تم اغلاق اكثر المنافذ ورغم هذا تم التهكير

[waleed41]

الاخوه الافاضل انا من المتابعين لهذا الموقع وحريص ان اغلاق جميع ثغرات موقعي ولكن وللاسف تم التهكير على موقعي بكل يسر وسهوله

http://www.kook4.com/vb

فياليت احد يقدر يساعدني في هذا الموضوع علما انه مسح كل قواعد البيانات في الموقع لدي

[bman]

قم بالتالي:
- قم بتركيب برنامج مضاد للفيروسات و انصحك بشراء نسخة من Nod32 version 3
- افحص جهازك الشخصي للتأكد من خلوه من patch يمكن الهاكر من سرقة معلومات موقعك
- قم بتحديث الويندوز و خصوصا المتصفح 7 - IE version 7
- قم بإرجاع بكب من الموقع من خلال مستضيفك و يمكنك طلب منه ان يفحص ملفات الموقع بحث
عن ملفات shell واطلب منه ان يغير لك كلمة سر حساب ال cpanel
- قم بتغيير اسم مجلد المنتدى الحالي
- قم بفحص الملفات التي خارج مجلد المنتدى للتأكد من عدم وجود ملف shell
- قم بتركيب نسخة جديدة من المنتدى بشرط ان تكون النسخة مرخصة و من الشركة الأم و بمجلد مختلف عن المجلد الحالي
- قم بمسح مجلد install بعد الانتهاء من التركيب
- قم بتغيير اسم القاعدة و اسم المستخدم الخاص بها و كلمة السر لهم
- قم بتغيير كلمة سر المشرف العام للمنتدى
- يمكن تغيير اسم مجلد admincp و modcp مع تعديل config.php
- قم بتغير اسم المنتدة الجديد الى vb لكي يعمل للجميع
- قم بوضع حماية على المجلدات التالية
admincp
modcp
includes
من خلال لوحة التحكم cpanel
- قم بإلغاء أي استايل تستخدمه و ركب الاستايل الاصلي
- و أخيرا لا تقوم بتركيب أي هاك قد يعرضك للإختراق مثل هاك آخر 10 مواضيع و الإحصائيات

[momayaz]

أخوي الحماية مو كلها تعتمد على صاحب الموقع

إذا كان صاحب السيرفر مو مسوي حماية لسيرفره وش فائدة عملاءه يسوون حماية لمواقعهم لأن السيرفر بيكون مفتوح للهكر يجرب كافة انواع الشلات وكافة انواع الاختراق .

تحية طيبة

[bman]

اذا كانت المشكلة من الاستضافة فعلى العميل البحث عن استضافة أخرى
المشكلة ان الكثيرين يبحثون عن رخص الثمن من دون الاهتمام الى الامور الاخرى عند البحث عن استضافة
وبالنهاية من هو المخطئ ؟ العميل لانه لم يبحث بشكل صحيح و لم يدرس مميزات أو عيوب المستضيف
كما لدي ملاحظه مهم وهي يجب على كل عميل ان يأخذ نسخة احتياطية من موقعه
حيث انه لايوجد ضمان 100% من عدم الاختراق او على قدرة مستضيفة على ارجاع ملفاته

[hassan alshaikh]

اخوي ... جرب

انك تسترجع باك أب

ثم قم بتغيير اسم مستخدم وباسورد قاعدة البيانات

وغير مسار الكونفج .. واعمل له تشفير

باذن الله .. ما راح يخترف منتداك

[sami30]

مثل ما قالوا الاخوان

اهم شي استضافه محميه ..... مع العلم الاعيب الهكر تتخطى الحمايه
جرب ترفع استايل نظيف
استخدم الهوت اكسيس في اخفاء ملف الكونفق
لاتستخدم ترخيص 777 لأي مجلد بالموقع
ترخيص 711 او اي ترخيص لايسمح بالكتابه او القراءة لملف الكونفق للعامه
اجعل المستظيف يعمل فحص لكافة ملفات الموقع
قلل من الهاكات خصوصاً المعربه

والباقي الاخوان ماقصروا بالتوضيح