تم إختراق منتداي والمخترق أعطاني طريقة للحماية؟؟!!

[إينـاسوفت]

هام: العضوية مستعارة


المشكلة:

وجهي تفقع من كثرة إختراقات المنتدى:eek3:

مع أني حاط جدار حماية ومغير مسار لوحة التحكم الادمن والمود سي بي ومخفي ملفات المنتدى

ونسخة منتداي 3.7.3

وكلمة المخترق فا قالي ان موقع في نفس السيرفر مرفوع عليه شل ومن خلاله قدر يكشف ملف الكونفق حقي ويقرأ بياناته

وقالي أقرأ هذا الموضوع وطبقة ولكن الطريقة الي شفتها غريبه وانا متردد هل اطبقها او لا

http://yee7.com/forums/showthread.php?t=443


وإذا طريقته ماتنفع فهل فيه طريقة؟ اتمنى يكون الشرح بالصور

[ahmed-samara]

اخي
قم بعمل التالي:
- قم بتركيب برنامج مضاد للفيروسات و انصحك بشراء نسخة من Nod32 version 3
- افحص جهازك الشخصي للتأكد من خلوه من patch يمكن الهاكر من سرقة معلومات موقعك
- قم بتحديث الويندوز و خصوصا المتصفح 7 - IE version 7
- قم بإرجاع بكب من الموقع من خلال مستضيفك و يمكنك طلب منه ان يفحص ملفات الموقع بحث
عن ملفات shell واطلب منه ان يغير لك كلمة سر حساب ال cpanel
- قم بتغيير اسم مجلد المنتدى الحالي
- قم بفحص الملفات التي خارج مجلد المنتدى للتأكد من عدم وجود ملف shell
- قم بتركيب نسخة جديدة من المنتدى بشرط ان تكون النسخة مرخصة و من الشركة الأم و بمجلد مختلف عن المجلد الحالي
- قم بمسح مجلد install بعد الانتهاء من التركيب
- قم بتغيير اسم القاعدة و اسم المستخدم الخاص بها و كلمة السر لهم
- قم بتغيير كلمة سر المشرف العام للمنتدى
- يمكن تغيير اسم مجلد admincp و modcp مع تعديل config.php
- قم بتغير اسم المنتدة الجديد الى vb لكي يعمل للجميع
- قم بوضع حماية على المجلدات التالية
admincp
modcp
includes
من خلال لوحة التحكم cpanel
- قم بإلغاء أي استايل تستخدمه و ركب الاستايل الاصلي
- و أخيرا لا تقوم بتركيب أي هاك قد يعرضك للإختراق مثل هاك آخر 10 مواضيع و الإحصائيات
الموضوع هذا بيفيدك ايضآ في تغير مسار الكونفج
http://www.swalif.net/softs/swalif59/softs202320/
اتمني قد اكون افدتك بالمعلومات والاختراقات التي توجهه الجميع ...
__________________

[Barakat]

بعد اذن الاستاذ احمد .

اخي الكريم اذا كان السيرفر مخترقا اصلا من اي موقع اخر , فليس باليد حيله سوى اعلام صاحب الاستضافه بذلك

حتى لو وضعت جدار ناري وحتى لو كانت نسختك اخر اصدار ولديك الحمايات التي من خلالها تستطيع رد اي شخص يريد رفع ملف شل على موقعك .,,,,,

لا ينفع ابدا ابدا ابدا اذا كان السيرفر نفسه به ثغره .

وكل اصحاب السيرفرات وخاصه الامريكيه منهم غير آمنه . هذا رأيييي الشخص فقط

[ahmed-samara]

وجهة نظرك وضحه وطبعآ صحيحه , فالشرح التي شرحته فهذا اذا لم يتم اختراق السيرفر بشكل كامل
وشكرآ لردك المفيد مستر بركوتا ...