فيه حقير أعزكم الله أخترق المنتدى .. المشكله هي

[بوعابد]

الحمد لله المنتدى عاد كما هو لكن الكارثه هي أنني لم أعد أستطيع الدخول إلى لوحة تحكم المنتدى بسبب أن السافل قام بإلغاء صلاحية كل المدراء وليست هذه قضيتنا
قمت بإعطاء نفسي أدمن عن طريقة السي بانل
ولكن للأسف لازلت لاأستطيع الدخول بسبب عدم إرسال المنتدى
رسالة كلمة مرور جديدة عن طريق المنتدى


وكل ماحاولت عمل ذلك ظهرت لي رسالة خطئ تقول


Warning: fsockopen() [function.fsockopen]: php_network_getaddresses: getaddrinfo failed: Name or service not known in /includes/class_mail.php on line 599

Warning: fsockopen() [function.fsockopen]: unable to connect to :25 in /includes/class_mail.php on line 599

Warning: fsockopen() [function.fsockopen]: php_network_getaddresses: getaddrinfo failed: Name or service not known in /includes/class_mail.php on line 599

Warning: fsockopen() [function.fsockopen]: unable to connect to :25 in /includes/class_mail.php on line 599


فما هو الحـل رعاكم الله .. ؟؟

مع العلم أن النسخة هي 3.6.4

[شبكة النظم]

اخي الكريم دع صاحب السيرفر يسترجع لك الباك اب قبل يوم وبعدها قم بالدخول وسد الثغرات

[tarek12]

اخي الكريم دع صاحب السيرفر يسترجع لك الباك اب قبل يوم وبعدها قم بالدخول وسد الثغرات

كلم صاحب السيرفر بارجاع الباك اب وبعدها قم بعمل جدار ناري على مجلدات الادمن والانستال والانكلود
بالتوفيق اخي الكريم

[Abdullah Alhoshan]

استخدم ملف tools.php تحصله في مجلد do_not_upload
لإسترجاع صلاحيات الادمن

[ThE Spirit]

غير باسوردك من القاعده

و اذا تبي مساعده
ضيفني عندك
Om_Spirit@hotmail.com

[shmoa]

اخى الكريم

اذهب الى السي بنل ..

وابحث عن اسمك وضع رمز ( 6 )

ستجد الباسورد بشكل ارقام ورموز غير الباسورد
الى ارقام فقط مثال 111111
ومن ثم حفظ وجرب الدخول

[جومانا4]

اخـوي لاتتعب نفسك كثير اتصل على صاحب السيرفر وخليه ينزل لك اخر نسخه
كلها المسالة ساعة وخليه يسوي لك جدار ناري لو لفترة محدودة
الله يعنيك اخوي
دمت بخير

[oO(الباسل)oO]

بوعابد .. افا ! اهم شئ لايصير شئ لمنطقتنا الشرقية

الامر بسيط

سجل بعضوية جديد .. وروح السي بانل وعطى المجموعة رقم 6

واخذ رقم العضوية الجديده وضعه في config

هذا بااختصار

واذا احتجت اي شئ يابوعابد لايردك الا كيبوردك

abo_turki@msn.com

[المرسى نت]

من phpMyAdmin غير باسوورد المشرف الى e10adc3949ba59abbe56e057f20f883e
يكون الرقم السري له بعد فك التشفير 123456

[سوري]

كما قال لك الاخ الباسل


اخ مرسى نت نسيت على مايبدو ان تعطيه salt الذي يدخل في التشفير وفق الخوارزمية التالية تشفير كلمة السر اول مرة ثم اضافة السالت ثم تشفير مرة اخرى


نصيحة اخي الكريم احذف الستايل والملفات ورفع ملفات جديدة لاانه يمكن المخترق مو مخترقك بنفس اليوم يمكن قبل شهر

[بوعابد]

الله يعطيكم العافيه ياأخوان .. أشكركم على نصائحكم

وكل ماذكرتموه قمت بتطبيقه مسبقاً ..

والآن ولله الحمد كل شي تمام

بس ياجماعه الوصخ هذا أتوقع إنه يستطيع إختراق الموقع ثاني مره

ماهي أسلم طريقة لتفادي هذه المشكلة

هل ماذكره الأخ سوري ينهي الموضوع تماماً .. ؟؟

لأنني فعلاً أشك بأنه قام بإختراق المنتدى من مدة لاتقل عن إسبوعين

[الرعد القاصف]

أخواني .. لي مشكلة ..

التهكير تم على الموقع .. وبالتحديد ملف index.php في المنتدى .. وبالتحديد ايضا على ملف vb/index.php
بمعنى آخر أنه إذا تم تغير الـvb إلى اي شيء ثاني .. يعمل بدون وجود صفحة المخترق ..
والأمر مثله عند كتابة عنوان الصفحة مع علامة الاستفهام=
site.com/vb/index.php?

فما أدري هل هناك طريقة للبحث عن الملف الذي ينفذ التحويل .. لأني تعبت وأنا ابحث في السيرفر
وبيني وبينكم الملف هذا راح يكون ملغم .. يعني غير واضح .. فهل هناك طريقة للكشف

والله يقدم الي فيه الخير ..

[الرعد القاصف]

الله ... زمن يا سوالف

====

اخوي بوعابد .. ابشرك صدنا المشكلة .. والفضل لله ثم لأحد الأخوان ..

والحمد الله الوضع الآن فللي .. :app:

وإذا تبي تعرف .. تعرف كيف تعرف :looking:

تحية طيبية ..

[سوري]

اخي اذا كان لايوجد الا المنتدى لديك فقم ايضا قبل رفع الملفات مرة اخرى بحذف كل الحساب ورد اعمل حساب جديد ربما كان قد اخفا بعض الملفات في التيم وهي ثغرة لم تغلقها اغلب السرفرات العربية وتأكد من انه لم يضف اي شيئ في القاعدة واكيد اغلاق الثغرة التي دخل من خلالها واعتقد كما هو سأئد في هذا الوقت بالذات ثغرة الهاك الكتابة الماسي
والله اعلم