(للنقاش)اخترق المنتديات فقط!! ...

[Ft@ @l7j@z]

السلام عليكم

طبعا انا لي فترة طويلة مادخلت سوالف ... المعذرة يا جماعة
بس من الطبيعي ان اي عضو بسوالف يحن ويعود

تفاجات لليلة البارح بان المنتدى تم اختراقة!!!! وذلك مع اني عملت الاتي ...

1- جدران حماية لجميع المجلدات الهامة ..
2- تشفير وتغيير مسار ملف config.php بواسطة Zend4
3- قائمة اعضاء وتقويم كمان معصي ... مغلقة ( معطله) !!
4- جميع الثغرات حاولت سدها بحسب المذكور في سوالف ومواقع اخري

يعني بالمختصر المفيد .... كنت اظن الموقع محمي باذن الله !!

ولكن مع كل هذا ... الاخ اخترق المنتدى ...

اللي بيقول المستضيف ... بقولك وبكل حبيّية... سيرفراتهم محمية وماعندهم اي مشكلة

ملفات شل كمان مافي ... وشيكت مواقع اخرى عالسيرفر نفسه

طلعت سليمه ومافيها اي مشاكل ...

طيب زين شلون هذا اخترق المنتدى .,.. قلت لنفسي يالله يا فتى خربها وضيفه بالمسنجر

تمت الاضافة ولكن كل الحديث كان بلا معنى

وقمت بالبحث عن اسم هذا المخترق ( لن اذكر الاسم ) خايف من القوانين

لقيته مهكر على اكثر من 50 منتدى عربي عالاقل!!

السوال اللي مأرقني ... شلون حصل؟ وكيف؟

اتمنى اللي عنده فكرة او نقطة حول الموضوع لا يبخل علينا!!

شاكر لكم!!

[bilba]

اتصال بقاعدة البيانات من خلال برنامج
والله اعلم

[ahmed-samara]

وعليكم السلام

طبعآ يشرفني تواجدك ولا يحرمني من ذلك بالنسبه للحمايه عمتآ سوف تعتمد

اولآ تعتمد على السيرفر يلزم عمل حمايه ايضآ كثر الأختراق يأتي من تغير صفحة الفروم هوم المنتدي وهذا دليل اني المخترق بيتم عن طريق ملف شل بسهوله ...
وثانيآ تعتمد كما ذكرت انت كل هذا ماذكرته انت من الحمايه
ثالثآ تغير مسار ملف الكونفج لتضمن ماحد يعرف الملف اصلآ هذا اذا بيدخل عن طريق شل ويدخل منتدي , في حاله اختراق اخر ماعليك الي أنت تغير الاستضافه
وهذا ماحبيت اضفته لك وبالتوفيق ....

[Mit3b]

وعليكم السلام والرحمه

الاشياء اللي انت طبقتها سلميه اخوي والخلل قد يكون من المستضيف او من الطرفين .

قد يكون هذا الشخص متقصدك انت بالذات . يعني ماكان يبي يخترق اي موقع بالسيرفر غير موقعك .

احتماليه كبيره جدا .

وطريقة الاختراق قد تكون من شل . وماهو شرط انه يرفعه على احد المواقع او موقعك بالذات

لانه هالايام هذه الناس طايحين بالرموت وهي ترفع صورة ملغمه ويكون الشل على موقعه ويقدر يتحكم بموقعك .

يعني هذه احتماليه كبيره جدا .

والاختراق اذا كنا بناقش فيه راح نتعب لانه له عددة اساليب .

لكن دام انك شيك على موقعك وشفته انه سليم . معناتها الخلل من المستضيف نفسه .


والمعذرة على الاطاله ..

[ehabxp10]

مشكووووووووووووووووور

[فتى الخفجي]

انا اقولك كيف اول شي الزيند ينفك بخمس ثواني واذا تبي الاداه موجوده مستعد انزلها .. وبعدين يتخطى صلاحيات اليوزر ويقرا الكونفيج ويرفع اداة mysql ويحط اسم المستخدم واليوزر ويخترق المنتدى طبعا يقرا المسارات ويقدر يطلع كل اليوزرات باسهل شي
home/user/vb/includes/config.php
طيب تبي تقولي مغير مسار الكونفيج يقدر يطلع بطرق كثيره وين مكانه
طيب تبي تقولي وش الحـل ؟ شف لك استضافه قويه قويه مره
طبعا انصحك انك تشفر ببرنامج غير الزند واهم شي البرنامج راكب علي السيرفر

[dr.zooom]

ممكن يكون من جهازك

وممكن يكون من السيرفر واتحداك لو واحد يقوول سيرفري محمي ميه بالميه اللي يقول كذا ماعنده سالفه

وبعدين يالغالي انتم ماتعرفون شي اسمه ثغره برايفيت يعني ثغره تكوون خاصه بفريق ومافيه امل انها تطلع

وبكذا يكسبون اختراقات للدفنه وبعدين اصلن المفروض والي انا اشوفه انك دامك تبي تحمي موقعك تسوي ملفات لوق قويه

ومع ذالك ماضن تقدر تحمي موقعك لان مافيه شي اسمه حمايه كامله تقبل مروري اخي العزيز

[Ft@ @l7j@z]

اخواني الكرام

شاكر لكم مروركم ...ولكن!!

طبعا الاحتمالات عالطاولة ... والحماية بيد الله سبحانه
ولكن حسب خبرتي بالمنتديات ( 6 سنوات ) والمواقع عموما مافهمت سبب او كيفية الاختراق

عموما حبيت انا لو يكون فيه اشياء جديدة بهالموضوع
ثغرات جديدة او اي شي من هالقبيل !!

الموضوع قيد المناقشة ... واتمنى الجميع حتى لو الموقع اخترق تطرح لنا الاسباب!!

اذا ممكن علشان الكل يستفيد!

[أبو عنتر]

هل عندك ملف log

هذا الملف هم أهم شيء كشف كيف قام المخترق بالإختراق ... الملف هذا يوضح لك كل خطوة تمت على سيرفرك .. و كيف تمت .. و وش رقم الأي بي .. و كيف اتصل بالقاعدة و قد يغيرها ...

بما انه اخترق بس المنتدى ... حتى ما أخترق كامل الموقع هذا في الغالب يعني خلل في المنتدى بس و انه قدر يوصل للقاعدة حقت المنتدى ...

اهم شيء الحين تغيير الباسوورد للقاعدة

[][ دحمــي ][]

مثل ماقالو الاخوان اهم شي :

- الحيين تغير باسورد القاعدة وترجع تربطها
- تشوفلك برنامج غير الزند تشفر فيه الملفات
-فيه ثغرة جديده بالـ3,7 نزلت أمس بالموقع الآم راجعها
- رقع ثغرة الـسبيرس اوبن وقلاوز وهي الظاهره هذه الايام من المخترقين ( اذا كان الاختراق بكافة صفحات المنتدى ابصملك انها هذه الطريقة ) واذا طلع بكل صفحات المنتدى ردلي خبر عشان اقولك كيف ترقع هالثغره
- تجنب الهاكات اللي كل ماتشوف هاك تركبه لازم تفصحه قبل كل شي
-مدامك قلت السيرفر محمي والاختراق في المنتدى فهو ثغرة في منتداك شيك على آخر الاعضاء
- رقع صغرات التحويل وتجنب صناديق الرد ( السرح - الماسي )
- الاستايل يكون من تصميمك او احد اعزائك و تشيك اذا كان مو بملغم


هذا ماخبره والله أعلم . موفق اخوي ,