 |
السلام عليكم
الغيت الادمن من المجموعات في لوحة تحكم المنتدى بحيث اني انا شخصيا لا استطيع دخول الادمن
وذلك لاننا نتعرض لهجمات هكرز بالاضافة لانني عملت كل الاحتياطات الاخرى مثل حماية ملف الادمن
فهل اصبحت محمي من الاختراق هكذا
وارجوا انت تعيونوني بنصائحكم
خصوصا اصحاب التجارب مع الهكرز الذين يتركون الاعداء ولا يهاجمون الا العرب مثلهم
كيف شلت الادمن اليوزر قروب
اجل كيف تعدل في الكنترول وتضيف
افرض جاك واحد ولعن ابو سلسفيل عضو عندك بالمنتدى وشلون توقف عضويتة وانت قشعت الادمن
الله يستر عليك
انت اللي اخترقت منتداك بنفسك
سمعت عزيزي l000k عن اهون الشرين
هذا الي سويته عبارة عن جدي
ثم انني اريد ان اتعلم واستطيع ارجاع الوضع السابق وارجاع الادمن من جديد بكل بساطة عن طريق
phpmyadmin
يالله شباب نريد نصائحكم
خصوصا الاخوة الي عانو من اعتدائات اخوننا العرب الهكرز الابطال مع المواقع العربية فقط
اين مساعدتكم يا شباب
هل لديك نسخة من تيبل اليوزر قروب؟
اذا ماكان عندك فية بحل س طويل شوي ويبي تركيز ...وبعدين مرة ثانية قبل ماتشوت شي بوز اسئل الله يهدينا ويهديك
شوف توقيعي
شكرا لكم اخواني l000k و beshoo
فعلا انا غيرت في القروب فقط وبمجردارجاع الملف الاصلي فان الوضع يرجع كما كان
من خلال التجربة اتوقع ان الي يحاول يخترق منتداي هو حاجز على نفس السيرفر الي حنا عليه
وهو يكشف ملف الكونفيق ويلعب بالمنتدى من خلاله
فاطلب مساعدتكم عاجلا بكل وسائل الحماية
فهمني هذي بالله عليك
انت تقول
من خلال التجربة اتوقع ان الي يحاول يخترق منتداي هو حاجز على نفس السيرفر الي حنا عليه
وهو يكشف ملف الكونفيق ويلعب بالمنتدى من خلاله ..
دخول على الحساب بس من المستضيف فقط
او شخص اخترق مستضيفك....
انت شيل الاوهام من راسك..وانشالله كل شي سليم
حماية مجلد الادمن والمود .. نسخة نظيفة ..وماعليك الا العاافية
مش اوهام اخوي l000k لان الي حاول يخترق المنتدى فعلا استطاع ان يصبح ادمن قبل هذه الخطوة
ولكني قمت بالازم
وانا احللل المسالة تقنيا فقط
هل اذا لم يكن هناك في اليوزر قروب من صلاحيات ادمن
هل يستطيع احد اختراق المنتدى والدخول على الادمن
ارجوا ان اسمع اجابا الخبراء فقط
أي واحد يقدر يصير أدمن حتى لو ما كان فيه يوزر قروب أدمن..
أقصد التحكم في الـ Mysql علطول
يعني لو واحد عرف بيانات الـ Mysql كأنه صار آدمن.. ما يحتاج إلا إلى ادخال الـ Query إلى سيرفر الMysql وخلاص
طبعاً طرق الإختراق كثيرة.. مو شرط يكون واحد حاجز على نفس السيرفر.. ممكن ثغرة في الوب سيرفر
أو ثغرة في نفس السيرفر.. وممكن اخترقك من قبل بالـ XSS..
وممكن يكون مستضيف على نفس السيرفر ومركب ((CGI-SHELL)) مثلاً
طرق الإختراق كثيرة.. وطرق الحماية أكثر
__________________
ArabBB ... SoooooN!
أعانك الله يا أخي،،
شكلها سالفتك عويصة
الظاهر والله أعلم إن المستضيف لم يقم بتركيب برامج الحماية اللازمة وسيرفراته صايرة مثل الحراج،، كل من جا وشال
أنصحك بتغيير المستضيف إلى شركة قوية مثل Rackshack (راك شاك) واتوكل على الله،،
__________________
إستخدم ملفك الخاص لكتابة توقيعك
ضوابط المشاركة
