درس حماية المنتدى و تغيير config.php و class_core.php دون حدوث اي مشاكل

[حمايه]

السلام عليكم ورحمة الله و بركاته احبابي الكرام

اخترق موقعك ؟ اخترق رغم تطبيق دروس الحمايه ؟ اخترق رغم تغير مسار الكونفيج ؟ رغم تركيب هاكات الحمايه ؟

اذاً اين المشكلة ؟ وكيف يتم الإختراق ؟ وكيف يتم الحمايه الافضل ؟


- اين المشكلة : اغلب دروس الحماية قامت بتغير مسار الكونفيج فقط و قامت فقط بالاكتفاء بتشفير الكلاس كور و الجلوبال !! ولكن التشفير اصبح شئ سهل فكه عند المخترقين :looking:

سأخرج قليلاً عن الدرس و اقوم بشرح بسيط لطريقة الاختراق المنتشره الان و التي يستخدمها اطفال الهاكر و التي تعد من اسهل طرق الإختراق , وذلك لإنه لكي تقوم بحماية موقعك و الثقه به أنه محمي لابد من فهم كيف يتم الاختراق لكي تصل الي كيف تتم الحمايه

قبل ان اشرح كيف يتم الاختراق اولاً اكتبها بالنمط الكبيير لا يوجد ما يسمى بثغرات في نسخة الـ vBulletin كما يعتقد الجميع وجود ثغره مادري في التقويم و ثغره في المتواجدون و و و ,, ( الـ vBulletin ليست مغفله للدرجة هذه :funny: ) طيب نبي دليل على كلامك لا يوجد مايسمي بالثغرات بالـ vBulletin , قم بالدخول الي اي موقع من المواقع العالميه التي يستخدمها الهاكر في معرفه اجدد الثغرات مثل www.milw0rm.com و www.securiteam.com هل تجد به الان ثغره في نسخ المنتديات الاخيره ( يعني 3.7.5 و 3.8.1 ؟ الي الان هذه الاخيره ) لذلك انصح بشده الترقيه المستمره الي اخر اصدار ولا تهمل في هذه النقطه وتعتقد مثل كلام الجميع انه مثلاً افضل نسخه هي 3.6.8 لذلك لن ارقي الي اي اصدار ثاني !! طيب لماذا قامت الشركه بإصدار ترقيعات لها و اصدارات حديثه !! هل لإنها لم يعد يوجد بها شئ بحاجه للتجديد ولا الترقيع ؟ !!


كيف يتم الإختراق : بكُل بساطه بعد رفع المخترق لشل مثلاً c99 او r57 على موقعك او على احد المواقع على نفس السيرفر ( لحظه !! كيف يتم رفع الشيل ؟ يتم رفع الشيل عن طريق الإسكربتات الاخرى المصابه التي تقوم انت او غيرك برفعها على مواقعكم دون درايه انها يوجد بها ثغره تمكن المخترق من رفع شيل على موقعك او على موقع ثاني على نفس الاستضافه ) بعد رفع المخترق للشيل يقوم اول شئ بعمل استعراض لملف الكونفيج على المسار الطبيعي includes/config.php ., بس انا مغير ملف الكونفيج كيف يتم قرائة الملف الجديد ؟ هذا اصبح شئ سهل على المخترق حيث يقوم بقرائة الملف المعتمد بشكل رسمي على تغير ملف الكونفيج و هو ملف الكلاس كور , حيث يقوم بقرائة ملف الكلاس كور على المسار التالي includes/class_core.php !! بس انا مشفر الكلاس كور ؟ قولت لك اكثر انواع التشفير اصبحت سهلة الفك هذه الأيام :court:

طيب بعد ان قام المخترق بقرائة ملف الكونفيج ماذا يفعل ؟
يحصل على معلومات قاعده البيانات و بالتحديد ما يهمه من هذه المعلومات هو username و passoword لإنهم المستخدمين في الدخول الي قاعده البيانات عن طريق اداة MYSQL .

لحظه !! الدخول لقاعدة البيانات ؟!!
هل يستطيع استعراض كل جداول القاعده؟ نعم يستطيع .
هل يستطيع نسخ قاعده البيانات ؟ نعم يستطيع .
هل يستطيع حذف جداول من قاعده البيانات ؟ نعم يستطيع و اذا قام بحذف جدول اليوزر او المشاركات لن يصبح لديك الا ارجاع باك اب لموقعك في حالة عدم وجود باك اب تقوم بنسخه دائماً لقاعده بيانات موقعك .
ولكن مايفعله عندي هو تغير الاستايل ورفع صفحه اختراق و اقوم برفع استايل جديد ؟
نعم هذا ما يفعله فأكثر الهاكر يريد ان يظهر صفحة اختراق له على موقعك ولا يريد ان يظهر نص خطأ Database Error نتيجه حذف الجداول

وكيف يتم تغير الاستايل ؟
بكل سهوله يقوم بالدخول الي جدول الـ Template و من ثم يظهر له الاستايلات الموجوده بموقعك يقوم بالتعديل على قالب الـ Forumhome غالباً و رفع صفحه الإختراق , و البعض الاخر من الهاكر يتسلى و يغير جميع القوالب :anger1:


---------- بعد توضيح بسيط لبعض النقاط التي اردت ان اشرحها و أوضحها لكم نبدأ الدرس -----

بسم الله ,

اليوم سأشرح لكم درس حماية المنتدى و تغيير config.php و class_core.php

سؤال بسيط : هل عند تغير هذه الملفات سيحدث مشاكل مع الهاكات التي اقوم بتركيبها والتي تستدعي ملفات الكلاس كور و الجلوبال

في هذا الدرس لن يحدث اي مشاكل بتطبيق ما اقوم بوضعه في نهاية الدرس .

نقوم اولاً بتحميل برنامج Rapid PHP

و هذه وصله لتحميل البرنامج
zSHARE - rapidphp9_By.Mad3om.com.zip
او من هنا RapidShare: Easy Filehosting
او من هنا MEGAUPLOAD - The leading online storage and file delivery service


قبل ان نستخدم البرنامج نقوم أولاً بتغير مسار ملف الكونفيج بشكل يدوي ولا نستخدم البرنامج
نقوم بفتح ملف الكلاس كور على المسار التالي
includes/class_core.php
و نقوم بالبحث عن
includes/config.php
نقوم بتغيرها الي اسم ملف الكونفيج الجديد مثلاً magic_fg.php كما بالصورة


و من ثم نقوم بالذهاب الي ملف الكونفيج القديم و عمل له اعادة تسميه بالإسم الجديد
// انتهى تغير ملف الكونفيج

بعد تنزيل البرنامج وتسطيبه بالشكل الطبيعي سيظهر لنا الايقونه التاليه




نقوم بالضغط عليها

و فتح البرنامج ..
نقوم بالذهاب الي قائمة Searchو من ثم ن
ختار Replace in Files ..




كما هو موضع بالصورة







بعد ذلك ستظهر لنا الصفحه التاليه



لتغير ملف الكلاس كور نقوم بعمل التالي كما هو موضح بالصور







تابع







تابع







تابع







بعد ذلك نقوم بالذهاب الي ملف الـ class_core.php و نعمل له اعادة تسميه بالملف الجديد مثل magic_co.php الموجود بالشرح



نقوم الأن بوضع ملف بإسم class_core.php جديد وليس اقصد الملف الذي قمنا بتغيره من شوي ( الملف يكون مأخوذ من النسخه قبل عمل اي تعديلات , اي يحتوي على مسار الكونفيج الافتراضي includes/config.php ) و ايضاً نقوم برفع ملف بإسم config.php جديد ويحتوي على معلومات قاعده ببيانات غير حقيقه

// إنتهي تغير ملف الكلاس كور ولكن تابع


// ملحوظه : يمكن استخدام الطريقه هذه في تغير مجلد الانكليود بالكامل


// شرح تغير اسم مجلد الـ includes + جعل الهاكات متوافقه مع النسخه



الأن يوجد لدينا اربع ملفات و هي
includes/config.php الوهمي الذي قمنا برفعه بعد ان انتهينا
includes/class_core.php الذي يحتوي على ملف الكونفيج الوهمي الذي قمنا برفعه بعد الانتهاء
includes/magic_fg.php اسم الكونفيج الأصلي و الذي نضع به بيانات قاعده المنتدى و يجب تشفيره (أنصح بإستخدام الزند 5 في التشفير)
includes/magic_co.php اسم الكلاس كور الذي يحتوي على مسار الكونفيج الأساسي و يجب تشفيره (أنصح بإستخدام الزند 5 في التشفير)

بتطبيق هذا الدرس ستزيد نسبة تمويه المخترق بنسبة كبيره جداً و قم بتشفير الاربع ملفات , بحيث انه عندما يذهب المخترق الي مسار الكونفيج الطبيعي يجده موجود ولكنه مشفر فيحاول فك تشفيره فإن نجح وفك تشفيره سيجده يحتوي على معلومات قاعدة البيانات ( و هي غير صحيحه ) فعدما يكمل عمله و يلاحظ عدم القدرة الي الدخول الي قاعده البيانات رغم حصوله على ملف الكونفيج سيذهب مره ثانيه للتوجه لملف الكلاس كور فيجده مشفر فيحاول فك تشفيره للحصول على الكونفيج الصحيح فعند فك تشفيره يتأكد ان ما فحصه في البداية هو الكونفيج الأساسي فيجد في الكلاس كور فعلاً الكونفيج الاساسي الذي قام بفحصه ( اللي هو الكونفيج الوهمي ) .., و يبدأ المخترق في الإحساس بالفشل وهذا دليل على حمايتك :deal:


بعد الإنتهاء من تطبيق هذا الدرس انصح برفع هاك الأخ مُدمن نت
http://www.swalif.net/softs/swalif58/softs256653/

درس حماية المنتدى و تغيير config.php و class_core.php دون حدوث اي مشاكل

[حمايه]

وبالنسبه لطريقة استخراج معلومات قاعده البيانات على اي طريقة مثلاً الطريقةالتي ذكرها اخونا المجهول هنا
http://www.swalif.net/softs/swalif-1263345-2.html

هنا يأتي اهمية هاك الاخ مدمن نت

تدمير معلومات قاعدة البيانات (Config) حتى لايتم استدعاءه من مصادر أخرى.

فهو يقوم بألغاء عمل هذه الطريقة او اي طريقة مثلها تقوم بعمل استدعاء لمعلومات قاعده البيانات

و هي بكل تأكيد الافضل من تغير معلومات قاعده البيانات

[sayid]

شرح ومجهود رائع منك أخي الكريم ،

لدي ملاحظة تخص تغيير متغيرات القاعدة ، فهذه الطريقة لم يذكرها أخونا مدمن من نت في هذا الرد

http://www.swalif.net/softs/swalif-1842863-28.html

رأيت أيضاً رد لأدمن ابن الخليج قبل فترة حول تغير متغيرات القاعدة وأنها تسبب المشاكل مع الهاكات ، فما رأيك ؟ ربما يجب علي طرح هذا السؤال في الموضوع المثبت ...

[محب الله ورسوله]

بكل بساطة سيستعرض ملف يكون فيه include للكلاس كور ويعرف إسم الملف الجديد
ستقول لي شفر كل ملفات منتداك
بكل بساطة سيفك تشفير أحد الملفات اللي به include للكلاس كور ويجيب إسمه ومنه يجيب ملف الكونفج

كل الحلول التي أجدها في المنتديات تصفصف في النهاية علي تشفير فقط
لأنه بكل بساطة لا تعمل برمجية سوي بال include والتي في النهاية يكون فيها include لملف الكونفج لعمل إتصال داتا بيز طبيعي

جزاك الله خيراً علي المجهود أخي

[حمايه]

شرح ومجهود رائع منك أخي الكريم ،

لدي ملاحظة تخص تغيير متغيرات القاعدة ، فهذه الطريقة لم يذكرها أخونا مدمن من نت في هذا الرد

http://www.swalif.net/softs/swalif-1842863-28.html

رأيت أيضاً رد لأدمن ابن الخليج قبل فترة حول تغير متغيرات القاعدة وأنها تسبب المشاكل مع الهاكات ، فما رأيك ؟ ربما يجب علي طرح هذا السؤال في الموضوع المثبت ...

تركيب هاك الأخ مدمن نت يغنيك عن تغير معلومات قاعده البيانات ,راجع ردي بالاعلى مره ثانيه بعد التعديل

و للتأكيد اكثر قم بتطبيق طريقة اخي المجهول عند تركيب الهاك و عند ايقاف الهاك ستشاهد النتائج بنفسك

بكل بساطة سيستعرض ملف يكون فيه include للكلاس كور ويعرف إسم الملف الجديد
ستقول لي شفر كل ملفات منتداك
بكل بساطة سيفك تشفير أحد الملفات اللي به include للكلاس كور ويجيب إسمه ومنه يجيب ملف الكونفج

كل الحلول التي أجدها في المنتديات تصفصف في النهاية علي تشفير فقط
لأنه بكل بساطة لا تعمل برمجية سوي بال include والتي في النهاية يكون فيها include لملف الكونفج لعمل إتصال داتا بيز طبيعي

جزاك الله خيراً علي المجهود أخي

اسعدني مرورك و تعليقك , وكلامك سليم بكل تأكيد ولا يوجد ادني شك به

ولكن مثل ماوضحت بالبداية الاساس الذي يعتمد عليه الهاكر هو الكونفيج فإن فشل يتوجه الي الملف الذي يتركز عليه الكونفيج وهو الكلاس كور و قليل من يخطر بباله انه الكلاس كور هذا ليس الحقيقي و اقرأ كلامي هنا

بتطبيق هذا الدرس ستزيد نسبة تمويه المخترق بنسبة كبيره جداً و قم بتشفير الاربع ملفات , بحيث انه عندما يذهب المخترق الي مسار الكونفيج الطبيعي يجده موجود ولكنه مشفر فيحاول فك تشفيره فإن نجح وفك تشفيره سيجده يحتوي على معلومات قاعدة البيانات ( و هي غير صحيحه ) فعدما يكمل عمله و يلاحظ عدم القدرة الي الدخول الي قاعده البيانات رغم حصوله على ملف الكونفيج سيذهب مره ثانيه للتوجه لملف الكلاس كور فيجده مشفر فيحاول فك تشفيره للحصول على الكونفيج الصحيح فعند فك تشفيره يتأكد ان ما فحصه في البداية هو الكونفيج الأساسي فيجد في الكلاس كور فعلاً الكونفيج الاساسي الذي قام بفحصه ( اللي هو الكونفيج الوهمي ) .., و يبدأ المخترق في الإحساس بالفشل وهذا دليل على حمايتك :deal:

اظن لا يوجد اي شك في كلامي و الدرس هذا مفيد للمواقع التي تريد ان تحمي نفسها من اطفال الهاكر الذين يتوجهون الي مواقع الهاكر و يطبقون دروس دون درايه بأي شئ

تحياتي ,,

[ابوإياد]

جزاك الله خير

[محب الله ورسوله]

ما قصدته هذا أخي العزيز

http://www.swalif.net/softs/swalif-1843184-36.html

ان الكلاس كور يجلب من غيرها
وهو سيجلب مسار الكونفج من ملفات الرئيسية
لحل المشكلة بطريقتك يجب تغيير كل أسماء ملفات المنتدي ثم إستخدام المودريرايت لتغيير كل المسارات لكل لنكات الموقع حتي لا يعلم مسار أي ملف اصلي !!!
وهذا مستحيل

[.:: مجهوول ::.]

اثق كل الثقة اخي العزيز ان كل دروس تغيير مسمى الكونفيق او مجلد الانكلاود

او هاكات الحماية < مسمى سخيف جداً

أو تشفير ملف الكونفيق او غيرة

لا يجدي نفعاً مع الاختراقات

قمت بـ برمجة ملف يكشف لك معلومات الكونفيق

سواء كان مشفّر ام لا سواء قمت بـ تغيير مسمّى مجلد الانكلاودز ام لا

وهو عبارة عن اتصال بـ ملف القلوبال الرئيسي فقط

لا أظن انك ستقول سنقوم بتغيير اسم ملف القلوبال وتشفيرة في كل الملفات



الحماية اولاً واخيراً تعتمد على السيرفر

لو كان السيرفر محمي بشكل جيد ( لن اقول بشكل ممتاز ) وهذا نادراً عربياً

لما إستطاع المخترق بإستعراض ملف الكونفيق على نفس المساحة

او من قام برفع ملف على مساحة من إستعراض ملفات على مساحة أخرى

تحيه طيبه

[المظفر بالله]

طيب يعني لو دخل المجلد وشاف اسماء لملفات غريبة , اكيد رح يشك فيها ويفتحها ويجد المعلومات الحقيقية , الحل هو عمل خربطة كاملة , يعني حاول تسمية ملف الكونفج الجديد باسم مشابه لملفات اخرى داخل نفس المجلد
او حطه كملف صورة , يعني بدل ما يكون امتداده php غيره الى امتداد صورة عادية وضعه في مجلد الصور ....
هذه الطريقة ما جربتها على الموقع , لكن من خلال برمجتي على تطبيقات الويندوز (ليس في عالم الانترنت ) كانت هذه الطريقة حلوة ....
او كحل اسهل انك تملأ مجلد Include بملفات كثيرة جدا ذات اسماء غريبة ....
تذكر انك تتعامل مع انسان وليس الة , فقط تبحث في ملف config او class_core , بل بكل بساطة استغل مسألة بساطة التفكير في الاخفاء ولا تعقد الامور بشكل مبالغ احسن ما يدل على نفسه , من الطبيعة الحيوانات تختفي وهي فعليا تكون امام عينك , ولكن لو اكتفت بالاختباء داخل جحور وبيوت فانت تعرف انها هناك ....

والحياة مدرسة , والانسان جزء من هذه الطبيعة ...

[حمايه]

جزاك الله خير

العفو اخي الكريم.,

ما قصدته هذا أخي العزيز

http://www.swalif.net/softs/swalif-1843184-36.html

ان الكلاس كور يجلب من غيرها
وهو سيجلب مسار الكونفج من ملفات الرئيسية
لحل المشكلة بطريقتك يجب تغيير كل أسماء ملفات المنتدي ثم إستخدام المودريرايت لتغيير كل المسارات لكل لنكات الموقع حتي لا يعلم مسار أي ملف اصلي !!!
وهذا مستحيل

كلامك صحيح مثل ما وضحت لك بالرد بالاعلى ..

و الفائده من موضوعي و هاك الأخ مدمن نت ليست الحماية بنسبة 100% .., ولكن الفائده مثل ماوضح اخي الغالي مدمن نت اننا جميعاً نعاني من اطفال الهاكر و كل واحد منهم يشوف درس سهل يجي يطبقه على موقعه ولا يروح يجيب موقع واحد و يرفع شيل و يشوف باقي المواقع على السيرفر ..,
و هذه الاطفال ليست بالخبره الكامله التي تمكنهم من برمجه ملفات تستطيع ان تستعرض معلومات القاعده بكل سهوله عن طريق ملف الجلوبال .., انا رأيت بنفسي اكثر الشرح الموضوع للجميع كلها اشياء تقليديه لكي يفهمها الجميع حتى الذي لا يفقه شئ يستطيع تطبيقها و هنا يأتي دور الحذر من تلك الأطفال ., و كلامي للإخوان الموجوده على استضافات متشركه و الذين يخترق مواقعهم بإستمرار لكل من هب و دب :funny:

اثق كل الثقة اخي العزيز ان كل دروس تغيير مسمى الكونفيق او مجلد الانكلاود

او هاكات الحماية < مسمى سخيف جداً

أو تشفير ملف الكونفيق او غيرة

لا يجدي نفعاً مع الاختراقات

قمت بـ برمجة ملف يكشف لك معلومات الكونفيق

سواء كان مشفّر ام لا سواء قمت بـ تغيير مسمّى مجلد الانكلاودز ام لا

وهو عبارة عن اتصال بـ ملف القلوبال الرئيسي فقط

لا أظن انك ستقول سنقوم بتغيير اسم ملف القلوبال وتشفيرة في كل الملفات



الحماية اولاً واخيراً تعتمد على السيرفر

لو كان السيرفر محمي بشكل جيد ( لن اقول بشكل ممتاز ) وهذا نادراً عربياً

لما إستطاع المخترق بإستعراض ملف الكونفيق على نفس المساحة

او من قام برفع ملف على مساحة من إستعراض ملفات على مساحة أخرى

تحيه طيبه

صح كلامك حبيبنا الغالي المجهوول بس انا المقصود من الموضوع زي مارديت على اخي المجروح فوق هو الحد من الاختراقات التي بسبب اطفال و التي لا تفقه شئ سوي تطبيق دروس بشكل اعمى و هي لا تعرف اي شئ :funny:

اقرأ ردي بالاعلى و إن شاء الله توصل للمقصود مني :shy:

اعجبتني كلمه عريباً >> :d

طيب يعني لو دخل المجلد وشاف اسماء لملفات غريبة , اكيد رح يشك فيها ويفتحها ويجد المعلومات الحقيقية , الحل هو عمل خربطة كاملة , يعني حاول تسمية ملف الكونفج الجديد باسم مشابه لملفات اخرى داخل نفس المجلد
او حطه كملف صورة , يعني بدل ما يكون امتداده php غيره الى امتداد صورة عادية وضعه في مجلد الصور ....
هذه الطريقة ما جربتها على الموقع , لكن من خلال برمجتي على تطبيقات الويندوز (ليس في عالم الانترنت ) كانت هذه الطريقة حلوة ....
او كحل اسهل انك تملأ مجلد Include بملفات كثيرة جدا ذات اسماء غريبة ....
تذكر انك تتعامل مع انسان وليس الة , فقط تبحث في ملف config او class_core , بل بكل بساطة استغل مسألة بساطة التفكير في الاخفاء ولا تعقد الامور بشكل مبالغ احسن ما يدل على نفسه , من الطبيعة الحيوانات تختفي وهي فعليا تكون امام عينك , ولكن لو اكتفت بالاختباء داخل جحور وبيوت فانت تعرف انها هناك ....

والحياة مدرسة , والانسان جزء من هذه الطبيعة ...

كلامك كويس و مشكور على رأيك الكريم ..,

و فعلاً من الافضل ان تسمي الملفات بأسماء مشابهه الي حداً ما لي ملفات المنتدى

ولكن هذه ليست مشكلة كبيره لإنه لا يستطيع ان يشك في الملفات بدرجة كبيره لإنه يوجد هاكات لابد من رفع ملفات لمجلد المنتدى يعني هيكون اكيد فيه ملفات غريبه غير ملفات النسخه نفسها و غير كذا الهاكر صعب يستعرض ملفات موقعك كامله الا لو الشل مرفوع على موقعك نفسه