صفحة 1 من 2 12 الأخيرةالأخيرة
النتائج 1 إلى 15 من 17

الموضوع: هل هذا اختراق

  1. #1
    عضو سوبر نشيط
    تاريخ التسجيل
    Nov 2005
    المشاركات
    953

    هل هذا اختراق



    السلام عليكم ورحمة الله وبركاته

    تعرض موقعى اليوم لأمر غريب وهو حذف جميع التصنيفات الفرعية للأقسام
    بحيث أنه اصبحت جميع المواد موجودة بدون التصنيفات الفرعية لها
    لوحة تحكم الموقع وال cpanel لم يدخلها اى شخص غريب
    كذلك الاف تى بى لم يسجل به اى IP غريب
    لم يتم حذف اى ملف من الموقع فقط حذف اسماء التصنيفات من قاعدة البيانات
    الغريب ان هناك نسخة أخرى من السكريبت بقاعدة بيانات مختلفة بعنوان لايعرفه أحد موضوع فقط بغرض التجارب البرمجية قبل اضافتها للسكريبت الرئيسى تعرض لنفس الامر من حذف التصنيفات
    بدأ بحذف تصنيف المرئيات ثم الصوتيات ثم الصور واخيرا المقالات
    بفحص ملفات اللوج لم اجد الا عمل ping على الموقع لمدة ساعة من أكثر من موقع واستعلام كثير عن بيانات الهوز للدومين
    فهل يمكن لمخترق التلاعب فى قاعدة البيانات دون اختراق ال سى بانل او لوحة تحكم الموقع
    وهل يمكن ان يحدث ذلك نتيجة خطأ على السيرفر ام هذا يعتبر تخريب منظم بفعل شخص وليس عطل بالسيرفر ؟؟
    قمت باغلاق الموقع مؤقتاً لحين استقرار الامر ورفع النسخة الاحتياطية .





    __________________
    اللهم لك الحمد و لك الشكر كما ينبغى لجلال وجهك وعظيم سلطانك
    اللهم أحسن خاتمتنا
    اللهم توفنى فى أشرف الزمان والمكان ..
    المصحف المُعلم مجاناً جاهز للتحميل الآن !


  2. #2
    عضو سوبر نشيط
    تاريخ التسجيل
    Aug 2007
    المشاركات
    890


    هل السكربت منزوع الكود ؟؟؟

    ربما في السكربت باك دور وضعه النازع او المبرمج





    __________________
    سبحان الله وبحمده سبحان الله العظيم

    عطر بها لسانك

  3. #3
    عضو فعال جدا
    تاريخ التسجيل
    Aug 2007
    المشاركات
    3,929


    عليك بذكر اسم السكربت
    وحالته هل قمت بشرائه او قمت بنزع كود التبليغ منه كما ذكر الاخ wavesgulf
    قد تكون الشركة المبرمجة للسكربت
    هي التي تقوم بذلك وسهل لها ان تعرف عنوان المجلد المحتوي للسكربت
    حتي وان كان مخفي عن الزوار





    __________________
    تحاور مع العاقل بعقل .. اما ان يقتنع او تقتنع
    وتحاور مع الجاهل بعقل .. اما يطقعش او تفرقش
    وتلك الفاظ لا معنى لها كذلك كلماته

  4. #4
    عضو سوبر نشيط
    تاريخ التسجيل
    Nov 2005
    المشاركات
    953


    لا السكريبت برمجة عربية , قمت بشراء ترخيصه من شركة عيون وهو من برمجتهم multiwebsite كما أننى اصبحت غير قادر على عمل تصنيفات مرة اخرى من لوحة التحكم , بالاضافة الى انه كيف تم حذف كل التصنيفات من السكريبت , لدى نسخة احتياطية لكن اخشى أن ارفعها ويتم حذفها مرة أخرى أو أن يكون هناك وسيلة مستمرة فى التسلل دون اغلاقها .





    __________________
    اللهم لك الحمد و لك الشكر كما ينبغى لجلال وجهك وعظيم سلطانك
    اللهم أحسن خاتمتنا
    اللهم توفنى فى أشرف الزمان والمكان ..
    المصحف المُعلم مجاناً جاهز للتحميل الآن !

  5. #5
    عضو فعال جدا
    تاريخ التسجيل
    Aug 2007
    المشاركات
    3,929


    اعذرني اخي
    لماذا لم تقم بمراسلة الدعم الفني لهم
    هم اعلم ببرمجتهم منا





    __________________
    تحاور مع العاقل بعقل .. اما ان يقتنع او تقتنع
    وتحاور مع الجاهل بعقل .. اما يطقعش او تفرقش
    وتلك الفاظ لا معنى لها كذلك كلماته

  6. #6
    عضو سوبر نشيط
    تاريخ التسجيل
    Nov 2005
    المشاركات
    953


    فتحت تذكرة دعم فنى لمراسلتهم و فى انتظار الرد , لكن المشكلة لا أعتقد أنها فنية خاصة بالسكريبت , اعتقد أنها أختراق لقاعدة البيانات , أو ربما للسيرفر ككل أو ربما يكون عطل على السيرفر , لكن هل هناك عطل يصيب دوال التصنيفات فقط بقاعدة البيانات ؟!!





    __________________
    اللهم لك الحمد و لك الشكر كما ينبغى لجلال وجهك وعظيم سلطانك
    اللهم أحسن خاتمتنا
    اللهم توفنى فى أشرف الزمان والمكان ..
    المصحف المُعلم مجاناً جاهز للتحميل الآن !

  7. #7
    عضو نشيط جدا
    تاريخ التسجيل
    Apr 2004
    المشاركات
    402


    تأكد من عدم وجود أي سكربت آخر به ثغرات إنكولد ..






  8. #8
    عضو سوبر نشيط
    تاريخ التسجيل
    Nov 2005
    المشاركات
    953


    وكيف اعرف ان هناك ثغرة فايل انكلوود وهل يمكن بواسطة ثغرات الفايل انكلوود التلاعب بقاعدة البيانات فقط دون التأثير على اى شئ آخر ؟؟





    __________________
    اللهم لك الحمد و لك الشكر كما ينبغى لجلال وجهك وعظيم سلطانك
    اللهم أحسن خاتمتنا
    اللهم توفنى فى أشرف الزمان والمكان ..
    المصحف المُعلم مجاناً جاهز للتحميل الآن !

  9. #9
    عضو سوبر نشيط
    تاريخ التسجيل
    May 2007
    المشاركات
    678


    هل مركب سكربتتات أخرى على الموقع





    __________________

    الأزد

    http://www.al-azd.com

  10. #10
    عضو سوبر نشيط
    تاريخ التسجيل
    Nov 2005
    المشاركات
    953


    نعم اصدارات قديمة لنفس السكريبت - سكريبت الراصد - سكريبت موبيل - سكريبت asp
    ولكن المشكلة حدثت فى قاعدة بيانات هذا السكريبت فقط وعددهم ثلاث قواعد مختلفة





    __________________
    اللهم لك الحمد و لك الشكر كما ينبغى لجلال وجهك وعظيم سلطانك
    اللهم أحسن خاتمتنا
    اللهم توفنى فى أشرف الزمان والمكان ..
    المصحف المُعلم مجاناً جاهز للتحميل الآن !

  11. #11
    عضو سوبر نشيط
    تاريخ التسجيل
    Nov 2005
    المشاركات
    953


    لاحظت بملفات اللوج
    "http://www.pingdom.com/tools/fpt/?url=www.mydomainname" "Pingdom GIGRIB
    ما معنى هذه الجملة , وما فائدة موقع pingdom.com





    __________________
    اللهم لك الحمد و لك الشكر كما ينبغى لجلال وجهك وعظيم سلطانك
    اللهم أحسن خاتمتنا
    اللهم توفنى فى أشرف الزمان والمكان ..
    المصحف المُعلم مجاناً جاهز للتحميل الآن !

  12. #12
    عضو سوبر نشيط
    تاريخ التسجيل
    Sep 2006
    المشاركات
    618


    احتمال قدر يقرأ معلومات القاعدة في ملف الكونفق الغير المشفر ثم اتصل بالقاعدة وعمل اللي عمل من تخريب !!






  13. #13
    عضو سوبر نشيط
    تاريخ التسجيل
    Nov 2005
    المشاركات
    953


    الغريب اننى لم اقرأ اى استعلامات غريبة فى ملف اللوج
    بفرض ان هناك ثغرة انكلود اليس من المفترض ان يظهر تطبيق للثغرة فى ملفات اللوج , جميع اللوجات طبيعية





    __________________
    اللهم لك الحمد و لك الشكر كما ينبغى لجلال وجهك وعظيم سلطانك
    اللهم أحسن خاتمتنا
    اللهم توفنى فى أشرف الزمان والمكان ..
    المصحف المُعلم مجاناً جاهز للتحميل الآن !

  14. #14
    عضو فعال جدا
    تاريخ التسجيل
    Aug 2007
    المشاركات
    3,929


    كل الكلام اللي حضرتك قلته
    تجعلنا نقول : انك لو اعطيت الباسورد لاحد عليك ان تشك فيه
    ههههه





    __________________
    تحاور مع العاقل بعقل .. اما ان يقتنع او تقتنع
    وتحاور مع الجاهل بعقل .. اما يطقعش او تفرقش
    وتلك الفاظ لا معنى لها كذلك كلماته

  15. #15
    عضو سوبر نشيط
    تاريخ التسجيل
    Aug 2007
    المشاركات
    890


    اخوي لتريح بالك ركب السكربت في استظافه اخرى واذا تم حذف التصانيف فهو باك دور

    غير ذلك ربما هناك مشكلة في نفس السكربت

    ولتظمئن اكثر ركب السكربت في السيرفر الشخصي لترى ان كانت المشكلة من نفس السكربت





    __________________
    سبحان الله وبحمده سبحان الله العظيم

    عطر بها لسانك





ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض