تجربتي الشخصية مع الإختراق ( phpnuke )!!!

[a1b2c3]

اخواني الكرام
السلام عليكم ورحمة الله وبركاته وبعد
لقدتم اختراق موقعي وهو عبارة عن مجلة phpnuke الإصدار 5.2 وتم مسح جميع
الجداول والمجلدات من الموقع واصبح الموقع كماخلقتني ربي ليس فيه شيء
يعني بالعربي بلاطة المهم انني دعوت على من اخترق الموقع بأن يجازيه الله
بما يستحق .
والوقفة المهمة التي وقفتها بعد الإختراق انه وماذا بعد !!!!!!!!؟
هل أعود وأركب نفس المجلة في إصدارتها الأخيرة ويحصل لي مثل ذلك الاختراق
ام ماذا ؟؟؟؟؟؟؟!!!!!!!!!!
فقررت ان اركب مجلة الـ postnuke كتغيير نحو الأفضل ولكن ماهي الاجراءات
التي تكفل لي عدم الإختراق مرة أخرى ، انظروا ماذا فعلت :

1 - ركبت ال postnuke هذا أولا كما قلت لكم سابقا
2 - غيرت اسم المستخدم وكلمة المرور الموجودة في ملف config.php بحيث
تكون مختلفة عن اسم المستخدم وكلمة المرور الخاصة في الموقع الرئيسي
( الكنترول بانال ) وهذي أهم أهم أهم أهم نقطة .
3 - تنبهت اكثر من السابق وذلك بخصوص التراخيص للملفات بحيث :
755 = لجميع المجلدات
644 = لجميع الملفات عدا ملف config.php
666 = لملف config.php وذلك بناءا على نصيحة الشركة المنتجة للمجلة .
السؤال الذي يقذف نفسه عليكم هل ماقمت به كااااااااااااااف ام لا وشكرا لكم

[MrMaTriX]

مجلة phpnuke
اقوى من postnuke
من عدة نواحي .... وهي اكبر ولها شعبية اكثر

اعتقد بأن المشكلة التي حدثت لموقعك ليست في المجلة

لأن المجلة تعتمد على قواعد البيانات في جميع الجدوال

واذا حذفت قاعدة البينات تختفي المجلة

سؤال :
هل تستعمل برنامج phpnuke لأدارة قواعد بيناتك ؟

[TheSea]

اخوي انت تتكلم عن الاصدار 3.2
لاكن الثغرة اللي كانت في هذا الاصدار ماهي موجودة في اصدار 3.3
اما بالنسبه للبوست نيوك فانا جربتها وما في فرق بينها وبين البي اتش بي حتى اغلب الموديلز اللي تشتغل على الاولى تشتغل على الثانيه. وايظا ملف تعريب البوست ناقص اشياء كثيره

[a1b2c3]

السؤال لكم الآن وبغض النظر عن النسخة المستخدمة هو :
هل ماقمت به كاف لحماية موقعي ؟

[Abo_Allam]

اخي هناك ثغرة خطيرة جدا بالاصدارة 5.2 من مجلة نيوك بملف admin.php
,
filemanger.php بمجلد admin
ولهم طريقة لسد لهذة الثغرة ان كنت متمسك بالاصدارة 5.2

ونصحيتي لك رقي مجلتك الي الاصدارة الاخيرة 5.3.1
لما فيها من امان عالي كما انها تحميك من الهجوم من بعض المخربين بعمل ضغط علي سلفر موقعك
طريقة نظام موديلز الجديد يحميك من هذا.

[a1b2c3]

للمزيد من المشاركات حبيت ارفعه