أنقذوني ......الهكرز قتلني....

[أسد]

ياجمــــــــاعه...ثلاث مرات الهكرز اللعين يقتحم منتداي ويحذف قاعدة منتداي.........ماذا أفعل قولوا لي ماذا أفعل.....

رقيت النسخة الى آخر نسخه.......دخل على القاعده وحذفها
قمت بأعطاء كل المجلدات التصريح 555 والملفات التصاريح 444 >>>>ثم دخل وحذفها


الله لايجزاه خير هالظالم ولايدخل الجنه وعسى الله يحشره يوم القيامه مع فرعون وهامان وقوم لوط.....وعسى الله يريه المصيبه في أهله ويري أهله المصيبه فيه...حيث أنني لااعرفه ولايعرفني.....ولكنه يدخل على موقعي ثم بحذف قاعدة البيانات ويمشي......

بحث عنه في قوقل......وأتضح لي أنه يملك سابقا هذا الدومين mrdelete.com فياليت أحد من المشتركين في موقع whois.sc يعطينا معلومات عنه..... www.whois.sc/mrdelete.com

وبحث في أسمه في قوقل وظهر لي أنه عضو في هذا المنتدى
www.xp10.com/vb

وهذا بريده الهوتميل mrdelete2002@hotmail.com

وهذا بريده الياهو mrdelete2002@yahoo.com
ماذا أفعل قولوا لي.......
هل المشكله بالستايل؟!
من وين يدخل علي ...الله يعطيه العمى بعيونه.....
ساعدوني ماذا أفعل...!!!!

كيف قدر يدخل ويقرا ملفات القاعده....وكيف يروح يحذفها...

[AntiServer]

في عده اسباب

اول شي ما ذكرت نوع المنتدى عندك واي نسخه

لكن الاحتمال الاول يكون جهازك فيه keylogger ومنه بحصل على باسورد الموقع نفسه او اسمك في المنتدى
الاحتمال الثاني انه كان في ثغره في المنتدى او ما زالت موجوده
الاحتمال الثالث انه تم اختراق المنتدى وتم اضافه اسم مستخدم جديد واعطائه صلاحيات كمشرف عام
الاحتمال الرابع انه يكون مخترق احد المواقع في السيرفر ومن هذا الموقع بيصل لموقعك او يكون مخترق السيرفر وهذا استبعده
الاحتمال الاخير وبما انه تم الاختراق بشكل متككر بكون في شي بوصله لموقعك او الداتا كرفع ملفات على موقعك ومنها الوصول على الباسوردات


يعني في عده احتمالات

كل احتمال واضح وواضح كمان كيف تحل مشكلته

[islam992001]

السلام عليكم ورحمه الله وبركاته
اخى الكريم
اضفنى يمكننى حد مشكلتك وسد الثغره بموقعك وشكرا
egysolution@hotmail.co.uk

[أسد]

في عده اسباب

اول شي ما ذكرت نوع المنتدى عندك واي نسخه

لكن الاحتمال الاول يكون جهازك فيه keylogger ومنه بحصل على باسورد الموقع نفسه او اسمك في المنتدى
الاحتمال الثاني انه كان في ثغره في المنتدى او ما زالت موجوده
الاحتمال الثالث انه تم اختراق المنتدى وتم اضافه اسم مستخدم جديد واعطائه صلاحيات كمشرف عام
الاحتمال الرابع انه يكون مخترق احد المواقع في السيرفر ومن هذا الموقع بيصل لموقعك او يكون مخترق السيرفر وهذا استبعده
الاحتمال الاخير وبما انه تم الاختراق بشكل متككر بكون في شي بوصله لموقعك او الداتا كرفع ملفات على موقعك ومنها الوصول على الباسوردات


يعني في عده احتمالات

كل احتمال واضح وواضح كمان كيف تحل مشكلته

أخوي أنتسيرفر....
منتدداي من النوع في بولتن.....النسخة 3,0,3 ورقيت الى 3,0,6 ومانفع...
بالنسبه للأحتمال الأول أستبعده.....لأن جهازي متاكد منه أنه لايوجد فيه أي مشكله ولا أفتح عليه أي ملف مشبوه أبدا......والفيروول شغال عندي والأنتي فيروس....
وبالنسبه للأحتمال الثاني......ممكن لكن أنا رقيت المنتدى لآخر نسخة وبدون إضافة أي هاكات.....يعني نسخة نقيه.....بملفات جديده......ثم دخل وحذف القاعده الله لايوفقه...
الأحتمال الرابع ممكن بشكل كبير...
أما الأحتمال الأخير...........فأستبعده لأني كل المجلدت معطيها التصاريح 555

أنا الأن قررت أنقل ملفات لسيرفر ثاني.......انقل ملفات القاعده فقط....وأبغى أشوف هل ستسمر المشكله أم لا....

هل من أحتمالات أخرى

[أسد]

أخوي أسلام للأسف الشديد أنه غير مسموح لي باستخدام الماسنجر هنا في الجامعه

[علي العنزي]

الاحتمال الرابع هو الأكثر حدوثاً ، وحتى تتأكد أكثر نزل ملف access log من الموقع وسوف تعرف ماذا فعل بالضبط
والله يعينك

[أسد]

الاحتمال الرابع هو الأكثر حدوثاً ، وحتى تتأكد أكثر نزل ملف access log من الموقع وسوف تعرف ماذا فعل بالضبط
والله يعينك

الأخ علي العنزي..دعني أستغل هذه الفرصه لأشكرك على سكربت أسترجاع قاعدة البيانات والذي نفعني بشكل كبير....وجزاك الله الف خير عليه وكثر الله من أمثالك الطيبين الطاهرين..

وبالنسبة للأحتمال الرابع....ممكن أخي تشرح لي أيش هو ملف access log ومافائده وكيف أركبه....لأنه هذه هي المره الأولى التي أسمع بها عن هذا الشيء...

[أسد]

دخل هذا الهكرز اللعين مره أخرى.....

ثم حذف النسخه الأحتياطيه......

لكن الحمد لله عندي 4 نسخ أحتياطيه....على سيرفرات مختلفه...

[محب الله ورسوله]

.هذا الهاكر كاره لك جدا أخي
ما الذي بموقعك يعني محتواه
جرب تنقل لمستضيف قوي يقدر يتابع الموقع والسرفر وله خبرة بالحماية

[أسد]

أخي موقعي منتدى عادي....

زي منتدى ألم الأمارات.....ومنتدى صدى الأمارات......الحمد لله زواره كثيرون بالمره...

انا تواصلت معه بالماسنجر.....وقابلني بالجحود والنكران....وأنكر كل شيء.

أنا لا أملك إلا الدعاء......والدعاء كافي مادمت انا أدعي مستجيب الدعاء...


الله لايوفقه بالدنيا والأخره.....والله يصيبه بالمصيبه العظمى في نفسه وفي أهله......


سأجرب أخي محب.....كما قلت سانتقل لمستضيف آخر......وحسبي الله ونعم الوكيل....

[علي العنزي]

أشكرك على الإطراء واسأل الله أن يبارك في البرنامج ..

والأكسس لوق هو ملف يسجل كل ما تم في الموقع وجميع الملفات التي تم استعراضها ويمكنك تحميله من لوحة التحكم أو من ftp

وأنصحك الآن أن تقوم بتغيير كلمة المرور الخاصة بقاعدة البيانات ثم تقوم بتشفير الملف عن طريق zend ثم تقوم برفعه إلى الموقع وبذلك لن يستطيع الوصول إلى قاعدة البيانات ، لكن يعتبر هذا حل مؤقت ، ويجب على مدير السيرفر أن يكتشف الفاعل ..

[أسد]

انا أخبرت الشركه بهذه المشكله......ولم يردوا للأن


أخي علي العنزي...

هل تدلني على وصلة التحميل جزاك الله عني ألف خير

[علي العنزي]

أخي أسد .. إذا كانت لوحة التحكم هي cpanel فهذا هو العنوان

http://www.domain.com:2082/frontend/x/raw/index.html

[ابونوره]

اخوي اسد .. ممكن رابط موقعك
حتى لو برساله على بريدي
تحياتي

[أسد]

أرسلت لك الرابط...ببريدك الجي ميل