 |
بسم الله الرحمن الرحيم
تم اختراق منتداي حوالي 6 مرات خلال اسبوع
والمنتدى فقط والموقع لاء يتم رفع صفحه الى المنتدى
فقط هذا هو المنتدى http://www.dndne.com/vb/
ما خليت ثغره الا وسكرتها
مجلد admincp مغير اسمه ومحمي وكذلك انكلودس محمي برقم سري
واغلب الثغرات الي نزلت تم ترقيعها ولا هاك يعمل غير هاك الصندوق الماسي
تم تعطيلهم من اسبوع
شو المشكله
وكيف يتم اختراق المنتدى فقط هل هنالك حل
وشكرا لـــــــكم
__________________
اَللّهُمَّ قَرِّبْني فيهِ اِلى مَرضاتِكَ ، وَجَنِّبْني فيهِ مِن سَخَطِكَ وَنَقِماتِكَ ، وَ وَفِّقني فيهِ لِقِرائَةِ اياتِِكَ ، بِرَحمَتِكَ يا أرحَمَ الرّاحمينَ .
الهم نور قلب المؤمنين جميعا
افحص موقعك من اي ملفات الشل
وبعدين يمكن هنا تم تحميل ملف لك
http://dndne.to.md/upup/
نزل ملف vb جديد
ربما الشل بالمجلد من فتره
وانتظر رأي واحد خبير يمكن يفيدك اكثر مني
والله يهدي المخترق ما يخاف دعاء مستجاب برمضان
اذا عندك مركز تحميل
شيك على الملفات المرفوعة فيه
قم بعمل فورمات للجهاز
__________________
يارب إن عظمت ذنوبي كثرة فلقد علمت
بأن عفوك أعظم إن كان لا يرجوك إلا محسن فبمن يلوذ ويستجير المجرم
الله يكون بعونك اخوي
ضعاف النفوس مدري متى يبي يعقلون !!
مهب مقصرين معك ان شاء الله الاخوان
أخي الفاضل/الملاك الحزين
السلام عليكم ورحمة الله وبركاته
اليك أخي الحبيب هذه الخطوات والتي بها باذن الله ستحمي منتداك
1- تأكد من الحماية على جهازك وقم بعمل بحث عن أية ملفات تجسس قد تتواجد فيه
2- قم بتغيير جميع كلمات المرور من الcpanel وقم بتغيير كلمة المرور للمنتدى
3- بالنسبة لمركز التحميل فقم بايقافه مؤقتا وذلك عن طريق مسح ملف uploader
4- قم بالبحث عن ملفات الشل بالموقع ومجلدات الموقع كلها
4- بالنسبة للملفات التي لها تصاريح 777 قم برفع ملف htaccess لها واكتب كود ايقاف عمل ملفات php
5- بالنسبة لأي ملف قد تشك فيه أحذفه فورا طبعا مع أخذ نسخة احتياطية على جهازك
6- بالنسبة للملفات التي تحميل ثغرات مثل التقويم وغيرها قم بمسح محتواها واستبدالها بمحتوى الاندكس للمنتدى
7- واخيرا قم بايقاف التسجيل مؤقتا وشغل منتداك واحذف العضوية الخاصة بالمخترق وتتبع المنتدى ليومين حتى تعرف أي سبب المشكلة
8- طبعا ستقوم بازالة أي صندوق مثل الصناديق الماسي والسحري والصناديق الأخرى
9- عندك أخوي سكريبت الصور وسجل الزوار وقفهم كلهم حتى تشوف وتعرف الثغرة مكانها
طبعا هناك من الأسباب الأخرى وهي عدم وجود حماية جيدة بالسيرفر أو اختراق موقع على نفس السيرفر قد يكون هذا السبب أيضا
وان شاء الله بهذه الخطوات أكون جمعتلك أهم النقاط الخاصة بالحماية , واذا عندك أي استفسار فانا موجود باذن الله تعالى
هذا وبالله التوفيق
الله يعينك اخوي
بس الاختراق مرفوع شل على السيرفر
وجالس متكي وماخذ راحته
على السيرفر واي موقع يبية يقدر علية
انصحك شفر كونفيق بالزند
الاصدار الاخير
__________________
يستخدم هذا المعرف اكثر من شخص
اخوي الملاك الحزين مثل ماقالو اخواني مركز التحميل طيره
بتحصل فيها ملفات شل اكيد
والمجلدات الي عليها تصريح 777 شيك عليها يمكن تلاقي كم ملف مخبى فيه
__________________
سبحانك اللهم وبحمدك أستغفرك وأتوب إليك
بسم الله الرحمن الرحيم
اخواني مركز التحميل عندي http://dndne.to.md/upup/
على موقع مجاني مش على نفس الموقع
ما عندي اي مركز تحميل على الموقع
اكتشفت الشركه قبل فتره ان تم تحميل 2 شل عن طريق الصور الرمزيه للاعضاء
انا متاكد 100% جهازي ما به اي بورت مفتوح لانه تم اغلاقها جميعها
وللتاكيد يخترقو المنتدى فقط ويرفعو صفحه انديكس على المنتدى فقط
الموقع لا
اشكركم جميعا على ردودكم وبارك الله فيكم
رمضان كريم وكل عام وانتو بخير
__________________
اَللّهُمَّ قَرِّبْني فيهِ اِلى مَرضاتِكَ ، وَجَنِّبْني فيهِ مِن سَخَطِكَ وَنَقِماتِكَ ، وَ وَفِّقني فيهِ لِقِرائَةِ اياتِِكَ ، بِرَحمَتِكَ يا أرحَمَ الرّاحمينَ .
الهم نور قلب المؤمنين جميعا
غفر الله لك ..
نتمنى منك إزالة قسم الأغاني و الأفلام و أخبار الفـن ..
السلام عليكم
اخي الفاضل هل لي ان اطمع في حماية منتداك ولدي الاستعداد لحمايته بأكثر من طريقه في حال موافقتك ارجو منك التكرم ومراسلتي من الفروم التالي :
http://www.phpfn.com/?fn=contact
انتظر ردك الكريم
__________________
المفضله العربيه
http://www.oo3.com
سباق الالفية
http://www.1000ar.com
لمراسلتي من الرسائل الخاصه او الرابط التالي :
http://oo3.raslna.com/
اخوي
لابد من وجود شل على السيرفر
لانه لو عنده الباسورد كان طير المنتدى كله والموقع
بس ابيك تتأكد ان تصريح مجلد vb يكون 755
اذا صار 777 فأكيد يقدر يرفع الـindex عن طريق اي موقع على السيرفر
__________________
سبحانك اللهم وبحمدك أستغفرك وأتوب إليك
اخوى لومركب اى إسكرتات اخوى حاول توقفها لحين ما تتأكد ان ما فيها ثغرات أو أى ملف تجسس مثل الشلات و أى
الأشياء و ركب الجدار النارى هذا htaccess هذا يحميك أغلابا لو قف لغة الشل و لغة الشل php و أعطى لكل ملفات
المنتدى و المجلدات التصريح هذا و ربى يريح بالك أخوى ونسمح المزيد من الأخبار الرائعه اخوى عن و تقدمك
اخوى المخترق لا يخاف عقاب الله اودعوتك فى حين الظلم
المشاركة الأصلية كتبت بواسطة صقور العز
__________________
00218913261533
فلسطين
السلام عليكم ورحمة الله
اخى فى الله
يرجى منك عمل الأتى
1- تشفير ملف الكنفرك ببرنامج الزند
2- تغير اسم ملف الادمن سب
3 - غلق الثغرات التالية الى ممكن منها يعدل المخترق على الاندكيس فقط
مثل مشاهدة طاقم الادارة او الامتواجون او قائمة الاعضاء
4- الجدار النارى على ملف الادمن سب بعد التغير
وعلى ملف الارشيف وملف الانستول
وان شاء الله جير اخوى واحنا فى خدمتك
ضوابط المشاركة
رد مع اقتباس