أحمــــــــــي منتداك من الاختراااااااق ... !!

[*سموة الأحساس*]

مساء الخير ..

هذا الموضوع عبـارة عن حمـاية المنتدى من الاختراق :؛
تتضمن الحماية 8 خطــوات
ويصبح المنتدى محمى نهائيا من اى اخــتراق (والله اعــلم) :
1- تغيير اسم المجلدين (admincp - modcp)
2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes- install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .
3- تغيير الـ ******prefix من ملـف الـ config.php
4- حظـر بعض الكلمات من لوحة المنتدى ..
5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.
6- مسح رقم الاصــدار اسـفل المنتدى .
7 - اغـلاق الارشـــيف archive ..
8 - بعـض الثغرات القاتلـة فى الـ vb والحماية منها ..
__________________

بسم الله نبدا

1- تغيير اسم المجلدين (admincp - modcp)
اول حاجة هنفتح الـ ftp ببرنامج الـ ftp اللى احنا مسخدمينو زى الصورة اللى جاية ..

http://www.3arbya.com/3arbya/images/17bh.gif

http://www.3arbya.com/3arbya/images/20kv.gif

______________

2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes - install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .
هنا هنحمى المجـلدين اللى غيرنا اسـماءهم بالاضـافة الى مجلد الـ includes هنحمـيهم بـ user و password من الـكنترول بانل الخاصة بالموقع ..
يعنى هندخـل على الرابط التالى ..
www.xxx.com/cpanel
بدل xxx اسـم موقعـك
ونتابع الصــور ..

http://www.3arbya.com/3arbya/images/55ds.gif

هنا بنضغط على صورة المجلد الصـفرا مش اسـم المجلد

http://www.3arbya.com/3arbya/images/68az.gif

هنا بقا على الاسـم نفـسه

http://www.3arbya.com/3arbya/images/77xn.gif


طبــق بقا الكلام دا على على الاربـع مجــلدات
1- admincp
2- includes
3- install
4- modcp
5- archive
وطـبعا لو غيـرت اسـم الـ admincp والـ modcp اعمل الحماية على اسـمائهم الجديدة
____________________________

3- تغيير الـ ******prefix من ملـف الـ config.php
ادخــل ملف الـ config.php واعـمل التعديل التالى

http://www.3arbya.com/3arbya/images/84ua.gif

وهــذ التغير اهميته ان المخترق بيعمل سكان على ملف الكونفج بمعرفته الكود الافتراضـى دا bb طبعا لما تغيـره خلاص يبقا كدا منعت الموضوع دا طبـعا انته بتغيـرو لاى حروف عشـوائـية معلش يعنى كذا .. jjjfb اى حروف والسـلام ..
____________

4- حظـر بعض الكلمات من لوحة المنتدى ..

http://www.3arbya.com/3arbya/images/98cd.gif

من لوحة تحكم المنتدى نحظر بعـض الكلمات فى الكلمات الممنوعة .. اتبع الصـور ..

http://www.3arbya.com/3arbya/images/105he.gif

مع مراعاة اختلاف كل تعريب عن الاخــر ..

http://www.3arbya.com/3arbya/images/115kb.gif

واضغـط حــفظ التعـديلات ..
وهـذه هى الكلمات الممنوعة بعـد ازالة المسـافة بين الـ c وما بعـدها ..

5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.
هنفتح برنامج الـ ftp ونفتح مجلد المنتدى vb وهنا نعمل الاتى :

http://www.3arbya.com/3arbya/images/151nt.gif

_______________________________________
6- مسح رقم الاصــدار اسـفل المنتدى .
مقصـود برقـم اصـدار المنتدى الاتى :
Powered by vBulletin Version 3.5.4
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd
طيب ايـه اهـمية الموضوع دا ...؟
اهميـة الموضوع دا ان المخترق اول حاجة بيبوصـلها نسـخة المنتدى عشـان يعرف الثغرة المناسـبة ليـها فاحنا هنشـيل الرقم دا خـالص عشان يدوخ شوية ..
من لوحـة تحكم المنتدى ...
البحــث فى العبارات ..
وابحـث عن الاتى
اقتباس:
واستبدله بـ
اقتباس:
هتبقا الاصـدارة اسـفل المنتدى كدا ..
Powered by vBulletin
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd.
____________________________

7 - اغـلاق الارشـــيف archive ..
فى الاونة الاخـيرة طـلعتلنا ثغـرة الارشـيف حلها اننا نعمل حماية على مجلد الـ archive وعملناه فوق فى الخطـوة الـ 2
دلوقتى بقا من لوحة تحكم المنتدى هنقـضى على الثغـرة دى خـالص امشى مع الـصور يمعلم ..

http://www.3arbya.com/3arbya/images/9f8cd.gif

http://www.3arbya.com/3arbya/images/178ee.gif

http://www.3arbya.com/3arbya/images/184xd.gif

اختار لا واحفظ الاعدادات
وبكدا نبقا خـلصنا كل مراحل الحماية ماعادا الثغرات والثغرات دى عيـوب فى الـ vb كل يوم بيكتشفو فيـها جديد وبيلاقولها الحـلول ان شـاء الله جارى اعـدادها ..
والحمدلله انتهى الشرح ..

لكم حبي وتقديري ..

[مــــاجــــد]

,,

سموة الاحساس

والله الهكر يخترقون شي ما يدخل الراس

يعني لو يعملون اي حمايه ما تفيد

لاني شفت الاختراق بعيني

شي ما تتوقعينه ولا يتوقعه العقل

خليها على ربج بس

يسلمو ع الموضوع

دمتي بود انستي

[آلجمآل آليوسفي]

يعطيك العافيه حبيبتي
ماتقصرين

[*سموة الأحساس*]

مساء الورد ..

الله يعافيكم جميعاًً

دمتم بخير ..

[: نــزف المشــاعــر :]

//

سموه الاحساس


يعطيك العافيه يالغلا



دمتي لنا


//

[*سموة الأحساس*]

مساء الخير ..

يعافيك ربي .. اشكر تواجدك لا هنت ..

دمت على اتم حال ..

[جربوعه شقرا]

يعطيـــك ألف عااافيه سمـــاسم ..

مجهود في المنتدى تشكرين عليه الصراحهــ ..

بدوونــك المنتدى مالهـ طعم والله ..

^_^

[*سموة الأحساس*]

مساء الورد ..

وفديتك وفديت كلامك جربوعتي الحلووووووووووووووووووووووووووووه ..

دمتي بخير ..