ثغرت الفروم هوم ومالحل لها ؟؟ لحقو عليا بسرعه

[oo3.com]

السلام عليكم
شباب انا في واحد من فتره كان يدخل ويغير الفروم هوم ولمن رقية للاصدار 3.5 جلست فتره مرتاح منه والان دخلت اشيك على المنتدى لقيت نفس الحركه بس الان مكتوب العقرب الاحمر وبريد نفس الشخص الي كان اول بيهكر ويغير الفروم هوم وكاتبلي للذكرى اخذت نسخه من القاعده
ياعمالقة المنتديات مالحل ؟؟؟؟؟؟؟؟؟؟؟؟ ارجو سرعة الرد عليا للأهميه القصو
نسيت اقلكم بيهدنني بسحب الدومين وانا متاكد انه مايقدر يسويها .....
اننتركم شباب

[jooood2004]

سؤال

غيرت باسورد ويوزر نيم قاعدة البياانات

شفرت ملف CONFIG

[أبوتركي]

رجع المنتدى وطبق التالي وبإذن الله ترتاح...

1- سو حماية على المجلدات التالية:
admincp (يفضل تغيير الاسم والتعديل على config.php)
modcp (يفضل تغيير الاسم والتعديل على config.php)
install
includes

2- غير اسم المستخدم وكلمة المرور لقاعدة البيانات وعدل على ملف config.php.

3- إذا عندك هاك الإهداءات نزل الترقيع للثغرة الموجود من الملف المرفق (بدله بالملف القديم).

4- قفل الأرشيف واحذف الملفات اللي بداخله وحط صفحة index.php جديدة فيه جافا تحويل لصفحة المنتدى الرئيسية.

5- بدل محتوى الملفات التالية بمحتوى ملف index.php الموجود بالمجلد الرئيسي للمنتدى:
faq.php
online.php
showgroups.php

6- إذا عندك هاك آخر عشر مشاركات المرن اللي يحتوي على الجافا ضروري تشيله.

7- حط الترخيص 751 لجميع مجلدات المنتدى.

وبإذن الله ماراح تواجه مشاكل.

[oo3.com]

السلام عليكم
لمن اشفر ملف الكونفيق يطلعلي ايرور ومايشتغل المنتدى
بالنسبه للقاعد لمن غيرت اليوزر طلعلي مشكلة كويز
هل تقر تساعدني فيها ؟؟؟؟
شكراً لك

[oo3.com]

اخوي ابو تركي الان انا ماعندي اي هاكات وماركبت اي هاكات النسخه تعتبر خاليه من الهاكات
بالنسبه للمجلدات مسوي عليها حمايه وراح اعدل الملفات الي عطيتني اسمائها ونجرب .
بالنسبه للتشفير عندي الزند القديم الي هو الاصدار 2 ومسويلي مشكله على الموقع لاني عندي ملفات نشفره فيه وشكل الشركه رقت او شي ذي كذا شاكر لك

[oo3.com]

السلام عليكم
اخي ابو تركي شوف المشكله هذه لمن اغير بيانات قاعدت البيانات
Unable to add cookies, header already sent.
File: /xxx/xxxx/xxxxxl/xx/includes/config.php
Line: 331

ارجو الي عنده حل لها يبلغني

[oo3.com]

تم حل مشكلة الكويكز والحمد لله على كل حال
ننتظر الردود

[soft]

للزيادة على كلام الاخوان

عدم فتح الارشيف ووضع له جدار ناري أو اغلاقه عبر كنترول المنتدى

قم بفتح تمبلت SHOWTHREAD
وابحث عن

<tr>
        <td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/sendtofriend.gif" alt="$vbphrase[email_this_page]" /> <a href="sendmessage.php?$session[sessionurl]do=sendtofriend&amp;t=$threadid" rel="nofollow">$vbphrase[email_this_page]</a></td>
    </tr>

وقم بحذفه بشكل نهائي

وان شاء الله الغراب الاحمر ماراح يقدر يخترق موقعك

[oo3.com]

السلام عليكم
تم عمل التعديل المذكوره جميعها وونتظر المزيد منكم والمفيد
واشكركم جميعاً

[soft]

للفائده

شاهد هذي الصوره انا دشيت بالادمن ولا يوجد رابط للمشرفين لا المراقبين
الصوره انا مسحت الفراغ كاان فيه اسم الموقع بس



تقوم بمسح الادمن والمراقبين من الفوتر ( تمسح المحدد فقط )



واخرر شي

روح لتمبلت MEMBERINFO

امسح الي مبين بالصوره



لانها طريق الى لوحة التحكم :eek2:

الزبده حتى لوو اخترق منتدااك لا سمح الله
ما يقدرر يعرف ملفات الادمن عشان يخربط بالمنتدى
ولا يقدرر يعرف جدار الحمايه واليوزر والباسبورد :looking:

موفق اخوي

[اول ثاني]

بما انه اخذ نسخة من القاعدة فأغلب الضن انه قام بفك تشفير الباسووردات الخاصة بالمشرفين
لذلك من الأفضل ان تغيير باسوررد مدير المنتدى وجميع المشرفين ولو تطلب من العضاء بعد تغيير باسوورداتهم يكون افضل

[oo3.com]

السلام عليكم
مشكورين اخواني الكرام على المجهود الذي بذلتوه معي وجزاكم الله خير الجزاء على نصائحكم وتم عمل جميع ماذكر
وتم التشيك على الموقع من قبل اكثر من شخص بيفهم في الحمايه ومازلت اعمل على الحمايه بشتى الطرق وننتظر الجديد والمفيد ان شاء الله تعالى
اكرر شكري

[momayaz]

سوي حماية على المجلدات المهمة
وتابع هنا يمكن تفيدك

http://www.traidnt.net/vb/forumdisplay.php?f=40

http://www.traidnt.net/vb/showthread.php?t=71076


http://www.traidnt.net/vb/showthread.php?t=132696

http://www.traidnt.net/vb/showthread.php?t=133093

http://www.traidnt.net/vb/showthread.php?t=135073

http://www.traidnt.net/vb/showthread.php?t=137406

http://www.traidnt.net/vb/showthread.php?t=145147

http://www.traidnt.net/vb/showthread.php?t=164408

[المحلل]

ابحث في موقعك عن ملف شل

داخل احد المجلدات