الحذر من إختراقات الهكر

    شاطر
    avatar
    عــ الصمت ــازفة
    شمعة المنتدى
    شمعة المنتدى

    عدد الرسائل : 1351
    تاريخ التسجيل : 11/08/2008

    الحذر من إختراقات الهكر

    مُساهمة من طرف عــ الصمت ــازفة في السبت أغسطس 30, 2008 5:37 am

    السلام على من أتبع الهدى ورحمة الله وبركاته ............أما بعد




    لحمايه المنتديات من الهكرز ( سد تغرات المنتدى )

    =====================


    ان الكتير من الأشخاص لديهم منتديات و يبرع في التصميم و يتعب عليه و في الأخير يقوم أحد الهاكرز باختراقه و تدميره .
    الهكرز يخترقون المنتدى ويمسحون كل شي ... ويخربونه. و يدمرون البيانات التي فيه
    فيمكن أن ترجع إذا كان عندا ملف الباك اب لكن ليس مضمون 100% .. لكن اذا فرضا انه لم يستطيع أن يرجعهم ماذا يفعل .. لن يستطيع فعل شيء.
    فهذا الموضوع خاص لسد ثغرات منتديات ال vb

    ===============

    طريقة سد ثغرات اختراق المنتديات وحمايتها vb
    كافه الطرق لحمايه منتداك من الاختراق للجيل الثالث -: vb3

    1- افتح ملف config.php
    الموجود تحت مجلد include
    قم بتعديل اسماء المجلدات كالتالى
    $admincpdir = 'admincp';
    قم بتغير اسم المجلد
    $modcpdir = 'modcp';
    قم بتغير اسم المجلد
    قم بتغيير اسم مجلد admincp للاسم الذى كتبته بملف الكونفيج
    الان ارفع ملف الكونفيج
    انشىء مجلد جديد وسمه admincp
    وكذالك انشئ مجلد جديد اخر باسم modcp
    للحمايه اكثر لمجلد الادمين
    إذا كانت لوحة تحكم المشرف العام مفتوحه
    للدخول بدون طلب كلمة مرور أخرى فيفضل أن تقوم بحمايتها تفادياً لأي طريقة وصول
    عن طريق htaccess .
    اذهب الى لوحة تحكم الموقع السي بانال واضغط على ايقونه
    password protect directories
    بعدها سيظهر لك مجلدات موقعك حدد مجلد المنتدى
    اضغط على مجلد المنتدى
    ستفتح لك صفحه اخرى اختر المجلد المطلوب حمايته وهو مجلد المنتدى الذي غيرت اسمه انفا اضغط عليه ستفتح صفحة جديدة
    ضع علامة صح في مربع القفل المغلق ومن ثم اضغط على save
    ارجع لنفس الصفحة بالضغط على زر back
    الان نقوم بوضع اسم مستخدم وباسورد لحماية مجلد الادمين الجديد
    افعل ذالك واحفظ عملك.
    وكرر العمليه مع المجلد القديم الفارغ admincp , modcp
    وبهذا انتهينا من حماية مجلد الادمين ومجلد دخول المشرفين

    --------------------------


    2- ثغره الهتمل
    بالنسبه للتواقيع
    خيارات المنتدى
    خيارات هوية العضو
    السماح بأكواد الـ HTML في التواقيع
    لا

    --------------------------



    3- خيارات المنتدى
    خيارات الرسائل الخاصة
    السماح بأكواد الـ HTML في الرسائل الخاصة
    لا

    --------------------------


    4- خيارات المنتدى
    خيارات ملاحظات العضو
    السماح بـ HTML في ملاحظات الأعضاء
    لا

    --------------------------


    5- حل ثغره شريط المواضيع
    افتح ملف last10.php
    وببعض الهاكات الاخرى ملف ttlast.php
    ابحث عن
    $fsel
    $ftitle
    فقط قم بحذفهم من الملف
    وارفعه لمجلد منتداك

    --------------------------




    6 - ثغرة ملف التعليمات faq.php
    وهي ثغره من نوع Path Disclosure حيث بواسطتها يقدر أن يعرف الشخص المخترق في
    أي دليل داخل السرفر تقع ملفات المنتدى
    طريقة سد الثغرة
    فتح ملف faq.php وقم بالبحث عن الأسطر التاليه
    // initialize some template bits
    $faqbits = '';
    $faqlinks = '';
    أضف بعدها مباشرة
    $navbits[''] =$vbphrase['faq'];
    أحفظ الملف وارفعه لمجلد منتداك

    --------------------------


    7- ثغرة ملف editpost.php
    هي ثغره من نوع CrossSite ******ing وهي ثغره عن طريقها يتم سرقة ال****ز
    المحفوظ داخل الأجهزة وبها يستطيع المخترق الدخول للمنتدى بال****ز المسروقه
    ولكن لا يستطيع التعديل في بيانات الشخص المسروق ال****ز منه سواءاً بريده
    الالكتروني أو كلمة المرور وهذه ميزة النسخه من الجيل الثالث
    طريقة سد الثغرة
    قم بفتح ملف editpost.php وابحث عن السطر التالي
    $edit['title'] = trim($_POST['title']);
    استبدله بهذا السطر
    $edit['title'] = trim(xss_clean($_POST['title']));
    احفظ الملف وارفعه لمجلد منتداك

    --------------------------




    8 - ثغرة ملف authorize.php
    وهي ثغره من نوع SQL Injection
    هو ملف خاص بتطبيق عمليات الشراء والتحقق من بعض مواقع الصرافات مثل paypal
    وهو ليس لازم لعمل المنتدى فلو تم حذفه يكون أفضل


    م ن ق و ل للفائده وشكراً !!
    avatar
    تلميذ الحب
    ஓღADMIN ღஓ
    ஓღADMIN ღஓ

    عدد الرسائل : 2078
    تاريخ التسجيل : 05/08/2008

    رد: الحذر من إختراقات الهكر

    مُساهمة من طرف تلميذ الحب في الإثنين سبتمبر 01, 2008 2:36 am

    مشكورررة عازفة ع الموضوع الرائع
    تقبلي مروري


    _________________
    avatar
    GoLdEn HeArT
    ஓღالمدير العام ღஓ
    ஓღالمدير العام ღஓ

    عدد الرسائل : 1870
    العمر : 28
    تاريخ التسجيل : 02/08/2008

    رد: الحذر من إختراقات الهكر

    مُساهمة من طرف GoLdEn HeArT في الجمعة سبتمبر 05, 2008 12:18 pm

    مشكورررررررررررررررررة توب كلوب



    منورررررررررررررررررة خيتو لقسم


    _________________



    avatar
    GoLdEn HeArT
    ஓღالمدير العام ღஓ
    ஓღالمدير العام ღஓ

    عدد الرسائل : 1870
    العمر : 28
    تاريخ التسجيل : 02/08/2008

    رد: الحذر من إختراقات الهكر

    مُساهمة من طرف GoLdEn HeArT في الجمعة سبتمبر 05, 2008 12:20 pm

    Razz


    _________________



    avatar
    احمد كوسوفي
    مشرف منتديات همسات المحبة
    مشرف منتديات همسات المحبة

    عدد الرسائل : 1958
    العمر : 28
    الموقع : www.6rbwow.com
    تاريخ التسجيل : 24/08/2008

    رد: الحذر من إختراقات الهكر

    مُساهمة من طرف احمد كوسوفي في الخميس سبتمبر 18, 2008 12:04 pm

    مشكوووووووووووره على الموضوع

    تقبلي مروري البسيط


    _________________



    avatar
    دلوعة همسات
    عضو مبدع
    عضو مبدع

    عدد الرسائل : 389
    العمر : 29
    تاريخ التسجيل : 05/08/2008

    رد: الحذر من إختراقات الهكر

    مُساهمة من طرف دلوعة همسات في الأحد أكتوبر 05, 2008 10:34 pm

    عااااااااااااااشت ايدج
    والله يسترنه منهم

      الوقت/التاريخ الآن هو الجمعة ديسمبر 14, 2018 12:32 am