السبب الأول لاختراق موقعك هو السماح برفع الملفات

[alkahf]

اخوي .. هل ممكن لشخص ماء معرفة المجلدات اللتي تحتوي على تصريح 777
في الموقع ؟ بمعنى هل يوجد برامج تعمل بحث او توضح له اسماء المجلدات اللتي تصريحها 777

نعم ياأخي هناك بعض البرامج المشهورة جداً خصوصا عند هواة التخريب تعمل في ويندوز إكس بي وغيره ..
تكتب فيها عنوان أي موقع فتظهر أمامك كافة مجلدات و ملفات أي موقع على شكل شجرة و بشكل آخر ترتيب و يظهر إلى جانب اسم كل ملف أو مجلد ترخيصه المعتمد .

فأرجو الجميع الانتباه لهذه النقطة .. خصوصا أن البعض يضع مجلد باسم طويل و غريب و يضع فيه ملفات phpMyAdmin

ويظن أنه لا أحد سيكتشف اسم المجلد لأنه اسم طويل ، و قد وجدت كثير من هذه المجلدات في مواقع كثيرة للأسف ..

والسلام عليكم
عماد

[ElNeMr]

تسلم والله يا الغالى على الاهتمام

وتم اخذ الاحتياط

والله كلمة شكر قليله عليك

الله يعطيك العافيه

[alkahf]

السلام عليكم
وجدت الآن موضوع جديد يتناول بعض الأمور المتعلقة بنفس موضوعنا هنا :
http://www.swalif.net/softs/showthread.php?t=157943
فيرجى الاطلاع .
والسلام عليكم
عماد

[alsahernet]

نعم ياأخي هناك بعض البرامج المشهورة جداً خصوصا عند هواة التخريب تعمل في ويندوز إكس بي وغيره ..
تكتب فيها عنوان أي موقع فتظهر أمامك كافة مجلدات و ملفات أي موقع على شكل شجرة و بشكل آخر ترتيب و يظهر إلى جانب اسم كل ملف أو مجلد ترخيصه المعتمد .

فأرجو الجميع الانتباه لهذه النقطة .. خصوصا أن البعض يضع مجلد باسم طويل و غريب و يضع فيه ملفات phpMyAdmin

ويظن أنه لا أحد سيكتشف اسم المجلد لأنه اسم طويل ، و قد وجدت كثير من هذه المجلدات في مواقع كثيرة للأسف ..

والسلام عليكم
عماد

بارك الله فيك يا الغالي ..
لكن سؤالي .. الان عرف انه هناك مجلد تصريحه 777
كيف يستطيع رفع ملف فيه ؟؟ وهو لا يملك اي معلومات للدخول الموقع ؟ :con2:

[الكمبيونت]

كلامك مظبوط اخى الكريم
تحياتى الغالية لك

[hagryyy]

يعطيك.العافيه

والله.يكون.في.العون.ويستر.على.مواقعنا

[alkahf]

بارك الله فيك يا الغالي ..
لكن سؤالي .. الان عرف انه هناك مجلد تصريحه 777
كيف يستطيع رفع ملف فيه ؟؟ وهو لا يملك اي معلومات للدخول الموقع ؟ :con2:

ياهلا أخي
نعم يستطيع الرفع دون الحاجة لكلمات مرور الإف تي بي و لاحاجة هنا لنشر طرق الرفع الكثيرة ، و لكن المهم أن التصريح 777 يقبل الكتابة أو التعديل في الملفات الموجودة داخل المجلد أو حذف الملفات الموجودة فيه أو رفع ملفات جديدة .
والسلام عليكم
عماد

[alsahernet]

جزاك الله كل الخير .. وضحت لي الكثير
الله لا يحرمك الاجر في الدارين .. آمين