إن مجرد تشفير ملف config.php لوحده غير نافع ...

[Milad]

ينصحنا المطورون أن نقوم بتشفير ملف الـ config.php للحماية من هجمات المخترقين مع بعض النصائح الأُخرى.

تُترك عادةً النصائح ويتم التركيز على تشفير الملفات الحاوية على كلمات المرور لقاعدة البيانات ...

إن تشفير الملف config.php لوحده غير كافٍ ...

لأن المخترق عندما يمتلك القدرة على (إنشاء أو تعديل) وتنفيذ ملفات الـ PHP فإنه سيكون قادراً على قراءة المتحولات في ملف الـ config.php حتى ولو كان مشفراً ...

هذا بريمج بسيط وقوي يقرأ الملف config.php ويعالج المصفوفة $config ويعرض المتحولات في جدول جميل ....


-----
تم حذف الطريقة حتى لا يتم استغلالها من قبل ضعاف النفوس
موودي
-----


هذا لا يعني أن vBulletin غير مضمون لأن هذا المبدأ يُمكن أن يتم تطبيقه على أي برنامج.

الحل هو لدى المستضيف، لذلك اختر مستضيفاً ممتازاً.

ولا تنسَ أن تحمي مجلداتك ...

ملاحظة: سبق للأخ العندليب أن طرح موضوعاً بعنوان "الطريقة الصحيحة لحماية مجلدات 777" فلا تنسوا أن تطلعوا عليه ....

[Milad]

طبعاً البرنامج أعلاه من صنعي ...

[عبد الله هُربي]

فتحت باب جديد للأطفال ..!!!!

[ليبي مكافح]

وعليكم السلام

الله يعين الجميع ، جهد سنوات من أصحاب المواقع والمنتديات ودفع الأمول من أجل نفع الغير دون مقابل ، ثم تجد من يعبث بهذا المجهود دون أي تفكير لمجرد اللهو فقط.

لا حول ولا قوة إلا بالله.

[طير شلوى]

ارى حذف هذا الموضوع


لأنك كذا بتشجع الأطفال اللي يجون يلقون الملف مشفر

[العندليب]

بسم الله الرحمن الرحيم

عزيزي الأخ Milad
إسمحلي أن أنتقد موضوعك هذا
فليس به ماينفع الا صغار النفوس وهم كثير والعياذ بالله ولا يتسلطون الا على أخوانهم المسلمين.

ذكرت طريقه تجعلهم يتوصلون لما بداخل الـ config وهم في الأساس جهله همهم الأول هو التطبيق فقط والعيش على مايكتشف من قبل مختصي الحمايه.
في مامضى كنت أتبع نفس طريقتك في هذا الموضوع وأنشر ثغرات أكتشفتها حتى أسجلها بإسمي وكنت أنشر طرق الإستثمار بكل وضوح ولم أكن أعلم أن هناك من يأخذ هذه الإستثمارات ويطبقها على مواقع أخوانه المسلمين ولكني تبت وأرجوا من الله أن يقبل توبتي إنه سميع الدعاء.
للأسف هذه العينات كثيره وللأسف تجد منهم من يتعدى عمره الثلاثين عاماً.
الله يهديهم

ليتك لم تنشر هذا الحل أخي الكريم حتى يقع في يد هؤلاء الأطفال وإذا استطعت مسحه يكون أفضل.

بإذن الله لي عوده بحل جديد.

[HaMaDa4eVeR]

رددت عليك في الـvb.org

وهنالك حل ايضا ، ولكن دعني اختبره قبل ان اذكره هنا

لك الف شكر ،

[marboosh.net]

هنا ينطبق المثل....
(( جـ يكحلها ، عماها))

[سفر]

نشر هكذا موضوع يفتح باباً للأطفال اللذين "كان" تشفير ملف الكونفيق رادعاً لهم عن الأختراق ..

لم نكن نجهل طريقة أستخراج مابداخل ملف الكونفيق أو أي ملف php

ولكن نشرها سيسهل إختراق الكثير والكثير من المنتديات

[عبد الله هُربي]

العندليب .. أقترح عليك وضع الحل في موضوع مستقل ..وأتمنى ان تسرع في إيجاد حل للنسخة 3.5 ..

وأتمنى حذف هذا الموضوع أو اغلاقه ..لانه لن يفيدنا بشيء .. سوى الضرر ...


والسلام عليكم ..

[محمود المسعودي]

اخي Milad ، معذرة لحذف طريقة الاستغلال و كيفية الوصول الى محتويات ملف الـ config.php حتى لو كان مشفراً .. حتى لا يتم استخدامها من قبل كل ضعاف النفوس .. و تم فصل الرد الخاص بالاخ العندليب في موضوع جديد يحتوي على الحل.