مستخدم جديد للـ vb يحتاج نصائح

[أزدي]

السلام عليكم

قررت ولله الحمد الإنتقال من إستخدام منتديات phpBB2 إلى الـ vB3.6

فبما إني جديد أحتاج نصائحكم

مثل أهم طرق الحماية .. و أهم الهاكات .. يعني هاكات أساسية تيسر وتنظم شكل المنتدى

و الله لا يهينكم الي يقدر يرفق ملف لغة عربية معه يكون ما قصر

في إنتظار النصائح

[ahmed-samara]

وعليكم السلام ورحمة الله وبركاتة


يامرحب بك اخي الفاضل
مبروك للتحويل والي الامام ديمآ

\
بالنسبه للحماية
يرجي عمل حماية
لهذا المجلدات
admincp
moodcp
install افضل حذفه نهائي
includes

تشفير ملف Config.php داخل مجلد includes



بالنسبه للهاكات لأ انصح بتركيب هاكات كثير
هاكات الأساسية

اخر مواضيع
الاحصئيات
المتواجدين اليوم
ولاهدئات
الاختام المواضيع االمميزة
والصندوق الماسي

شوف نسخة الاخ الدربيل بتنفعك جدآ بردك





وملف التعريب تفضل
http://www.swalif.net/softs/showthread.php?t=189677


واى مساعدة انا حاضر خلينا نشوفك

اتمني اكون قد وفقت الشرح

[أزدي]

يعطيك العافية اخوي احمد ما قصرت
بس الحقيقة ما فهمت طريقة تشفير ملف الـ config
في مجلد install حذفت منه ملف install.php فقط هل احذفه كامل ؟

وحقيقة أنا هاكات أساسية ما احب املأ المنتدى هاكات ويصير ثغرات و ثقيل

وخلينا نشوفك .. وترا ما وصلتني الاضافة

[ahmed-samara]

يعطيك العافية اخوي احمد ما قصرت
بس الحقيقة ما فهمت طريقة تشفير ملف الـ config
في مجلد install حذفت منه ملف install.php فقط هل احذفه كامل ؟

وحقيقة أنا هاكات أساسية ما احب املأ المنتدى هاكات ويصير ثغرات و ثقيل

وخلينا نشوفك .. وترا ما وصلتني الاضافة

الله يعفيك اخي الفاضل

بالنسبه للملف install
الافاضل حذف الملف كامل

وبالتأكيد كثر الهاكات تتقل لمنتدي والثغرات وما أدراك ما الثغرات هههه

وبالنسبه لتشفير الملف الكونفج برنامج لو تريدة البرنامج اجيبة لك
حاضرين لعيونك بأذن الله

والاضافة ضفتك والله من ساعتها بس لا اعرف ماضفت ليش تتعوض

تحياتي لك

[أزدي]

حذفت مجلد install و سوية حماية لمجلد modcp وغيرت اسم admincp لأسم اخر وحطيت عليه حماية من السي بنل

ملف includes احميه من السي بنل ؟


وياليت برنامج التشفير الخاص بالـ config.php و اكون ممنون لك

و بالنسبة للاضافة انا اضفتك بعد

اذا دخل احمد وكنت موجود اشوفك بمحادثة جماعية ان شاء الله

[ahmed-samara]

حذفت مجلد install و سوية حماية لمجلد modcp وغيرت اسم admincp لأسم اخر وحطيت عليه حماية من السي بنل

ملف includes احميه من السي بنل ؟


وياليت برنامج التشفير الخاص بالـ config.php و اكون ممنون لك

و بالنسبة للاضافة انا اضفتك بعد

اذا دخل احمد وكنت موجود اشوفك بمحادثة جماعية ان شاء الله

اهلا ياغالي

نعم سوي لكل الملفات حتي الملف includes
من السي بنل

وبالنسبه للبرنامج رفعتلك البرنامج من جهاز

حمل البرنامج

وان شاء الله لنا لقاء بالمسنجر

تفضل تحياتي لك

[dr-coder]

السلام عليكم ورحمه الله وبركاته

اخى العزيزي troy تحياتى لك بالاضافة الا النصائح التى اضافها استاذناahmed-samara احب اضف بعد النصائع .

بالاضافة الا الحماية :

غير اسم ملف online.php

غير اسم ملف clander.php

قم برفع المرفقات حيث بها التالى :

[ protect ] حمايه الاهدائات من التحويل

[ protect ] ثغره التنسيق الشعري بالصندوق الماسي

[ protect ] vb_6_xss_fix_plugin

[ protect ] الحمايه من اكواد التحويل

بالنسبة لسرعة المنتدى قم برفع المرفقات التالية :

[ speed ] htaccess

[ speed ] تحويل الاستايل من xhtml الي html

اتمنى من الله ان اكون قد ذكرت بعض الاشياء المهمه بالنسبة للمنتدى واترك الباقي للخبراء

[أزدي]

dr-coder يعطيك الف عافية
لكن أظن أن ثغرة التقويم و المتواجدين ترقعت من زمان ؟؟

[ protect ] الحمايه من اكواد التحويل

كيف الطريقة ؟

[.. نسيم الليل ..]

حاول انك ماتستخدم إلا أهم الهاكات اللي تحتاجها

لأن كثرة الهاكات تسبب ضعف في أداء وسرعة المنتدى ..

هذا ما أحببت اضافته على ردود الاخوة الذين سبقوني ..

اخوكم

[ahmed-samara]

مرحبآ بك يا dr-coder اول مشاركة ههه

بمأننا نتكلم عن ثغرة التحويل تفضل


الثغرات: كل منهما قد يحوي ثغرة XSS (لأنهما يقوما بعرض عناوين المواضيع).

طريقة الحماية : يقوم المنتج بتعطيل أكواد HTML (بما فيها السكريبت) من عناوين المواضيع (سواء عند الإنشاء أو التعديل أو الدمج أو النقل أو ..... ), وهذا لتعطيله كل من < و > (لا يقوم بحذفهما).

ولا داعي للكلمات الممنوعة وتشويه المشاركات بعد اليوم (فقط في حالة إغلاق HTML من المواضيع)

التركيب : فقط أضف المنتج من لوحة تحكم الإدارة (الملف وجود في المرفقات)


XXXXX/plugin.php?do=productadd


(مع استبدالXXXXX بعنوان لوحة تحكم الإدارة)

[ahmed-samara]

لكن أظن أن ثغرة التقويم و المتواجدين ترقعت من زمان ؟؟

كيف الطريقة ؟

كلامة صحيح بس ليست للظرورة ولاكن كما تعرف كل يوم ثغرة نفضل تحويلها الى صفحة الــindex.php

[أزدي]

ما اقول غير كفيتوا و وفيتوا الله يعطيكم العافية الجميع بالذات انت اخوي احمد تعبتك معي

والف شكر