 |
السلام عليكم ورحمة الله وبركاته
اخواني ...قام احدهم باختراق منتدانا ...ولم يعبث باي شئ ...فقط ترك رسالة لا تظهر في الصفحة الرئيسية ...بل تظهر في جميع الصفحات الداخلية...تفيد باختراق المنتدى ..وانه لم يعبث باي محتويات ..وفعلا وجدنا الرسالة في ملف الهيدر الموجود في التيمبليت وقمنا بحذفها ..وحاولنا تعقب من فعل هذا من لوحة التحكم ,,,ولم نجد له اي اثر ...ونحن الان في قلق ...فكيف تم هذ الاختراق؟وكيف يتم تفاديه مستقبلا ياذن الله؟
مع العلم اننا نستخدم النسخة 2.2.6 الاصلية ( كلفتنا 600 ريال )
ودمتم
__________________
الحمد لله دائما وابدا
و سمحت اخوي ممكن تعطيني عنوان موقعك واذا تعرف اسم وبريد المخترق وانا اقدر اعرفلك وش القصه بلكامل
السلام عليكم
تقدر اخوي تعطينا عنوان الموقع حتى نقدر أنحدد كيف تم الأختراق
1-هل انت مفعل الفرنت بيج في موقعك
2- هل موقعك مجاني
3- هل لديك حساب ثانوي على ftp
4- هل فعلت html في المنتدى بشكل عام الرسائل الخاصة و التقويم و المنتدى بشكل عام
5- هل استطاع المخترق من دخول لوحه التحكم للموقع او للمنتدى
6- هل تعمل تحفظ كلمه المرور في ftp الكوكيس ؟
7- هل ركبت جدار ناري في جهازك
8- هل استقبلت رساله غريبه تحمل مرفق
9 - هل يوجد لديك نورتن انتي فيرس 2002 وعامل له تحديث
10- ما هو مصدر المنتدى لديك وما هو الأصدار
و الكثير الكثير
و الكثير الكثير
__________________
الحياة مليئة بالحجارة..فلا تتعثر بها بل اجمعها وابن بها سّلماتصعد به نحو النجاح
السلام عليكم
بالنسبة للتبع هذا بالدرجة اولي تقع علي مسؤولية Admin المستضيف لموقعكم .... واذا كانت الشركة اتخذت اجراءات كافية من المفروض تسجيل اي اتصال/عنوان ايبي للموقع في السجل ( لمدة عدة ايام ) ، وتسجيل النشاطات التي قام بها المخترق ، فمن الممكن تحليل السجل واستخراج العنوان ...
اما بالنسبة للحماية، فهذا ايضا من مسؤوليتهم ، وعليهم حماية مزودهم بدرجات عدة مثل تركيب جدران النار، تركيب انظمة الشكف عن التطفل IDS ( لمراقبة اي نشاط، او حتي طلبات مشبوهة محاولا لاستغلال الثغرات الخ ) وتركيب أحدث الترقيعات متابعا قوائمة البريدية الخاصة للبرامج التي يستخدمونها ....
وايضا التجنب قدر الامكان الاستضافة في مزودات مشتركة Virtual host (اختراقات php shell مثلا ) ، فمزودات Dedicated Host اكثر أمانا ( طبعا مكلفة ) ...
فضلا عن مسؤوليتك أنت كصاحب موقع مستاجر، باختيار برامج وشركات لها سمعة جيدة في المساعدة والخدمات واتخاذ اجراءات الحماية اللازمة ..
والله أعلم
__________________
منتديات الإبداع الإسلامي
منتديات أوفيسنا التخصصي
الفريق العربي لتقنيات الويب
all lamerz & script kidz go read RFC for Scirpt Kiddiota get life k1dz | dev/null
Security Is Security,, not Luxury : tHE GeeK
awm88 + SaDjAckAL
اشكركم على الرد ...تم مخاطبة الشركة لمعرفة السبب..مع العلم ان لدينا موقع مدفوع ..ونسخة 2.2.6 اصلية
__________________
الحمد لله دائما وابدا
***********
##############
تم حذف الكلام من قبل المراقب العام :
الرجاء احترم نفسك ولا تكتب هذه الألفاظ السيئة
والا ستعرض نفسك للطرد .
##############
طيب وش تسمى هذا الكلام ..واذا تعرف اسم وبريد المخترق وانا اقدر اعرفلك وش القصه بلكاملوعى فكرة انا ما استخدمت كلمات سيئة
وعلى العموم انا اااااااسف
__________________
الحمد لله دائما وابدا
ضوابط المشاركة
