أشرحو لى كيف أخترق موقع

[SnaKeRz]

اخوانى فى سوالف سوفت أرجو منكم التكرم وشرح لى كيف أخترق موقعى حتى أسطيع حمايته

البداية موقعى يتكون من مجلة نيوك ومنتدى vBulletin فجاة وبدون سابق أنذار الأتنين واقعو وبطريقه اختراق واحدة وهى جعل قاعدة فارغة من محتوياتها وليس حذفها أو أختراق السيرفر أو تغيير كلمة السر للأدمن مثلا ودى المشكلة أل قالقنى لأن الشخص الذى عمل ذلك وأنا أعرفه معرفة بسيطة لا يملك على أختراق موقعى بهذا السهولة فياريت مع بعض توضحوا ليا الطريقة أل اخترقتة بيهاو أزاى أحميها


ملحوظة :- هل لو أعطيت أى شخص أى أشتراك ftp على موقعى يجعلة يخترق موقعى ويتلاعب بقواعد البيانات


أرجوكم اهتموا بالرد ياشباب

[حمد الشمري]

مو شرط تتعلم تخترق المواقع علشان تعرف تحمي موقعك !!

غندك فوق الثلاثين منتدى يشرحون لك طريقة الحماية ومعالجة

الملفات أم إذا تبي تخترق فهذا كلام ثاني هنا !!

الحين الي أخترق منتداك والمجلة هو شخص أنت تعرفة ؟

ومعطية معلومات الموقع ؟

لو كلامي صحيح فهذا مو إختراق فهذا دخل وجلس يلعب بالموقع

لين مافرغ لك القواعد فقط .. أما إختراق فأقل شي تغيير الواجهه

للمنتدى أو المجلة أو يلعب بيوزر الأدمن وبس أما بس يفرغ القاعدة!!

مرة صعبة ماتوقع أي هكر يدخل منتداك أو المجله ويخترق علشان

حاقد على مواضيعك أو عدد المواضيع تقدر تقول ..

إذا كان المخترق إخترق موقع علشان كذه فهذا بصراحة متخلف

ومخه ناقص ..

ياليت توضح كلامك لأنه ماحد عارف وش كلامك ووش المطلوب

وأي الإختراق والتعليم !!

[bader_ppc]

السلام عليكم

هل لو أعطيت أى شخص أى أشتراك ftp على موقعى يجعلة يخترق موقعى ويتلاعب بقواعد البيانات

عند إعطاء حساب ftp عن لمستخدم عن طريق cpanel أنت تقوم بتحديد المجلد للمستخدم إذا لم تقم بتحديدة يمكن لصاحب الحساب الذي أنشأته يمكن له إستخدام مجلد public_html

لإنشاء حساب لمستخدم تأكد دائما من تحديد مجلد خاص له

في حقل تجد التالي /home/username/public_html
وبعدها يوجد مستطيل فارغ أكتب إسم المجلد فيه

وبالتالي لا يمكن له سوى استخدام المجلد الذي حددته له

وتصبح معلومات ftp للمستخدم الذي أعطيته حساب كالتالي:

host : ftp.MywebSite.com
uesr name : xxxx@MywebSite.com
password :xxxxxxxx

حيث أن xxx هو المجلد الذي قمت بتحديده للمستخدم

[SnaKeRz]

الأخ حمد الشمري
انا لا أريد تعلم الأختراق بتاتا أنا كل الذى أريد معرفة أزاى أخترق موقعى ومنتداى هل هو عيب فى النسخ أم أنه وضع ملف على سيرفرى وبدأ منه فى تحطبم قواعد البيانات وعلى فكرة هذا الشخص انا أعرفة فقط بسيطة على النت ولم أقابلة ولا مرةفلذلك أنا أشك فى انه تم سرقة الباسورد

الأخ bader_ppc
أنا فعلا أعطى بعض ftp عن طريق السى بانل فقط من أف تى بى أكونت



أنا كل ما أريد فهمة هل أرفع منتدى ومجلة بتحصينات حديثة ام أنا سيرفرى قد يكون مخترق بملف قد يكون فى أحد أف تى بى لبعض مشتركى موقعى

[شاهين]

اخي الفاضل اذا لدي الشخص صلاحية علي الاف تي بي فاعتقد باستطاعه رفع ملف شيل علي الموقع واستخراج باسوردات المنتدي والمجله .

[SnaKeRz]

ياشباب أنجدونى مازلت كل مواقعى تدمر من خلال شخص واحد ويراسلنى على الأميل مفتخرا بأل حصل


المشكلة أن كل الختراقات بطريقة واحدة وهيا تدمير الداتا بيس

[itihad]

إذا أعطيت بيانات الـ FTP لأي شخص فأنت بإختصار أعطيته موقعك

ولا يعتبر ماقام به إختراق بل هو دخول عادي جداً إلى بيانات موقعك وعمل مايشاء في حالة أعطيته بيانات الـ FTP

[SnaKeRz]

بس يا أخى أنا مطلع فولدرات أف تى بى فقط وليس طبعا الأف تى بى الرئيسى



المشكلة انى موش قادر احدد أزاى المواقع بتاعتى فى ظرف ساعات بتخترق بسهولة جدا وبنفس الطريقة وهيا أفراغ قاعدة البيانات من محتواها



هل العيب من أين بالظبط هل السيرفر ككل هل فى أحد الملفات مزروع عندى وأنا لا أعرفة


ملحوظة أنا كل 10 ساعات بغير كلمات السر كلها عشان الأمان