مسلس الاختراقات ... متى سينتهي؟

[محمد 902]

وتأكد أني ماقلت هالكــلام من فراغ ...

عن تجربة للأغلب أنواع المنتديات VB,IPB,phpbb,...etc

والأفضل بلامنـــازع ipb وبعدها phpbb ....والأفضل كقوووة حماية هي ipb وفي البساطى phpbb

[m7bobh]

الاقوى كحمايه هي ib

ولكن العرب تعودوا على vb

[AbO SalAh ElDiN]

ليس هناك افضل من الـ VB من ناحية التركيب و الادارة
ولكن من أسباب الاختراقات :
- تركيب نسخة غير مرخصة و تحوي ثغرات اما لانها قديمة او ملغمة من بعض الاشخاص
- عدم تحديث النسخة لآخر اصدار او على الاقل تبديل الملفات التي بها ثغرات لمن انتهى ترخيصه
- تركيب الهاكات و التي بها ثغرات مثل الاهدائات و آخر المواضيع و الاحصائيات المتقدمة
- الاختراق عن طريق ترك مجلدات مفتوحة مثل install
- عدم حماية مجلدات admincp و modcp و includes بكلمات سر
- تغيير اسم مجلد admincp و modcp لكي لا يحاول شخص اختراقهم
- الاختراق عن طريق سكريبت آخر بنفس الحساب من خلال استغلال ثغرة مثل سكريبت 4image و من ثم رفع ملف شل و التحكم بالحساب
- اختراق جهاز صاحب المنتدى او شخص لديه لوحة تحكم المنتدى او الحساب مثلا عن طريق ارسال ملف ملغم من خلال دردشة المسنجر
- خيانة شخص لديه كلمة سر المنتدى للأمانة او اختلاف الشركاء و قيام احدهم بتدمير المنتدى
- و اخيرا اختراق الحساب من خلال اختراق السيرفر نفسه

و يمكن تجنب كل هذا و تأمين المنتدى

معاك بنسبه 100 %

[Montada]

معلومات رائعة نتمنى الاستفادة منها

[شبكة دروس العرب]

اخواني الكرام ::

اول شي

الاختراقات معظمها الان
بتتم عن طريق السيرفر
لضعف الحماية ...

ثانيا السكربتات الغير محمية

اخر فترة السكربتات الاسلامية كلها مليانة ثغرات
وسكربت السبورت
والفور ايميجز
كلهم ثغرات



:court:

[Montada]

شكرا على الاضافة

[elbayt.net]

المشكلة مش مشكلة غباء وجهل

المشكلة انهم بيحاولوا يستفيدو من جزئية ان كل عربى بدة يكون عندة موقع خاص بة بدون ان يكلف نفسة اى فلوس

وطبعا هذا مستحيل

لانة لازم تعرف انة مفيش شى ببلاش وطالما اعطاك شى مجانى اعرف انة مستفيد من ذلك مليون بالمئة بسرقة بياناتك وضرب كل المواقع اللى على سرفرك
لانة هناك طرق كثيرة ممكن يخفى بيها كود او يكتب بيها كود بوسط اكواد الموقع تجلب بياناتك للشركة اللى مبرمجة هذا البرنامج

المشكلة ان الناس تجهل قيمة البيانات

علشان ميكونشى كلامى كبير
مثلا لو انت عندك موقع وفية اعضاء مسجلة كتير شوف لو واحد دخل واخترقك وسرق بيانات الاعضاء منك ممكن يعمل بيها ايش
مثلا يبيعها او يحطها فى موقع اخر ويجلب دعوات لهم
وكل ذلك من خلالك انت وانت ياعينى عليك ولا انت هنا :eek3:

فما بالك لو موقعك يستخدم امكانية شراء منتج من على النت والدفع ببطاقات
او انت شركة ولديك عروض ومناقصات ممكن تستفيد بيها شركة اخرى منافسة :1power:

ويارب يكون حد فاهم قصدى :con2:

[© بندر ©]

شخص ليس لديه خبرة تقنية ولا يجيد الإنجليزية ... ويريد أن يصبح مديراً لموقع

!!!

من اروع ماكُتب :nice: