النتائج 1 إلى 6 من 6

الموضوع: اخترق سيرفرات العرب

  1. #1
    عضو نشيط
    تاريخ التسجيل
    Sep 2004
    المشاركات
    189

    اخترق سيرفرات العرب



    السلام عليكم

    بعد ما شفت الاخترقت حق سيرفرات العرب قررات اكتب لكم هذي المعلومة

    اطفال الهاكر منهم المخبول ومنهم ما دون ذلك :funny:

    طفل الهاكرز كيف يخترق

    يحمل ملف ( الشل ) في المنتدي او الموقع عن طريق ثغرة معينة {)

    لتفدي هذا السكربت الخبيث ضع الدوال في ملف php.ini
    disable_functions = dl, exec, shell_exec, system, passthru, popen, pclose, proc_open, proc_nice, proc_terminate, proc_get_status, proc_close, pfsockopen, leak, apache_child_terminate, posix_kill, posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, escapeshellcmd, escapeshellarg

    بهذا انت منعت اطفال الهاكر المخبولين من سكربتات php

    2- الطريقة الثانية من اطفال الهاكر وهو الحصول على بصورد الموقع بئي طريقه كانت :
    مثل جر صحاب الموقع بهدف جلب الباصورد او بخترق جهاز صحاب الموقع
    او عن طريق باتش او او .......... اهم شيء يجيب الباصورد

    بذلك عندما يصل للباصورد ويخش لوحة تحكم الموقع 2082

    ورح يحمل شل التلنت في مجلد cgi-bin
    او مجلد tmp
    وبعد كذا يستطيع ان ياخذا روت عن طريق الكرنال او يركب بكدوار او يستفيد من سيرفر بئي طريقة كانت

    بس لما تغفل هذا المجلد على المستظفين اليى عندك فى سيرفر
    """"""
    ونصيحة مني ﻻ حد يضع بصورد الموقع مشابة لباصورد قاعدة بينات المنتدي

    وبكذا نقول حق اطفال الهاكر يا معوقين :court:

    اخوكم







  2. #2
    عضو نشيط
    تاريخ التسجيل
    Jun 2003
    المشاركات
    128


    شكرا لك يا احمد السعيد وهذا موضوع ممتاز للحماية

    تحياتي لك يا Mubarmij





    __________________
    سبحانك اللهم وبحمدك أستغفرك وأتوب إليك

  3. #3
    عضو سوبر نشيط
    تاريخ التسجيل
    Sep 2006
    المشاركات
    619


    غلقك لهذه الدوال قد يمنع بعض الأخطار
    ولكن هناك دوال أخرى يجب غلقها وهناك ثغرات فى الدوال تمكنه من اجتياز الحماية
    مثلا الثغرة الجديدة الخاصة بدالة symlink
    وهذه الثغرة تستعمل أيضا مع الدوال الآتية ...
    mkdir, unlink, fopen
    اذن ليس الموضوع غلق بعض الدوال فقط أخي العزيز
    شكرا





    __________________
    متخصصون في ادارة السيرفرات والدعم الفني على مدار الساعة ومن عملائنا:
    http://www.arabhosters.com/customers.html
    صفحتنا على فيس بوك
    https://www.facebook.com/arabhosters

  4. #4
    عضو نشيط
    تاريخ التسجيل
    Jun 2003
    المشاركات
    128


    نورنا يا سكورتي





    __________________
    سبحانك اللهم وبحمدك أستغفرك وأتوب إليك

  5. #5
    عضو نشيط
    تاريخ التسجيل
    Sep 2004
    المشاركات
    189


    هذا الدوال تمنعك من تطبيق اومر لينكس يمكن فية بعد زيداة يمكن .....

    لذلك نحن في صلب الموضوع :

    لئن الحين يقلون لك الهاكرز شل يتخطي السيف مود وهذا انا لين الحين لم اراءه

    لذلك اي شيء جديد عندك ضعه هنا

    وانا مستعد احط لك سكربت الشل مرفوع على موقع ومانع الدوال ولن تسستطيع تطبيق اومر لينكس

    ولكن اذا انت رفعت شل التلنت وفي نفس الموقع دخل ملف cgi-bin تقدر تطبق اومر لينكس

    هل شفت الفرق يا اخي الكريم ؟






  6. #6
    عضو سوبر نشيط
    تاريخ التسجيل
    Sep 2006
    المشاركات
    619


    اقتباس المشاركة الأصلية كتبت بواسطة cxcxc
    هذا الدوال تمنعك من تطبيق اومر لينكس يمكن فية بعد زيداة يمكن .....

    لذلك نحن في صلب الموضوع :

    لئن الحين يقلون لك الهاكرز شل يتخطي السيف مود وهذا انا لين الحين لم اراءه

    لذلك اي شيء جديد عندك ضعه هنا

    وانا مستعد احط لك سكربت الشل مرفوع على موقع ومانع الدوال ولن تسستطيع تطبيق اومر لينكس

    ولكن اذا انت رفعت شل التلنت وفي نفس الموقع دخل ملف cgi-bin تقدر تطبق اومر لينكس

    هل شفت الفرق يا اخي الكريم ؟
    ليس الموضوع منع تنفيذ الأوامر فقط أخي العزيز
    مثلا الشل اللى يتخطى السيف مود اللى بتكلم عليه
    كان بيستخدم ثغرة فى دالة مثل copy او tempnam
    ويقوم بعرض الملفات
    واذا قام المخترق بعرض الملفات مثل كونفجات المنتديات
    يستطيع اختراقها عبر ال sql
    شكرا





    __________________
    متخصصون في ادارة السيرفرات والدعم الفني على مدار الساعة ومن عملائنا:
    http://www.arabhosters.com/customers.html
    صفحتنا على فيس بوك
    https://www.facebook.com/arabhosters





ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض