 |
يتعرض منتداي للاختراق دائما بهذه الطريقة
وهي ان المخترق يستطيع الحصول على كلمات السر الخاصة بالاعضاء وبعض الاحيانا بالمشرفين، وكلما اوقفت عضوا من الاعضاء قام بالحصول على كلمة مرور جديدة لعضو اخر، كيف لا اعرف ، فهل هناك سكربت يقوم بتشغيله ويقوم بتجريب الباسوردات؟؟؟
كيف اجد ملفات الشل واحذفها اذا كانت موجودة على اي صيغة يتم ارفاقها او شكلها ممكن احد يرفق صورة مرة وحده حتى نعرف الشكل شلون هذا الملف
هناك جدار ناري على جميع الملفات المهمة مثل الادمن و الباقين
الرجاء لا تبخلوا عليي فاني متوهق
أضن أنه يستخدم ثغرة ملف الترقيةالمشاركة الأصلية كتبت بواسطة قروي
أنصحك بحذف المجلد install بأكمله
__________________
مدونتي .. دروس (PHP, JavaScript, C, Java)
برمجة وتطوير المواقع والمنتديات
اعتقد يسرق الكوكيز بالفلاش
__________________
Under Construction
No 4 Spam
للمراسلة
http://allawi.baridy.com
احذف install او احمه بكلمة مرور ..
__________________
مدونتي
أحذف ملف الأنستال وسوي جدار ناري على admincp
وتابع مواقع السيكيورتي لمتابعه أخر الثغرات وأغلاقها
مشكورين
محذوف من اول ما تركب المنتدى الى اخر ترقية كل عمليه يحتجها ملف install نحذفه مباشرة بعد الانتهاء
هل توجد طريقة اخرى
كلمات الكوكيز موضوع في قائمة الكلمات الممنوعة
وجمع المجلدت الرئيسية محمية بجدر ناري
الصندوق السحري أوالماسي أوتفعيل كود الفلاش والله أعلم عموماً عطل المذكور وإن شاء الله تضبط الأمور...
السلام عليكم ,
الطريقه سهله
فالمخترق يقوم بإرسال ملف فلاش مدمج فيه سيكربت سرقة الكوكيز !!!
أظن أن في سوالف تم إيقاف خاصية تشغيل السكربتات المدموجه بالفلاش وهذا في الصندوق السحري
قم بعمل اللازم أو عطل تشغيل الفلاش من لوحة تحكم المنتدى إلى أن تجد حلآ يوقف عمل السكربت المتواجد في الفلاش
شكرآ
ضوابط المشاركة
رد مع اقتباس