كل يوم يخترق المنتدى ؟؟ بصراحة مليييييت

[rose-ksa.net]

من جد شي يرفع الضغط الواحد يتعب ويسهر عشان منتداه وبالنهاية يجي واحد **** (واعذروني على الكلمة) الله لايوفقه واحنا بهالشهر الكريم


يجي طفل ويخترق المنتدى وارجعه ويرجع يخترقه مرة ثانية وبنفس الطريقة يغير اسم المشرف العام والايميل والباسورد والصفحة الرئيسية للمنتدى يصيبها خلل وماادري الى متى بنظل على هذي الحالة اختراق واسترجاع

ابي اعرف من اي طريق يخترق المنتدى عشان اقفل عليه كل الطرق لاني من جد تعبت لا تشفير الملفات المهمة نفع معه واقصد ملفات الادمين والانكلود والمود

وحسبي الله ونعم الوكيل

[abumarwan]

احتمال كبير جدا طريق هذا المتطفل
عن طريق ملف شل مرفوع على نفس السيرفر اللي انت عليه

[marjoj]

غير يوزر قاعدة البيانات والباسوورد
وبعد التغييرشفر ملف الكونفيق...
وقفل المجلدات الثلاث..admincp +modcp+includes
ويبقى قابلني .. اذا قربه(حتى لو هو رافع شل على السيرفر بكبره)

[rose-ksa.net]

شكرا اخواني على الرد

لكن اخوي ممكن بس شرح اخوي مرجوج لتغيير اليوزر والباسورد وطريقة تشفير الكونفيج لاني دورت في المنتدى الطريقة وماحصلتها

وبالنسبة للمجلدات الثلاث كيف اقفلها قصدك اشفرها برقم سري؟؟

[ahmed-samara]

جرب طريقة الحماية هذا بتنفعك كثيييير

http://www.swalif.net/softs/swalif59/softs202320/

[Abosaleh_2003]

شفر ملف الكونفيغ وخله يفحط هو وشله

من دون الاتصال في قاعدة البيانات ما يقدر يسوي شي ولا يعدل على قالب

بلاك اذا كان رافع ملف شل وعندك ملف الكونفيغ مو مشفر حلوووووووووووووووو

يفتح ملف الكونفيغ ويسحب منه اليوزر نيم حق قاعدة البيانات + الباسورد
ويضغط على زر SQL من الشيل ويليل ما اطولك

شوف وش يقدر يسوي

1- يعدل على القوالب ويزرع اللي يبي
2- الاهم من ذلك يسحب قاعدة بياناتك
3- يغير بريد المدير ويطلب الباسورد (قمة الخبث)

والكثير الكثير

لذالك اتفق لك مع مبرمج فاهم صح في تقفيل الثغرات وخله اول شيء يرقي النسخه + يسترجع قوالب الاستايلات الجديدة + حذفه الهاكات المشبوهه + تشفير اسماء الملفات وتشفير ملف الكونفيغ بالزند واعد رفعه مجدداً

والله يعينك يا الغالي وعذراً على الاطالة

[marjoj]

انا متابع.. لشغلهم..
كل .. اعتمادهم ينصب على (الحصول على اليوزر والباسوورد لقاعدة البيانات ) عن طريق الشل ..
واذا كان الكونفيق مشفر ... خلاص.. كل شغلهم .. بلوشي>>>
ووضع جدار ناري على المجلدات الي ذكرت .. ترفع مستوى الحماية جدا... جدا
ولو ترقي النسخة بعد ياسلااااااااااااااااااام...
ممكن تضيفني ياغالي ..على الماسنجر وحاضرین
ورمضان كريم
no7asy(@)no7asy.com

[R0o0T]

وعليكم السلام .. ,,

انا متابع.. لشغلهم..
كل .. اعتمادهم ينصب على (الحصول على اليوزر والباسوورد لقاعدة البيانات ) عن طريق الشل ..
واذا كان الكونفيق مشفر ... خلاص.. كل شغلهم .. بلوشي>>>

منذ ومتى وتشفير الكونفنج عائق امام المخترق ؟ او تغير المسار ؟؟ تعتقد كل المواقع الكبيرة الى اخترقت ما كانت تشفرة وتغيرة مسارة ؟؟ هناك الف والف طريقة لفك الزند وايجاد مسار الكونفنج .

اخوى صاحب الموضوع اذا ما حددت لك الاستضافة الاختراق من وين .. احزف ملفات النسخة وارفع ملفات جديدة مع حزف كل الاستيلات وتغير يوزر وباسورد قاعدة البينات وتشفير الكونفنج وتغير مسارة .. ,, بالاضافة الى التأكد من حماية السيرفر الى انتا علية .

احترامى وتقديرى .

[marjoj]

وعليكم السلام .. ,,



منذ ومتى وتشفير الكونفنج عائق امام المخترق ؟ او تغير المسار ؟؟ تعتقد كل المواقع الكبيرة الى اخترقت ما كانت تشفرة وتغيرة مسارة ؟؟ هناك الف والف طريقة لفك الزند وايجاد مسار الكونفنج .

اخوى صاحب الموضوع اذا ما حددت لك الاستضافة الاختراق من وين .. احزف ملفات النسخة وارفع ملفات جديدة مع حزف كل الاستيلات وتغير يوزر وباسورد قاعدة البينات وتشفير الكونفنج وتغير مسارة .. ,, بالاضافة الى التأكد من حماية السيرفر الى انتا علية .

احترامى وتقديرى .

كتبت انا ... انها ترفع مستوى الحماية .. اي مازالت في اطار اللارتفاع والنقص لم اقل .. اقفلت الطرق او الحماية النهائية
وانا اقصد هذه الاجرائات الاساسية بالنسبة لردع لاغلب اطفال الهكر ..وهم 90%
ولاهناك من الهكر من لم تقف امامه (مواقع البنوك على حمايتها)...
تحياتي

[mido000]

غير اسم المجلد
admincp
modcp
ثم قم بتغيير اسم الملف
config.php
وقم بعمل جدار نارى على كل المجلدات المهمة
وفى النهاية قم بعمل التصريح
111
الى مجلد المنتدى حتى يقوم باخفاء الملفات عن أى ملف شيل
تحاتى لك

[Njm-Alryiadh]

انا اقوول ان تغيير مسميات او مسار المجلدات والملفات ماعاد ينفع لان اي غلط او فقد الاتصال بقاعدة البيانات

راح تكشف مسارات ملفاتك كامله ...

تذكرون امس سوالف ترقى منتداها .. وحصلت مشكله بسيطه .. شوووف النتيجه

home/swalifn/public_html/softs/includes/config.php


هذا اليوزر نيم حق سوالف swalifn

ومسار ملف الكونفيج معاه ..


التشفير في رأيي افضل من تغيير المسارات

[أحمد الهادي]

شفر الكونفيج واحمي المجلدات الهامه
اعطي تصريح 111 لمجلد المنتدي

[Njm-Alryiadh]

شفر الكونفيج واحمي المجلدات الهامه
اعطي تصريح 111 لمجلد المنتدي

ماعاد ينفع التصريح 111

يغيرونه بكل سهوله ..

والاوامر موجوده عندي اذا حابب تطلع عليها ماعندك اي مشكله

[Faisal28]

السلام عليكم ورحمة الله وبركاته

اول شي لازم تحدد الخلل وين؟ هل المنتدى فيه مركز تجميل؟ ابحث في ملفات مركز التحميل عن ملفات شيل او اذا كان عندك فور امج دور فيه شيلات ترى بلاهم على الشي اللي فيه رفع ملفات.
ولو انا منك افتح موقعي فولدر فولدر وادور فيه وين المشكله بعدين خل المستظيف الله لا يهينه يعطل الدوال اللي تشغل ملفات الشيل في السيرفر
واحتمال الاختراق يكون على السيرفر من موقع ثاني

[R0o0T]

انا اقوول ان تغيير مسميات او مسار المجلدات والملفات ماعاد ينفع لان اي غلط او فقد الاتصال بقاعدة البيانات

راح تكشف مسارات ملفاتك كامله ...

تذكرون امس سوالف ترقى منتداها .. وحصلت مشكله بسيطه .. شوووف النتيجه

home/swalifn/public_html/softs/includes/config.php


هذا اليوزر نيم حق سوالف swalifn

ومسار ملف الكونفيج معاه ..

حبيبى اذا تعدل او ترقى هاك غير مجلد المنتدى لاى اسم حتى ما يخشة احد غيرك واعمل مجلد بأسم vb وارفع اندكس انتظرونا .. ,,

اما بالنسبة لظهور يوزر السى بنل وش المشكلة ؟؟؟ ما فيها اى خطر على صاحب الموقع نهائيا .

بالنسبة لمسار الكونفنج هذا الكونفج الافتراضى لان سوالف كانت ترقى باين ولازم ترفع كل الملفات يعنى هذا مش مسار الكونفنج الى هتستمر علية بعد الترقية ولو كان هوة دة يبقى بردو مفيش مشكلة لانها مش مغيرة مسارة اصلا واى حد معاة شل على السيرفر يقدر يجيبه .