النتائج 1 إلى 7 من 7

الموضوع: اختراق مركز التحميل العربي ,, اسباب و تحليل و وقاية

  1. #1
    عضو سوبر نشيط
    تاريخ التسجيل
    Oct 2003
    المشاركات
    937

    اختراق مركز التحميل العربي ,, اسباب و تحليل و وقاية



    بسم الله الرحمن الرحيم

    السلام عليكم و يعطيكم العافية اخواني جميعا

    قسم مركز التحميل العربي http://up.c-ar.net بالشبكة عندي تم اختراقه و الواضح ان للمخترق كان له الوصول الكامل بالقسم او حتى بالموقع لانو قام بحذف ملف index.php بملف و استبداله بملف index.html الخاص به و قمت بارفاقه لكم بالموضوع
    المخترق هذا موقعه و صور الصفحة كانت مرفوعة عليه http://djl-designs.net
    http://djl-designs.net/pics/pagenot.gif
    http://djl-designs.net/pics/bio.gif
    و هذا بريده الي بكل وقاحة وضعه بالصفحة الي وضعها shadow-spy@hotmail.com

    طبعا مش حنسئل ليش, لكن حنسئل كيف؟
    المشكلة مش هان و الحمد لله قدرت ارجع القسم و ما قدر يفوت على باقي الموقع
    لكن المشكلة
    كيف تم اختراق الموقع و استبدال الصفحة بصفحة اخرى
    و كيف ممكن امنع هذه الحالات من الحدوث مرة اخرى

    ملاحظة
    مجلد السكربت بتصريح 777 , و ملفات الصور التي يتم تحميلها يتم تحميلها على مجلد المركز مباشرة بجانب index.php يمكن من هان كانت بدايته ؟
    صراحة ثغرات المواقع مالي علاقة فيها, فياريت من اهل الخبرة افادتنا

    ؟؟؟؟؟





    الملفات المرفقة الملفات المرفقة


  2. #2
    عضو نشيط جدا
    تاريخ التسجيل
    Sep 2005
    المشاركات
    343


    راجع الـLog ..أغلب الظن..العملية تمت بواسطة PHP Shell ..

    غيّر السكربت او رقّع ثغراته..

    .htaccess
    كود:
    RemoveType .php .php3 .php5 .phtml .pl .cgi
    في مجلد الرفع..وكان الله غفوراً رحيماً..





    __________________
    Website}--{Blog

  3. #3
    عضو فعال جدا
    تاريخ التسجيل
    Feb 2005
    المشاركات
    2,739


    اقتباس المشاركة الأصلية كتبت بواسطة Ali7
    راجع الـLog ..أغلب الظن..العملية تمت بواسطة PHP Shell ..

    غيّر السكربت او رقّع ثغراته..

    .htaccess
    كود:
    RemoveType .php .php3 .php5 .phtml .pl .cgi
    في مجلد الرفع..وكان الله غفوراً رحيماً..

    هذه احد الطرق وقد تم نشر اكثر من طريقه لحمايه مراكز التحميل
    بس ممكن اعرف اخى انت اى سكربت تستخدم





    __________________
    شبكة حلم العرب لتطوير المواقع
    PHP-NUKE: Web Portal System
    www.aradream.com/servics
    www.aradream.com/portal
    www.aradream.com/forums
    العنوان : ج.م.ع الشرقيه فاقوس شارع السيد حسين - كاسبر نت

  4. #4
    عضو سوبر نشيط
    تاريخ التسجيل
    Oct 2003
    المشاركات
    937


    يعني الرجال رافع ملف على المركز, هذ الملف وظيفته يستبدل الملف بالملف
    و عاملي فيها جيمس بوند و انا قلت الحين الرجال بيفرك و بيفحط بالموقع
    الكمخة :anger2:

    مشكورين على المرور يا شاب
    بس اخي Ali7
    اقتباس المشاركة الأصلية كتبت بواسطة Ali7
    .htaccess
    كود:
    RemoveType .php .php3 .php5 .phtml .pl .cgi
    ما فهمت اشي منها , هل اضع هذا الكودر بملف .htaccess و ايش وظيفته






  5. #5
    عضو فعال جدا
    تاريخ التسجيل
    Feb 2005
    المشاركات
    2,739


    نعم ضع هذه الاكواد فى ملف .htaccess
    هذه الاكود تمنع عمل امتداد الشيل اللى هو مذكور اعلى

    يعنى الباشا جيمس بوند يرفع المف وما يفلح بشئ يعنى ش ح ى





    __________________
    شبكة حلم العرب لتطوير المواقع
    PHP-NUKE: Web Portal System
    www.aradream.com/servics
    www.aradream.com/portal
    www.aradream.com/forums
    العنوان : ج.م.ع الشرقيه فاقوس شارع السيد حسين - كاسبر نت

  6. #6
    عضو سوبر نشيط
    تاريخ التسجيل
    Oct 2003
    المشاركات
    937


    وضع هذا السطر بهذا الملف ما عمل اشي
    بس
    خرب الدنيا و قلب المركز فوقاني تحتاني و تعطل و ملفات الـ php حين طلبها طار يحملها تحميل للجهاز بدل من فتحها على الموقع و الله لا يوريكو المنظهر بعد وضع السطر
    شوفولكو حل تاني






  7. #7
    عضو نشيط جدا
    تاريخ التسجيل
    Feb 2004
    المشاركات
    554


    السلام عليكم ورحمة الله

    يمكن شراء سكربت مركزي
    http://www.4arab.net/markz/
    تم تجربة جميع الثغرات والحمد الله اجتازها بنجاح وتستخدمه موقع كثير





    __________________
    المصممون للاستضافة والتصميم - شركة رسمية
    زورونا : http://www.designer4host.com الدعم الفني MSN : help@desiogner4host.com





ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض