ربما تكون فكرة جديدة لحماية مجلد الأدمن والمشرفين

[أحمد.الغامدي]

L R X

شكرا لكريم مرورك أخي وشكرا للإضافة القيمة

حفظك الله

[أحمد.الغامدي]

مجود الحفر

شكرا لك أخي

بإختصار فهمت

إن الحماية الكاملة مستحيلة


شكرا لك

حفظك الله

[كاسبر]

أخواني الافاضل
السلام عليكم ورحمة الله وبركاته
وبعد
أسمحولي على هذه المداخلة , بالنسبة لفكرة الحماية فهو اجتهاد طيب لكن للعلم مادام أنه المخترق رفع أي ملف شل سواء على موقعك أو على السرفر ماراح يفيد كل هذا الحل يا أخوان في المقام الأول بالنسبة للسرفر ثانيا بالنسبة للمنتدى هوه تشفير وتغيير مسار ملف الكونفيج واستبداله بملف وهمي ومعلومات وهمية تكون مشفرة لحماية أكبر
هذه وجهة نظري وأتمنى أنها تلقى منكم استحسان
هذا وبالله التوفيق

[أحمد.الغامدي]

شكرا لإضافتك القيمة أخي كاسبر

حفظك الله

[الساجي]

اخوي . . أحمد فكرة رائعة لكن .. فعلاً الحماية الكاملة مستحيلة ,,

دمت بود .

[Dr.PRO]

ههههههههه ..


فكره رائعــة .. وهي سطحية جدآ ..


حسنا ً ,,

ماذا لو ان الهـكر امتلـك ثغره في موقعـك ولنقل ثغره فايل انكلود .. :anger2: واستطاع رفع الشيل على موقعــك ... :1power: اصبح بأمكانه ان يتصفح مجلد class_core ويعرف مسار الكونفج وبعد مسار الكونفج .. يتصفح عن طريق الشل بسهوله وكل سلاسه .. :eek2: ولكن لا تضهر لديه نافذات طلب كلمة مرور ويوزر :funny: ..
فعندها يقوم بفتح ملف الكونفج ولكن يجد بانه :shy: مشفر بالزيند :deal: ..

ولكن يسهل ذالك عندما يوجد ليه برنامج فك تشفير الزيند .. وبهذا تنتهي دائره الحمايه .. :anger2: ..


لكن إلى هنا يتوقف السيكيوتري ... :shy:

لا والف لا ..

الحل في مخيلتي نظري ولكن لم يتم تطبيقه ...

هو توفر سكربت .. php ..
يضهر لك خانات تختار بأي مكان يوجد الكونفج والكلاس كورى وغيره من الملفات تبع التحكم للآدمن .. ومن هنا يقع الهكر في دوامة .. ولكن سيفيق من ذالك بعد حين :looking: ..

اذ لا توقف للهكر الأبطال .. ولكن التوقف للأطفال الهكر .. فالأطفال هم من يخترقون بدون معنى وانما يضنون بأنهم لديهم شوارب عريضه وطويله ولكن أي غير المكان المحدد :app: ...


اشكركم ,,

وآسف واعتذر للأطاله .. ولكن نبذه من وقتي القصير ,,

دمتم بكل ود وتقدير .. :shy:

[أحمد.الغامدي]

حدد :anger2:

وضح بالرسم :anger2:

ماذا تقصد بسطحية :con2:

ههههههههههههههههههههه

:nice: :nice:

تقصد بسيطة

بسيطه ما تستبسطهاش :funny: :funny:

[Gmc.9]

بل هذي لوا تفكر فيها شوي راح تكتشف إنها خـدعه بنفس الوقت بتقولي كيـف

جدار حماية على مجـلد الـ/admincp كمان حماية على مجلد /Adm!nC0 المتواجد به ملفات الأدمن سي بي ,

يوم المخترق بيروح على مسار الـ /home/swalif/ بيدخل ملفات جدار الحمـاية وبيفك التشفير مثلاً بيستهدف الـadmincp بيدخل معه لكن راح يواجهاً جدار اإخرر بيقول ماستفدناً شئ او الظاهر باسورد جديد هع هـع

إنــا اقول حذف مجلد الـadmincp /modcp /install اذ جأأ الوقت تحتاج لوحة تحكم اٌلإداره مثلاً قم بإرجاعها مرة اخرى من مجلد المحذوفات في الـCpanel

إماا البلى كلـة والمستهدف 99% الـ/includes/config.php/
تشفير مقياس الـZend خلاصـ كلن هب ودب فـكه بسهولــه ويوجـد طريقة فعاله عن طريق الـ(^_^)

تغير مسار الكونفق ,تشفير الملفات ماينفع!! خلاص

لوا تضع ملف الـكونفق بوسط السيرفر بينجرر جر loool

نبغــى حل نهائي بالأخص لـ سكريبتات وبرامـج الـSQL التي تتصل بقاعدة معينه من السيرفرر

salam

[Gmc.9]

فعندها يقوم بفتح ملف الكونفج ولكن يجد بانه :shy: مشفر بالزيند :deal: ..

ولكن يسهل ذالك عندما يوجد ليه برنامج فك تشفير الزيند ..

فهل يوجد برامج تقوم بفك تشفير مقياس الـZEND??

ممكن إسم برنامج عمله فك التشفير مثل هل نــوع؟!؟!

لنــرى

[Njm-Alryiadh]

والله حطمتونا ياشباب ..

الظاهر احسن حل لحماية المنتدى هو حذفه نهائيا :funny: