منتداي مخترق حاليا، سؤال بسيط للخبراء، عن اختراق المنتديات

[mynick4alll]

تم اختراق منتداي
سألت شركة الاستضافة
قالوا، انت لم تحدث المنتدى لسد الثغرات الأمنية ( انا مرخصه من سنتين )،
وبآخر الرسالة ، كاتبين ( اشترك في عقد الصيانة السنوي لدينا)؟

سألت نفسي؟
هل جميع المنتديات التي لم تحدث ( منذ سنتين)، قابلة للاختراق بهذه السهولة؟

اسمع ردكم حتى ابلغكم باسم شركة الاستضافة ، اذا كان الخلل منهم، اما اذا مظلومين، فسأحدث فورا، وكفى الله المؤمنين شر القتال؟

بانتظار ردود خبراء الحماية؟

[فتى الخفجي]

شف حبيبي هو يقرا مسار الكونفيج من الشل .. طبعا راح يقراه طيب مثلا السيف مود فعال يستطيع جلبه بالدوال مثل داله symlink وداله exec والكثير طبعا لو تخبي الكونفيج في طريقه يطلعها .. مافيه الا حل تشفير الكونفيج ببرنامج الانكود وطبعا الزند ينفك .. طيب في ملاحظ اكثر الاستضافات مركبه اصدار البي اتش بي الرابع والخامس مع بعض ؟؟ طبعا الراكب الخامس لاشافه بالشل وفي ملف يستدعيه يحوله الى البي اتش بي الرابع .. ويتخطاه وللعلم ماحصلو تخطي للبي اتش بي الخامس وانصحك بحجز سيرفر خاص وريح بالك وعطني موقعك خلني اشوفه ..

[A.M.J.A.D]

كلامهم صح

ممكن تنزل نسخه جديده اليوم وبعد يومين تطلع فيها ثغرات ولا تتابع التحديثات الامنيه اول باول

ولا ماعندك خلفيه ممكن تتفق مع الشركه تسويلك الحمايه للمنتدى

[فتى الخفجي]

لا مافيها ثغرات المنتدى شف يالغالي اذا كل المنتديات على السيرفر مخترقه اعرف ان استضافتك ماهي كويسه لاصحاب السيرفرات http://alm7ben.com/host5.html
ولاتنسون اضافه بعد تعطيل داله symlink ولاتنسون تحذفون php الرابع وفي ناس مركبه الرابع والخامس والشغال الخامس هذا اكبر غلط ..اكرر في ملف يستدعيه يحول البي اتش بي من الخامس الى الرابع وانصح بحذفه تمام واعتبره غباء لصااحب السيرفر وايضا البيرل امنه وواسف على الاطاله

[علوش السخنيني]

اخي
هني قلولك هيك لكسب المال

ما ترد عليهن

[mynick4alll]

اشكركم اخواني
فتى الخفجي
A.M.J.J.D
علوش السخنيني

الاخ: فتى الخفجي:

انا ماني راعي عبث ( واكواد ) وكبير شوي بالعمر ، يعني اللي اعرفه، كيف ادخل على لوحة تحكم المنتدى ، وتحكم الاستضافة

فاذا في خطوات ابسيط او اوضح اكون شاكر لك

الحاصل حاليا:
الشركة رجعوا المنتدى
وطلبوا مني ( التحديث) وتغيير كلمة مرور الادمن

ـ غيرت كلمة مرور لوحة التحكم
ـ غيرت كلمة مرور الهوستنق

اذا في شىء افضل ( وسهل للمبتدئين) ممكن اعمله اكون شاكر لمن يقدم النصيحة.

بالمناسبة:
المنتدى محفوف ل50 شخص تقريبا يعني اشبه بالخاص
فكرت اغير الدومين عشان الحيوان اللي يعمل هاكنق ينقلع ،قلعه الله.

هل الحل مجدي؟

[جالم1]

اخوي حدثة مافي مشكلة
وترا التحديث افضل شيء
لان المسالة اشبة بحرب بين الهكر وبين الحماية
فتجيك نسخة جديدة مثلا تكون سليمة بعد فترة من الترصب من قبل الهكر يكشفون ثغر
بعد كذا تنزل مسخة جديدة تكون تم اغلاق الثغرة

بلتوفيق إن شاء الله

[فتى الخفجي]

انا اللي قاهرني شي واحد .. يقولون في ثغرات للمنتدى مافيه ياجماعه .. يرفعون شل ويقرون الكونفيج من موقع ثاني !! لاحول ولاقوه الا بالله
وواكرر احذر تركب هاك مركز التحميل ..!!

[DR.ABO REMAS]

اخوي

اول شي مافيه موقع او سيرفر محمي 100%

ولي يقولك كذاب

بس قل مافيه هكر عرب فاهميين 100%

اخوي لتجنب اختراق موقعك استضيف عند شركه معروفه وكبيره مثل ترايد نت او مربع او البعد الرقمي

ثانيأ : حاول ترقي المنتدى لاخر نسخه ومتابعة اخر الاصدارات من الفيلبتون وتركيبها

ثالثأ : تجنب تركيب السكربتات .. سكربت دليل مواقع .. سكربت مسنجر .. الخخ لان لاسمح الله يمكن يوكن بأحدها ثغره ويمكن الهكر من رفع شل على موقعك ويخترقه

رابعأأ : اذا تأكدة ان منتداك محمي .. مشفر الملفات المهمه ومغير مسارات المجلدات ومركب جدار ناري الخ ...

فأعرف ان الهكر راح يبحث بالمواقع اللي على نفس السيرفر اللي انت مستضيف عليه

يعني انا وانت كل واحد له موقع انا فيه ثغرات وانت مافيه الهكر يبي يروح لموقع ويخترقه وينتقل لموقعك ويخترقه يعني مافيه فكه خخخ الا في حال السيرفر محمي ومعطل بعض الدوال الخخ

وبيني وبينك من كثر ماشوف من الحركات الجديده للهكر معاد استبعد شي بس الله يستر

[mynick4alll]

اشكركم اخواني
DR.ABO REMAS
فتى الخفجي
جالم1

يقدم الله الخير ان شاءالله

المنتدى ليس به أي هاك

والله ييسر ان شاءالله

اشكركم على ردودكم وسيتم الاخذ بنصائحكم ان شاءالله

[:: كويتي ::]

غير مسار الكونفيق
شفر الكونفيق << سهل فك التشفيره لكن زيادة امان
غير اسم مجلد ادمن للتظليل + جدار ناري
غير اسم مجلد المراقبين للتظليل + جدار ناري
جدار ناري على includes
ضع على مجلد public_html تصريح 111 للحماية من الشل حيث عنده الدخول الى الاف تي بي سترى انه الملفات الداخلية اختفت وان اردت رؤية الملفات يتوجب عليك الدخول الى السي بنل وتغيير تصريح المجلد الى 755

بالتوفيق