تم إختراق موقعي ولله الحمد

[Desin]

السلام عليكم

تفاجأت اليوم عندما دخلت لموقعي بأنه مخترق من شخصين

المحترف و taroq

والإيميل taroq@hotmail.com

من ليبيا

طريقة الإختراق تم تحميل ملف رار ولكنه بالأساس ملف php الى مركز الصور وهو Coppermine version: 1.3.5

وانا فتحت خاصية تحميل الصور للمسجلين فقط وقام بزع باش في السيرفر ولله الحمد لم يقم بمسح اي ملف في السيرفر وقمت بتغيير الباسوورد

الآن أوقفت خاصية التسجيل والتحميل بسبب هذه المشكله

وبنفس الوقت لا اريد أن أظلم المشتركين في الألبوم

فما هو الحل

مراكز التحميل أصبحت خطراً كبيراً في الإختراق

هل اركب مركز تحميل صور على سيرفر غير سيرفر الموقع ؟؟

أتمنى الإفادة لأننا قمنا نخشى مثل هذه البرامج

[دغيلب]

السلام عليكم

معرض الصور خساره تحذفه

http://www.zaimalain.com/gallery/index.php

ولكن امنع مشاركات الأعضاء

[PHP Expert]

تاكد انك حذفت ملف الشل

[نيشان كوم]

متى بيحلون عنا يعني الحين اختراقهم للالبوم انجاز او تحدي

لاحول الا قوة الا بالله

لقيت واحد بنفس الاسم في قائمة الانتظار المسجلين واوقفته واقفت التسجيل مره وحده


اخواني تكفون نبي نرقي البوماتنا Coppermine وش الطريقه

[Egyptian]

إمنع تحميل الملفات التى تحمل إمتدادات غير الصور

وحاول تكون امتدادات الصور فقط على الإمتدادات JPG أو GIF ..

هذا للضمان

بالتوفيق ,,

[رادار 95]

اعانك الله على ماصابك

وجرب ضع ملف الاش تي اكسس هذا في مجلد الاب لود لكي يعطل اي من الملفات التفاعليه هذه
txt|log|php|php3|php4|php-5|shtml

وباذن الله يصبح مركز التحميل آمن من هذه الملفات التي قد تسبب لك اختراقات

[Desin]

إمنع تحميل الملفات التى تحمل إمتدادات غير الصور

وحاول تكون امتدادات الصور فقط على الإمتدادات JPG أو GIF ..

هذا للضمان

بالتوفيق ,,

سألت واحد من الإخوان نفس الشي يقول الصور يمكن زرع الباتش فيها ؟؟؟

[Desin]

اعانك الله على ماصابك

وجرب ضع ملف الاش تي اكسس هذا في مجلد الاب لود لكي يعطل اي من الملفات التفاعليه هذه
txt|log|php|php3|php4|php-5|shtml

وباذن الله يصبح مركز التحميل آمن من هذه الملفات التي قد تسبب لك اختراقات

ستتم التجربه وبرجع لك

[Desin]

هنا الصور

وارجوا الحذر منه

[Desin]

السلام عليكم

معرض الصور خساره تحذفه

http://www.zaimalain.com/gallery/index.php

ولكن امنع مشاركات الأعضاء

غريبه وكيف عرفت الموقع ؟؟؟؟؟؟؟؟

[Egyptian]

سألت واحد من الإخوان نفس الشي يقول الصور يمكن زرع الباتش فيها ؟؟؟

لا اعلم بالضبط .. ولكن سأحاول أيجاد طريقة لك

بالنسبة لطريقة الأخ رادار 95 أظن انها فعاله وممتازة ..

فى طريقة ممكن تعملها انك توافق على الصور الموضوعه قبل عرضها ..

اى انك تجرب كل الصور اللى الأعضاء والزوار يرفعوها قبل ان توافق عليها

بالتوفيق ,,

[ebhaar]

حلوه كيف عرفت الموقع


يمكن من هذا الموضوع

http://www.swalif.net/softs/showthread.php?t=103131

[Desin]

لا اعلم بالضبط .. ولكن سأحاول أيجاد طريقة لك

بالنسبة لطريقة الأخ رادار 95 أظن انها فعاله وممتازة ..

فى طريقة ممكن تعملها انك توافق على الصور الموضوعه قبل عرضها ..

اى انك تجرب كل الصور اللى الأعضاء والزوار يرفعوها قبل ان توافق عليها

بالتوفيق ,,

فكرتها حلوه

لكن احس انها متعبه شوي

ومشكله الاعضاء انهم يريدون رفع الصور بسرعه وهذه المشكله

سأبقي الألبوم كما هو الحال عليه

وسأركب برنامج لتحميل الصور على سيرفر ثاني اشوف انها افضل وأأمن طريقة

ولكن مررت هنا بسوالف لبرنامج تحميل صور ويتوجب التسجيل به والصورة بعد تحميلها تصبح لنك اذا ضغط عليها يحول لبرنامج تحميل الصور

هل أجده عندكم ؟

[maks]

الحين ما رجع منتداك ولا مخترق الا الان ؟

[t7t7.com]

السلام عليكم ورحمة الله وبركاته .
بعد الصلاة والسلام على محمد وال محمد وعلى اصحابه اجمعين ,,

أخوي اولأ يقولك البزر لا تعلم شئ بيتعلق فيه ّ افهم قصدي .,
منتديات الهكر ومنها :. LeZr , Xp10 , x95x , 3asfh ,, يشرحون ثغرات المفروض ماتنشرح لأي عضوا
وحاطين شروحات لملفات الShell , exploitS , Back'Door وأٌلخ
وضعاف النفوس الله يشفيهم أقرب موقع عربي مصاب راح وطبق الثغرة _ عشوائي _ :Pp~
والمصيبة لا تعلم الأنجليزي Yes ` No ` Free ` Go ` Bye ` Hi ` Admin ` Fuck ` Girl ` Boy
راح يطقطق في منتديات الأجنبيه .: وبالاخص الرووس بياخذ له كم سكريبت وثغرة ,, ويطبق عالاخوانه العرب
وثغرة مركز التحميل .: خلاص انتهت من Dr.7zN , حتى عالمواقع الاسلامية ربي يستر عالجميع

فـ ياقلبي الملف الي تعطية تصريح ViP ; 777 حط له ملف حماية لعدم تشغيل ملفات مكتوبة بلغة PHP
او الي تبدأ بـ <? .: والصور هم حط حماية ملف عدم تشغيل ملفات ذات امتدادين XX.PHP.JPG
أو INDEX.HTM.GIF << تمكن الغبي من رفع صفحة بأمتداد صورة !!! وقد رفعوا عالمعهد ترايدنت عن طريق الصور الشخصيه .. .. ..

وأهم شئ حماية السيرفر يجب يكون موقعك عالأفضل السيرفرات نبغي فعل مو كلام بس :: شركة فلان فلان اكبر حماية بالشرق الاوسط هذه ولله كلام (( اسئل مجرب ياغالي ::

وربي مع الكل ..

أخوكم: فقير الحظ