ثغرات فى المواقع العربيه

[feckra]

اولا حاجه موقعى او منتداى بالتحديد اخترق اليوم
ومعاه سرقة الاميل وبعد جهد رجع المنتدى الى السيطره بعد استرجاع الباكب وضياع شغل تطوير 2 يوم
وبعد اكتر من ساعتين فى الكلام و المناقشه مع الى سرق اميلى رجع و الحمد لله
لكن قال حاجه اود معرفتها قالى انهم بيختاروا مواقع عشوائيه للتجربه عليه وفى نظرهم انهم كده مبيسببوش اى ضرر
ما علينا مش ده المهم المهم انى حاولت اعرف الثغره الى دخل منها فقالى ان اغلب المواقع العربيه بها الكثير من الثغرات وبعدين قال هيا مش ثغرات اى منافذ مفتوحه
وطبعا لم يرضا ان يخبرنى عنها وتحجج بانها لا يمكن الافصاح عنها حتى لا يهدد المواقع العربيه
انا اشكره لانه لفت انتباهى الى الحمايه و تامين المواقع واحب اعرف كيف اقدر اعرف الثغرات الامنيه فى الموقع او اشهر الثغرات الى فى المواقع و ممكن احلها حتى اتجنب هذا مره اخرى

هذا سبب موضوع اود ان اعرف كيف يمكن ان اكتشف هذه الثغرات وما هيا الثغرات المنتشره بين المواقع و المنتديات العربيه؟

[Mr.Dosa]

انت موقعك عباره عن ايه

لو منتدى فاكيد يوجد الكثير من الثغرات فى المنتديات
اما اذا كان موقع عادى فالاختراق من السيرفر
اما اذا كانت ؟؟؟ المهم ماهو السكربت المستخدم فى الموقع

[إنترنت بلس]

طبعا هذا موضوع هام .. وأكرر أسئلة أخي Mr.Dosa لأنها هي أساس الموضوع ..
ما هي البرامج التي لديك بالموقع؟

[MaYsTr0o]

من رأى عموما أن المخترق مش بيبص على أيـه وهوه بيختـرق
المخترق واحد حكايه الاختراق مجرد لعبه :funny:
ولاكن فى مخترقين أيضـاً
يعتبرو محترمين جـداً مش بيخترقو الا مواقع الاغـانى أو أو أو أو ،،،،،، الاشيـاء غير المرغوب فيـها فى ديننا الحنيف :con2:

اذكر نوع البرنامج أخـى وباذن الله نلاقى حل فى سد ثغراته

أخوك

[arabSquad]

منتظرين رد الإخوان
لإن حصلت معايا واحد اخترق موقعي ورجعته بدون ما اعرف ازاي اخترقه من اصله وخلاني في قلق دائم

[Jobran]

يالحبيب الادمي هذا اخترق ايميلك

ومن خلاله اخترق الموقع,,,, اذا كان منتدى مثلا ... طلب باسوورد جديد وانتهى الموضوع


يعني المشكله بجهازك فيه ثغره مو من موقعك


هذا والله اعلم

[feckra]

شكرا على ردودكم الكريمه
الاسكربت vb 3.0.7

[feckra]

اغزائى احب ان اعرفكم لا اعرف اذا كان قرارى هذا صح ام خطاء ولكن سوف اخبركم الحكايه من البدايه:

يوم الاربعاء قبل الماضى رجعت المنزل متاخر وجدت المنتدى الخاص بى مخترق وكمان الاميل مع العلم ان كلمة سر الاميل و ادمن المنتدى واحده واميل الادمن هو اميلى الى اخترقه
ولى صديق اخ عزيز على عنده منتدى ايضا دخل فى حوار معه واخذ منه كلمات المرور على افتراض انه انا
وبعدها تكلمنا معها انا وصديقى على المسنجر واخذة منه اميلى مره اخرى
واثناء الحديث اخبرنى انه مجرد تدريب وان موقعى مش مستهدف ولا موقع صديقى
و الامس اخترق موقع صديقى وترلاك رساله يخبره فيها ان السيرفر عليه شير و انه بيوصله كل يوم الاميلات و البسووردات
و اليوم تارك رساله يخبر صديقى انه يتركنى وبعدها الغا الصفحه الرئيسيه للمنتدى
انا اعرف انه موجود هنا فى منتدى سوالف او بيزور هذا المنتدى لانه قراء موضوع هذا قبل الان عندما وضعته

انا عاوز اقول لهذا الاخ انه اذا كان هناك خلاف بيننا فياريت يعرفنى ونحله مع العلم انى لا اعادى احد واذا كان يريد الحرب فلا مانع عندى ولكنى لا افضل الحرب مع احد

لكن الى كل اصحاب المواقع الا يوجد سبيل لوقف من يدعون انهم هاكرز ولاانهاء هذه المشاكل
على كل حال لمن يود ان يعرف
بيانات هذا الشخص بالمناسبه هم 2 وليسوا واحد

واحد اسمه مصطفى وواحد اسمه وحيد
ip:62.3.32.52
e-mail:freeattack@yahoo.com
hacker.pro@hotmail.com

الرجاء ممن لديه معرفه عنهم الاتصال بى

[Jobran]

احتمالية اختراقه لجهازك موجوده

كي لوقر يسحب من خلاله كل شي

[feckra]

اشكرك اخى جدا على ردك لكن ممكن تفهمنى اكتر
اذ لم يكن هناك تعب عليك

[PhotoKing]

احتمالية اختراقه لجهازك موجوده

كي لوقر يسحب من خلاله كل شي
--------
[رنامج الكي لوقر --
برنامج يضع الباتش ففي جهازك ومن ثم ينقل للمخترق صاحب الباتش كل ما تكتبه في جهازك وبالامكان نقل الصور من شاشتك حتى ... بالتوفيق

[IT4Arab.Net]

الكي لوقر هو يسجل كل باسورداتك وكل الضغطات على الكبيورد ويرسهل للبريد المحدد

لحماية موقعك اتبع الاتي وما رح تندم ان شاء الله:-

اولا تأمين جهازك:-
1-استخدم انتي فيروس قوي مثل كاسبرسكاي او F-prot
2- استخدم فايروال قوي (انا استخدم الزون الارم) الا ان هناك افضل منها الا انني متفاهم معها
3- تابع باستمرار ترقيات الويندوز
4- استخدم مضاد ملفات تجسس قوي
وبهذا جهازك يكون تمام ان شاء الله
لتأمين موقعك اتبع التالي:-
1-أختر اسكربتات قوية من الناحية الامنية مثلا لو منتدى يبقا بدل ال VB استخدم ال IB
2- تابع ترقيعات اسكربتاتك المختلفة
3- استخدم باسوردات صعبة التخمين
4-اختر سرفر محترم يهتم القائمون عليه بتأمينة +خدمتك خدمة فائقة طبعا وانصحك بحدود هوست وانصحك كمان لحق العرض الخاص اللي عندهم اللي هيخلص كمان يومين عرض يعتبر ببلاش والله انا مستضيف عندهم ومستريح معاهم الحمد لله
5-استخدم ملفات ال htaccess لعمل باسوردات اضافية على الملفات الحساسة لاسكربتاتك

وان شاء الله يكون موقعك بامان

شكراً واسف على الاطالة