شباب مشكلة في المرفقات في واحد جالس يحمل باتشات ؟

[Lopez]

السلام عليكم ورحمة الله وبركاته
>>> مدري ليه خايف
علشانه اول مره يكتب موضوع في قسم التطوير :nice:
اليوم دخلت على لوحة التحكم وقلت خلنا نسوي تشيك سريع على الموقع ونشوف امكن في باتش والا شيء لاني من يوم ما فتحت مركز التحميل انواع الباتشات كل يوم .
المهم اول شيء صاد ملف باتش في المجلد الي حاطه في المرفقات الخاصة بالمنتدى ؟
مدري اشلون قدر الشخص هذا يحملها هناك شووف الصورة


لوحة التحكم صادة الملف الي باسم mod2.php

مدري شباب باقي الملفات هل هي خاصة علشان حولت المرفقات من الداتا بيس الى مجلد خاص والا هي كمان باتشات ثانية ؟

وسؤال كمان على الطاير :nice: في مجلد 3.5.3 و 3.0.9 دخلت عليها لقيت كل ملفاتي حق المنتدى موجوده هنا ؟
فقلت غريب ويش جاب الملفات هنا :con2: ياليت الي يعرف ما يقصر معاي.

ودمتم بخير :nice:

[Lopez]

للرفع أول مره يا عالم اول موضوع اكتبه شجعوني .

[Lopez]

UP UP

[all-patch]

على ما اعتقد بكل بساطة هذه ملفات شيل ، و الذي يزيد من الفراضية هو ملف mysql.php اعتقد ان موقعك معرض للاختراق . و يكفي فتح الملفات على المتصفح لمعرفة محتواها . او ارفق لنا المفات هنا و نحن نعطيمك الجواب الشافي و الكافي ...

[Lopez]

والله تصدق اغلبها طلع شل بس سؤالي اشلون قدر يحمل الملفات بدون ما يدخل المنتدى أو يضيف مرفق لاني شيكت من لوحة التحكم على المرفقات ما لقيت أي مرفق يحمل نفس الاسم .

ثاني شيء في مجلد اسمه .allhtmle

مضغوط واحد لا وهذا الي بداخله ملفات الشيل وملفات المنتدى كاملة ؟

أحذف المجلد السابق أو أيش الطريقة المناسبة

[all-patch]

عزيزي ، لديك نظام تحميل مرفقات على الملفات هذا اول شيء و الاكيد ان الملفات تحمل التراخيص 777 ، توجد طريقة للاخ العنديل لحل مشكل الترخيص 777 استعمل خاصية البحث .

قبل ان اجيبك على سؤالك ، هل قمت بعملية نسخ لملفات الموقع من cpanel ، يعني Fullbackup ، او موجودة نسخة من هذا المفا على موقعك ؟؟

[all-patch]

اول الحركات اللي لازم تسويها ما يلي :

1 - تغيير كلمة المرور الخاصة بك و طلب جميع المشرفين او المدراء الاخرين بتغيير كلمة المرور .

2 - غير اسم المجلد Vbattach الى اي اسم اخر ، المرفقات لن تعمل بعدها ، لكن هذا مؤقتا . و مصلحة الموقف تقتضي ذلك .

3 - قم بحذف جميع الشيلات التي وجدتها على الموقع و حميع الملفات التي تتاكد من انها عبارة عن ملفات دخيلة .

4 - غير مجلد الادمن و غيره حتى من ملف الكونفيج .

5 - قم باضافة يوزر جديد لقاعدة البيانات مع كلمة مرور جديد ، و ارفقه بالقاعدة ثم ادخل البيانات الجديدة في ملف الكونفج .

هذه هي الخطوات الاولى لرفع كل المخاطر المرتقبة ...

[Lopez]

جيت ابي احذف المجلد الي باسم .allhtmle

طلع لي ما املك الصلاحية لحذف المجلد ؟ .

ثاني شيء نعم قبلة فترة سويت نسخ احتياطي كامل للموقع ونزلته على جهازي .

[Lopez]

حتى الشل لما ابي احذفه يقلي لا تملك الصلاحيات . !!!

هذا الايميل الخاص بالشخص الي يحاول اختراق المنتدى لقيته في ملفات الشل حقه

aliateeg@hotmail.com

أحد يعرف الايميل هذا ياشباب ؟

[البرق1]

السلام عليكم

لحذف أي ملف من السي بانل
ثم مدير الملفات
ثم تضغط على ايقونة المجلد لفتحه وعلى اسمه لحذفه من جهة اليمين بتلاقيها
لابد ان تكون تعرف للحركة هذي ( انقر على رمز المجلد حتى ترى ما بداخله.
انقر على الاسم حتى ترى الخصائص. )

[متابع]

أكتب الإيميل بقوقل تحصل معلومات

لكن أخوي لاحظ أنه مكدس الشلات بهالملف لأنه ما لقى ملف مصرح 777 إلا هو على ما أعتقد
دامك مانع php بالمرفقات

أرفع اللي بالمرفقات للمجلد اللي عندك
وخلاص ما يحتاج تمسح الشلات

tar.gz هذا الرجال ممكن أستخدم شل صنع له القاعده حقتك ممكن داخلها الموقع كامل أو قاعدة منتدى
حمله وفك ضغطه إن بغيت بـrar على دفعتين

[Lopez]

السلام عليكم

لحذف أي ملف من السي بانل
ثم مدير الملفات
ثم تضغط على ايقونة المجلد لفتحه وعلى اسمه لحذفه من جهة اليمين بتلاقيها
لابد ان تكون تعرف للحركة هذي ( انقر على رمز المجلد حتى ترى ما بداخله.
انقر على الاسم حتى ترى الخصائص. )

أخي العزيز البرق أعرف الطريقة هاذي بس الملفات لما احاول امسحها يعطيني ان ما عندي تصريح اني امسحها . مدري ايش مسوي فيها :anger2: .

[Lopez]

أكتب الإيميل بقوقل تحصل معلومات

لكن أخوي لاحظ أنه مكدس الشلات بهالملف لأنه ما لقى ملف مصرح 777 إلا هو على ما أعتقد
دامك مانع php بالمرفقات

أرفع اللي بالمرفقات للمجلد اللي عندك
وخلاص ما يحتاج تمسح الشلات

tar.gz هذا الرجال ممكن أستخدم شل صنع له القاعده حقتك ممكن داخلها الموقع كامل أو قاعدة منتدى
حمله وفك ضغطه إن بغيت بـrar على دفعتين

يعطيك العافيه ايوه هذ ملف الاخ العندليب .

بس ياليت ابي طريقة احذف فيها على الاقل ملفات المنتدى الي يقدر اي احد يدخل عليها الان. :con2:

[Lopez]

شباب حتى لو ابي احمل اي ملف الى المجلد نفسه يطلع ما لي صلاحية للتحميل

mv: cannot create regular file `/home/EEEEE/public_html/vbattach/9/8/.allhtmle/.htaccess': Permission\.htaccess (.htaccess): upload failed.

[Lopez]

aliateeg@hotmail.com صاحب الايميل طلع اسمه هتلر جدة سويت له بحث في جوجل .

وطلع كمان له سجل على كيف كيفكم

http://www.swalif.net/softs/showthread.php?t=137933