يا اخوان .. شخص يدخل الكنترول ويحذف ساحه معينه .. الفزعه يا اخوان !!

[المهاجر 3]

يا اخوان عندى مشكله خطيره بالمنتدى ..
هناك شخص يدخل كنترول المنتدى ويحذف ساحه معينه ..
تكرر هذا اكثر من مره .. وكان دائما يركز على نفس الساحه ..
علما انى غيرت رقم المشرف العام ..وتاكدت انه لا احد يستطيع الدخول ..
الان المنتدى مغلق ..
هل احد عنده فكره ان كان فيه اختراق او ثغره امنيه بالمنتدى ..علما ان اصدار المنتدى 220
الفزعه الله يرضى عليكم يا اخوان ..

[متيم]

لو دخل إلى الكونترول بانال لحذف كل الساحات

ولكن حذفه لساحة معينة يعني أنه مشرفا في نفس الساحة، أو سرق كلمة المشرف عن نفس الساحة

لانه لا يستطيع حذف الساحات الأخرى

هذا رأيي وقد أكون على خطأ

[windows]

من هو مستضيفك يا أخي ؟؟

[المهاجر 3]

اخى متيم
لكن المشرفين لا يستطيعوا دخول الكنترول ..
فكيف يحذف الساحه ؟؟

اخى windows

انا متعامل مع الشركه بشكل مباشر
http://www.interserver.net/

الله يرضى عليكم يا اخوان .. ممكن احد يشوف لنا الحل .. المنتدى الحين مقفل

[Star2000]

اخي المهاجر هناك طريقة قريت عنها ولم يسبقلي تجريبها
وهي خاصه بالتمويه على مخترقي لوحت الأدمن الخاصه بالمنتديات


مثال : اذا علم لص ان هناك خزانه مليئه بالنقود ويوجد لديه مفتاح
يفتح جميع الخزانات من هذا النوع ولاكنه لايعرف عنوان المكان التي
توجد به هذه الخزانه هل يستطيع سرقتها ؟


طبعاً الفكرة تتلخص في ان جميع منتديات الفي بلتن عنوان
لوحت التحكم فيها جميعاً هونفس العنوان vb/admin/index.php
مما يسهل على المخترق مهمته

ولاكن اذا قمنا بتغيير اسم ملف index.php الخاص بالأدمن الى
اي اسم لايعرفه سوى صاحب المنتدى مثلstar2000.php وأنشئنا ملف أخر بنفس الأسم index.php ووضعنا فيه رسالة خطاء مثل ( لايوجد عنوان بهذا الاسم) او اي رسالة اخرى .

في هذه الحالة لن بستطيع اي انسان معرفة عنوان لوحت التحكم سوى
صاحب المنتدى وفي حالتك اذا تكرر الخطاء الذي حصل معك راح تتاكد
انه عيب في البرنامج اوفي السرفر وليس بسبب الأختراق

اتمنى ان اكون افدتك
وتقبل تحياتي

[متيم]

رد مقتبس من المهاجر 3
اخى متيم
لكن المشرفين لا يستطيعوا دخول الكنترول ..
فكيف يحذف الساحه ؟؟

عملية الحذف لا تحتاج إلى دخول الكونترول بانل الرئيسي.

هناك لوحة تحكم خاصة بالمشرفين /vb/mod/

هذه اللوحة غير اللوحة الرئيسية للبرنامج، ويمكن من خلالها حذف ساحة كاملة وليس كل الساحات.

غير كلمة السر الخاص بالمشرفين على الساحة التي يتم حذفها، أو قم بتغيير المشرف عليها بعد تغيير كلمة السر، ولن تتكرر المشكلة مرة أخرى.