ارجوا المساعده موقع تعرض للاختراق

[][ شهاب ][]

السلام عليكم و رحمة الله و بركاته
تعرض موقع احد الاصدقاء للاختراق بثغرة التمبلت التي تغير واجهة المنتدى
مع العلم بأن اصدار المنتدى 3.0.1
و سأستلم باسووردات السي بنل اليوم للموقع لاحل المشكله لكن احتاج نصيحتكم
كيف اغلق الثغره ؟
و هل يوجد حل مؤقت لردع الطفل بالايام القليله القادمه حتى يتم ترقية المنتدى؟

انتظر مساعدتكم
مع العلم بأني اعرف كيف اعيد الواجهة لاصلها لكنه يعاود الاختراق

[katab]

مالك الى ترقي اخوي

اصدارك قديم جدآ

[marboosh.net]

السلام عليكم

بالأول يجب عليك تنضيف الموقع بالكامل من اي ملف غريب

ومن ثم غير عنوان مجلد المنتدى
ضع على مجلد المنتدى جدار ناري
ارفع ملفات النسخة الجديدة فوق ملفات النسخة القديمة
اعمل الترقية


والسلام عليكم

[][ شهاب ][]

يعطيكم العافيه
و الترقية ان شاءالله برقيه بس مافيه اي حل مؤقت منا لما ارخص و ارقي ؟؟

او قولولي وشو الشروط اللي يجب توفرها حتى يقدر الهاكرز يخترق المنتدى بهذي الثغره حتى احاول
ازالتها ؟؟
او اي ترقيع ..

و انتظر المساعده

[marboosh.net]

عزيزي مثل ماذكرتك لك

ابحث في ملفات الموقع بالكامل لأنه من الممكن قد وضع ملف Shell

وإتبع التعليمات اللتي ذكرتها بالأعلى

[][ شهاب ][]

سأطبق كل ما ذكرت
لكن اود ان استفسر ما إذا كان هناك نسخه منزوعة كود التبليغ مضمونه ولو بنسبة 70%

[ROCK aRaB]

اولا اخي وقبل كل شيء تاكد من ان صاحب السيرفر اللي هو مستضيفك مقفل اغلب الدوال اللي من ظمنها php and shell

الى اخرة لان الهكر يمكن مخترقك عن طريق موقع ثاني على نفس السيرف ويمكن يكون مستضيف عندة لانه اذا رفع shell.php خلاص كل مواااااقع السيرفر تحت يدة سواء لو كانت حمايتها 100% دامة رفع شل ويطبق الاوامر ويستجيب السيرفر خلاص وقتها لو ترقع منتداك لماااا بكرة ماراح ينفع اول شيء كلم السيرفر خلة يقفل الدوال الاساسية اللي تمنع اوامر الينكس من الاستجابة

وبعدين غير معلومات ملف الكونفيق ونظبف منتداك من اي ملف افتحها واحد واحد لان الهكر يغير اسم الملف دائما الى اسم ملف يبعد الشبهه عنه لكي لاتشك فية


ارجو اني افدتك في امااااان الله

[عبد الله هُربي]

بالفعل اصدار قديم ..

آخر نسخة نزلت وجدت فيها ثغرات ..

فكيف بالاصدارات القديمة ؟؟

[7dodcom]

أخى الحل السريع لك هو ترقية المنتدى الى النسخة 3.0.7
أفضل شى الان و تنظيف ملفات موقعك

-----