 |
السلام عليكم
أخواني الكرام
قواعد بيانات موقعي (5) قواعد خلال الثلاثة الايام الماضيه تمسح مرتين تماما
بعد اخذ ورد مع الشركه المستظيفه اتضح ان قواعد بيانات موقعي فقط هى التى حذفت
وقمت بتغيير الباسوورد وتم اعادة تركيبها
وبعد اقل من 24 ساعه تم حذفها مرة اخرى
البرامج التى استخدم من خلالها قواعد البيانات
منتدى في بي
في كارد
دليل المواقع لينكات
برنامج زواج من موقع
http://www.azdg.com/
لا اعلم ماهو السبب بالضبط
في مسحها لكن
ابحث عن اجابة لمن لديه خبره في هذا المجال
__________________
قال رسول الله صلى الله عليه وسلم (( من استطاع منكم ان ينفع اخاه فليفعل ))
في نفس السيرفر اللذي مستضاف عليه أنت حالياً
يوجد شخص حاقد عليك
فهو يعرض ملف الـconfig.php لهذه البرامج فمنها يستطيع معرفة الكلمة السرية لقواعد البيانات
و بأي برنامج من برامج التعامل مع قواعد البيانات يدخل المعلومات التالية إسم القاعدة و إسم المستخدم للقاعدة و كلمة المرور للقاعدة و المستضيف .
فبذلك يستطيع مسح هذه القاعدة
الحل : تشفير ملف config.php بأي برنامج تشفير ... خبرتي في التشفير قد لا تفيدك
__________________
البريد
almuslim@gmail.com
الماسنجر
muslem@php.net
شكرا لك اخوي مسلم
كخطوة اولى ساقوم بتشفيرالملفات
لكن أنتظر اصحاب الخبره في هذا الامر من رواد سوالف
__________________
قال رسول الله صلى الله عليه وسلم (( من استطاع منكم ان ينفع اخاه فليفعل ))
حتى لو تم تشفير الملفات توجد طرق لمعرفة اليوزر و الباسوررد لقواعد البيانات صح والا لا يا مستر مسلم
و يمكن يكون شخص يبي يخدمك و يخترق موقعك صح والا لا مستر مسلم
(( سكربت كدز )) ...
اخوي قل للمستضيف يعمل حسابه للسكربتات الي تنتهي اسماءها ب ((shell))
او خلهم يشغلون السيرفر على السيف مود .
__________________
http://www.s8r8.cc/up سهره ابلود ادخل حمل بيديك ورجليك :)
ولا منت الرابد شير :)
السبب : قد يكون كل ما ذكر أعلاه صحيح وقد يكون في ملفات موقعك مزروع باك دور .
كحل أفحص موقعك من الثغرات الأمنية وإذا لازالت المشكلة أطلب من الشركة تغيير الاستضافة لسيرفر آخر فإن إستمر الوضع غير الشركة.
بالمناسبة يمكنك طلب فحص اكثر من 1300 ثغرة أمنية من خلال
http://www.araserv.com/services/stest/index.php
أخوي
The Legend
كلامك يخوووف
اذا ممكن توضح طرق الحمايه اذا عندك فكره
عاد اذا بيفعل خير ونيته شينه الله بيحاسبه
لكن ماعطيت ارقامي احد
اخوي
X-SPY-X
سكربت كدز
قرأت عنه هنا لكن مافهمت الاراء متضاربه حوله
اخوي قل للمستضيف يعمل حسابه للسكربتات الي تنتهي اسماءها ب ((shell)) ------->ممكن توضح لي النقطه هذه
تشغيل السيرفر ع السيف مود بيكون على جميع المواقع اعتقد
-------------
أخوي
AraServ
اعتقد بانني ساطلب نقل الموقع لسيرفر ثاني
اشكركم جميعا
واتمنى من لديه اضافه فخير وبركه
__________________
قال رسول الله صلى الله عليه وسلم (( من استطاع منكم ان ينفع اخاه فليفعل ))
السلام عليكم
هل احد منكم جرب برنامج
Retina Network Security Scanner
لكشف الثغرات
وهل هو عملي
__________________
قال رسول الله صلى الله عليه وسلم (( من استطاع منكم ان ينفع اخاه فليفعل ))
رد مقتبس من X-SPY-X
(( سكربت كدز )) ...
اخوي قل للمستضيف يعمل حسابه للسكربتات الي تنتهي اسماءها ب ((shell))
او خلهم يشغلون السيرفر على السيف مود .
اخوي
السلام عليكم
شغلوا ملقم PHP على الوضع الآمن
لكن ظهرت مشكله ان المنتديات لاترسل بريد للاعضاء
هل المشكله مرتبطه بهذا الوضع ؟؟
__________________
قال رسول الله صلى الله عليه وسلم (( من استطاع منكم ان ينفع اخاه فليفعل ))
ضوابط المشاركة
