 |
السلام عليكم ياشباب
منذ 3 ايام تم اختراق منتدى صديق لى
الصفحة الرئيسية للمنتدى متغيره بأكمالها
ولكن عند كتابه عنوان ملف البحث فى المتصفح
search.php
يقوم بفتح الصفحة ولكن الهيدر متغير
رقيت النسخه الى اخر نسخه بعد كام ساعه تم الاختراق
عملت حمايه لمجلد الادمن وغيرت اسمه من ملف الكونفج
تانى يوم تم الاختراق ايضا
انا مش عارف اعمل ايه
مع العلم ان لما كانت النسخه على 3.6.5 تم اختراقها
وبعد لما رقيت الى 3.6.7 ايضا تم اختراقها اكثر من مره
هل يوجد هل
مع العلم انه لايستطيع سوى السيطره على الستيلات فقط
السلام عليكم
ماهي البرامج الموجودة في الموقع بالإضافة للمنتدى ؟
__________________
الحمد لله على كل حال
من الممكن أنه ما زال هناك برنامج shell موجود على موقعك لم يتم حذفة
وهذا مهما رقيت المنتدى وسويت ما زال موقعك بابه مفتوح لهذا الهاكر
__________________
أخوكم/ ديزاين 360
أشهد أن لا إله إلا الله وحده لا شريك له، وأشهد أن محمد عبده ورسوله
أكيد الهكر مسيطر بملف شل ..
او انه يعرف معلومات السبنل ,
شف اخوي . افحص ملفات الموقع وغير الباسوردات وقل للمستضيف يشغل الوضع الآمن ..
__________________
أسمي سابقـآ (N88X.CoM) تم تغيير الإسم إلى (Dr.PRO)
تر قبو هاك الأذكار المتطور - أول هاك من برمجتي
لندعـمهـم
http://www.arabwebschool.com
المشاركة الأصلية كتبت بواسطة alkahf
البرنامج المستخدم vb
والبرنامج المستخدم الاضافى سكربت اللومانىاللى كله ثغرات
طيب وازاى اعرف الشيل ومكان تواجده
اعقتد انه لايعير السي بنل لانه لو يعرفها كان اخذ باك اب او كان على الاقل حذف المنتدى
لكن هو لايتطيع سوى السيطره على الستيلات فقط
احذف كافة البرامج في الموقع و احذف كافة ملفات المنتدى نهائياً 100% ...البرنامج المستخدم vb
والبرنامج المستخدم الاضافى سكربت اللومانى
المقصود أن لاتترك و لا ملف و لامجلد واحد في السيرفر ..
ثم ارفع نسخة جديدة فريش من ملفات المنتدى فقط من جديد للسيرفر ..
و لاتترك أي مجلد في الموقع إلا بترخيص 755 ...
ثم تقوم بتغيير كلمات مرور قاعدة البيانات ...
ثم افتح المنتدى ..
و أبلغني بالنتيجة .
والسلام عليكم
عماد الدين
__________________
الحمد لله على كل حال
من الصعب جداً تعقب سكربتات الشيل وخصوصاً إن كان بداخل موقعك الكثير من المجلداتطيب وازاى اعرف الشيل ومكان تواجده
أحسن طريقة هي مراجعة الـserver log في الأوقات اللي ما بين إتمام الترقية الأولى والوقت اللي
أنت لاحظت فيها التلاعب من جديد.
قم بعمل ما إقترحة الأخ عماد وإن شاء الله تنحل معاك المشكلة.
لمنع هذا النوع من الأطفال بالدخول على موقعك عليك مراجعة جميع السكربتات المتواجدة لديك من ناحية الصلاحيات وأيضاً جميع الـplugins الخاصة بالمنتدى.
بالتوفيق
__________________
أخوكم/ ديزاين 360
أشهد أن لا إله إلا الله وحده لا شريك له، وأشهد أن محمد عبده ورسوله
جربت كل المحاولات دون فااااااااائده
انا فاااااااااااااااااااااااااااااااااااشل
الا يوجد في موقعك برنامج حماية مثل الأنتي فايروس
إذا وجد .. يصيد لك الشل
وربما المشكلة من جهاز صاحبك أو جهاز من لديه معلومات الموقع مصاب بباتش
سو فحص للفيروسات يالغالي.
__________________
شركة نقطة استضافة
مقرنا المملكة العربية السعودية - المدينة المنورة
هاتف:- 0540062364
موقع الشركة:- www.points4hos.com
خدماتنا البرمجية باستخدام لغة PHP , Python , Java , java script
سوي طريقه الاخ alkahf
واذا تم اختراقك ايضا فغير المستضيف
هلا أخوي ZiZooo
كلم صاحب السيرفر وخله يركب برنامج اسمه clamav
وظيفة البرنامج يقوم بالبحث عن ملفات الشل ويوضح لك مكان الشل بالضبط وقم بحذفه
بعد كذا اتبع خطوات الاخوان في الحماية
بالتوفيق لك
ضوابط المشاركة
رد مع اقتباس