ???? ??? ??????

?? ? ??????? ????? Workerman ?? ?? ????? ??? ???? ?? ? ? ????. ??? ? ?? ???? ?? ?? ?????.

1. SQL ?? :

   • ??? : ???? ??? ??? ?? ??? ? SQL ??? ?? ??? ? ????.
   • ?? : ??? ? ? ?? ??? ? ??? ??????. ??????? ???? ?? ?? ??? ??? ???? ?????.

2. ??? ??? ???? (XSS) :

   • ??? : ???? ?????? ?? ????? ???? ??? ? ????.
   • ?? : ?? ???? ???? ??? ?? ?? (CSP) ??? ???? ??? ??? ???? ??? ?????.

3. ??? ??? ?? ?? (CSRF) :

   • ??? : ? ??????? ???? ?????? ?? ??? ??? ? ????.
   • ?? : CSRF ??? ??? ???? ???? Samesite ??? ???? ?? ?? ??? ??? ??????.

4. ?? ?? :

   • ??? : ?? ??? ?? ???? ?? ?? ???? ???? ?? ? ? ????.
   • ?? : ??? ????, httponly ? samesite ??? ??????. ???? ??? ? ?? ??? ??????.

5. ???? ??? :

   • ??? : ??? ? ???? ??? ??? ???? ?? ??? ? ? ????.
   • ?? : ?? ??? ??? ???? ??? ?? ??? ? ???? ??????.

6. ??? ?? (DOS) :

   • ??? : ???? ?? ????? ???? ??? ??? ??? ? ????.
   • ?? : ?? ??? ?????? ???? ???? ???? ?????. ????? ??? ??? ?????? ?????.

Workerman ?? ????? ???? ?? ???? ?? ?? ? ????? ?????

Workerman ?? ????? ??? ????? ?? ?? ??? ????? ??? ? ????. ? ?? ?? ??? ??? ????.

1. OWASP ZAP (Zed Attack Proxy) :

   • OWASP ZAP? Open-Source ? ?????? ?? ????? Workerman ?? ????? ???? ???? ? ??????. ?? ?? ? ?? ???? ?????.

2. Nikto :

   • Nikto? ??? ???, ?? ????? ? ??? ?? Workerman ??????? ????? ? ??? ??? ? ?? ??????.

3. Modsecurity :

   • Modsecurity? WAF (Web Application Firewall)? Workerman? ???? ???? ? ?????? ?? ? ? ????. ????? ??? ???? ????? ?? ? ? ????.

4. PHP ?? ??? :

   • ? ??? ??? ?? ???? ?? PHP ???? ?? ? ? ????. Workerman Application? ???? ?? ???? ??? ? ???? ? ?????.

5. Sonarqube :

   • Sonarqube? Workerman Application? ??????? ?? ??? ???? ? ????? ?? ?? ?? ?????. ??? ? ???? ?? ??? ?? ???? ?????.

6. Workerman Security ???? :

   • Workerman? ????? ????? ??? ?? ? ??, ??? ?? ?? ? ?? ?? ??? ?? ?? ?? ??? ???? ?? ??? ?? ????? ??? ? ????. ?? ??? ?? ???? ?? ???? ?? ?? ??? ??????.

??? ??? ???? ??? ??? ?? ??? ?? Workerman ?? ?? ????? ??? ?? ???? ? ????.

? ??? Workerman ?? ?? ????? ?? ?? ??? ??????? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!