عاااجل : اختراق المنتدى كل 10 دقايق ، مع اني معطل كل الهاكات !!

[محمد بن سعود الفايز]

السلام عليكم

بصراحه مادري وش السالفه ، المنتدى كل 10 دقايق يخترق ..

والاختراق فقط index.php ، لكن مدري وش الثغره اللي يخترق منها ، مع اني معطل الهاكات كلها

المنتدى اصداره : 3.8.5

[alraiah]

طيب شوف ان كان هناك ملف غريب تم وضعه لك في المنتدى مجلد المنتدى

ايضا غير الاندكس بواحد نظيف

[doctor9]

عادي سهله تابع ملفات ال log وتشوف الحركات اللي صارت اذا مامسحوها

[alotaiby]

ممكن المخترق داخل من السيبنل وفي السيبنل خاصية تنفيذ أوامر كل فترة محددة أسمها
Cron job
صورة لها من اللوحة


بإمكان المخترق من خلالها تنفيذ أمر مجدول ينفذ بشكل دوري كل 10 دقائق مثلا

ويقوم هذا الأمر بسحب رابط صفحة خارجية تحتوي على أكواد الإختراق وحفظها في موقعك بإسم index.php

هذا أحد الإحتمالات وهو بناء على خبرة طويله من تعلم أساليب المخترقين , وقد أكون على صواب وقد لاأكون

[محمد بن سعود الفايز]

الله يعطيكم العافيه ، وين ملفات اللوق

ودورت على الملفات وكلها سليمه مافيه شي غريب


بالنسبه لكل 10 دقايق ، مو دائمه يعني مرات 10 دقايق ومرات نص ساعه وهيك

[alotaiby]

معناها التغيير بشكل يدوي من المخترق
شوف ملفات اللوج وبتعرف السر

[محمد بن سعود الفايز]

الله يجزاك خير ماقصرت ، وانا اسأل عن مكانها ، الله يعافيك.

[خالد الحربي]

ابو حميد ادخل من ال cpanel او ftp

واجعل عرض الملفات على اخر تعديل last modified
راح يبين لك وش اخر الملفات اللي تم تعديلها بمنتداك مع اذا فيه شل سكربت بموقعك

وبعدها غير اليوزر و الباس للقاعده وامسح القديم وشفر الكونفيج
وان شاء الله تفتك

[عبدالله بن سعود]

زي ماقال الدكتور شوف ملفات الlog

او خلي مستضيفك يشوف من وين دخل بالضبط

[بيت العنكبوت]

/var/log/

/usr/local/apache/logs/*

/usr/local/cpanel/logs/*

[مجود الحفر]

السلام عليكم

بصراحه مادري وش السالفه ، المنتدى كل 10 دقايق يخترق ..

والاختراق فقط index.php ، لكن مدري وش الثغره اللي يخترق منها ، مع اني معطل الهاكات كلها

المنتدى اصداره : 3.8.5

استاذي الحل الامثل

1- تغيير اسم القاعدة واليوزز وتغييرهما في الكوفنج
2- مجلد vb ضع تصريح 111
3-ايقاف الهاكات
4- استبدال ملفات المنتدى
5- تغيير يوز السي بنل
6 - ايقاف اي مجلد يحتوى تصريح 777

واذا تم اختراق موقعك ثق تماماُ يكون من شغلتين

1- اما السيرفر مخترق
2- جهازك مخترق

[مجود الحفر]

يمكن هنا مشكلتك
http://www.traidnt.net/vb/traidnt889637/

[محمد الجهني]

وعليكم السلام ورحمة الله وبركاته

خذها من الآخر

1- غير باسورد الـ Cpanel بأرقم ورموز تتجاوز الثمانيه خانات
2- غير باسوردات حسابات الـ FTP
مع عمل ما ذكرة الاخ مجود في جزئية الـ Config
اذا تم اختراق المنتدى لديك بعد ذلك وكنت تحب مستضيفك اخبره بالامر
إما يعزز الحمايه على السيرفر أو انتقل مباشرة الى استضافة اخرى على الفور.

[محمد بن سعود الفايز]

اشكركم بصراحه على وقوفكم معي كلكم ..
انا لاحظت إذا قمت بتعطيل الهاكات ، مايخترق المنتدى ~
وإذا فعلت الهاكات ، المنتدى يُخترق !

وانا هذي هاكاتي :

:: عـرض المجموعـات بالرئيسيـه بالالوان ::
أتو لنك Auto Tag Link
مرسل الرسائل الخاصة
تصغير الصور - غانم
Automatic Thread Tagger
من مواضيع العضو أعلى التوقيع
منع العضو من إستخدام × إلا بعد × مشاركة
منظم الإعلانات الشامل
تخصيص الكلمات المفتاحية لكل قسم Meta
تعطيل إستغلال التلغيم
حماية المنتديات i.s.s.w
Mobile Device Detection
NEW LIVRZ / شامل بوست كرستال T H E C R Y S T A L
سيو توبيك / SeoTopic 2.5.2
TRAIDNT ARBAH API
عرض استفتاء معين فى الرئيسية
Usergroup Allow HTML
vBSEO :: Sitemap Generator
فتحة اجبارية بالكوكيز
هاك أفضل المشاركين في الشهر من تعريب 4nawadir.com
هاك منتدى الإجابات
هاك الأحصائيات و التنافس - برمجة من marsotech.com
هاك الاعجاب و المشاركة 2.0 - coder@marsotech.com
هاك افراغ الجداول برمجة : أخوكم عزيز الكبيري
هاك حفظ حقوق مواضيع منتداك اخر اصدار من تطوير mr.p
هاك صندوق المحادثة تعريب T h e B o S S
هاك فعاليات المنتدى
نظام الاوسمة 3.8
نظام الصفحات


ولكن إلى الحين ، إلى هذي اللحظة ماعرفت أي هاك
حتى اني كتبت كل اسم هاك في google وبعدها [ ثغرة ] وماحصلت شي.
لكن انا الغيت هاك كنت شاك فيه وهو [ هاك صندوق المحادثة تعريب T h e B o S S ]
وعلى فكرة الإختراق فقط [ FORUMHOME ] يعني المواضيع والأقسام واللوحة كلها شغاله.

[محمد بن سعود الفايز]

...............