الصور لاتظهر في التواقيع ؟؟ ايش المشكلة ؟؟

[بو مبارك]

السلام عليكم

اخواني الصور لاتظهر في المنتدى في تواقيع الاعضاء ويظهر لنك الصورة فقط ؟؟

الاعضاء يشتكون ولا اعرف السبب ؟؟ .. مع العلم ان الفلاش وبعض الاكواد تظهر ولكن الصور لاتظهر

ياليت اعرف وين المشكلة وايش الحل

[bman]

فعل خاصية ال html بالتوقيع و هناك اعتقد خيار لعرض الصور بدل من اللنك
لو تريد راسلني بمعلومات الدخول لتحكم المنتدى لاراه
http://www.hostarab.com/order.html

[بو مبارك]

هلا اخوي بشار

ياطيب ارسلت لك معلومات المدير للمنتدى

واشكرك على البادرة الطيبة

وياليت اذا عرفت المشكلة وحليتها تشرح لي هنا من وين حليتها وكيف

بانتظارك

[bman]

جاري التحقق من الامر
دقايق و ان شاء الله اعطيك الرد

[bman]

اليك ما فعلته
ذهبت الى
خيارات المنتدى
ثم
خيارات هوية العضو


السماح بأكواد الـ [IMG] في التواقيع

فعلته


السماح بأكواد الـ HTML في التواقيع

فعلته

ثم
حفظ

[بو مبارك]

بارك الله فيك يابشار والله يكثر من امثالك

لكن هل تفعيل الـ HTML في التواقيع له عواقب ؟؟ لان الكل عارف ان هناك ثغرة عن طريق تفعيل هذا الخيار .. وكذلك اكواد [IMG]

بانتظار ردك الكريم

والله يجزاك خير

[bahory.com]

اخي الكريم

بالنسبة لطلبك فقد جاوب عليه الاخ

لكن لسؤالك الثاني

وهو ماهي عواقب او بالأصح ثغرات html

اختصرها لك ارسال الباسورد لكل عضو

فأنت هنا سمحت html فبالتالي java
وبالتالي هنا كود في الجافا يطلع مخفي لا تراه ولكن يأمر بالتالي

كل عضو يقرأ الموضوع ارسال باسوردة الى الأيميل التالي ويكتب ايميله


يعني بالعربي يكفش الباسوردات

طيب ننتقل للخطوة الثانية لو فرضنا انه ماهمك الباسورد

هناك كود في الجافا يقوم بأرسال جميع الباسوردات الخاصة في جهاز الشخص والمحفوظة سواء الاتصال يعني الكاش ويرسلها للأيميل


طيب ممكن ماهمك الباسوردات للأعضاء


هناك كود جافا يأمر بالتالي
اي عضو يدخل ازرع له الباتش التالي ويحط لنك الباتش

طيب ماهمنا ننتقل للرابع

اي عضو يدخل ارسل له فيروس

وهكذا لو جلست اشرح لها عواقبها يمكن حتى تقفل الموقع مو بس المنتدى


لكن احب اقولك لا تفتحها نصيحة اخ لأخوة
ولو حبيت تجرب انا ممكن اعطيك الكود وتجرب بنفسك


ولك تحياتي

[bman]

أولا كل شخص لديه برنامج حماية على جهازة لن يتضرر لانه مثلا في برنامج النورتن امر و هو ايقاف عمل اي سكريبت جافا به خطر على المستخدم
ثانيا الجافا يقوم بمحاولة سرقة الكوكي و ليس الباسورد و بالعادة الكوكيز تكون مشفرة لذلك من صعب جدا كسر هذا التشفير
ثالثا يمكن وضع html بالمواضيع فلمذا هي فقط خطر لو وضعت بالتوقيع ؟
رابعا عن تجربة منتدى dvd4arab.com به اكثر من 34 الف عضو و ما شفت اي مشكلة من هذا النوع به لذلك توكل على الله و خل الاعضاء يفرحون
فقط قم بعمل بكب يومي و اسبوعي و شهري و اضف حماية اضافية لمجلد
admincp
modcp
includes
عن طريق الـ cpanel
و تأكد ان نسخة المنتدى مرخصة و من موقع الشركة الاصلية ليكون خالى من الـ back door او الثغرات المتعمدة من قبل بعض ضعاف النفوس
و اخيرا لا تعطي صلاحية الـ admincp الى لم تثق به بشكل كبير و كافي على المراقبين لوحة تحكم المراقبين modcp
بالتوفيق

[بو مبارك]

السلام عليكم

ماشاءالله المواضيع تروح للصفحات الاخيرة بسرعة

تعبت لين لقيته

طيب يااخوان الله يعطيكم العافية وماقصرتوا على الافادة

لكن انا رجعت لنفس خطوات الاخ العزيز bman والغيت خاصية HTML وخليت خاصية [IMG] مفعلة علشان الصور فقط

وعملت الحماية على مجلدات admincp و modcp و includes .. والباك أب المستضيف قايم فيه وانا اعمل الاسبوعي فقط

هل فيه ضرر من [IMG] .. وهل باقي اشياء ممكن تسبب اختراق ؟؟

وياليت بعد تفيدوني بطريقة الغاء الكلندر لاني قريت ان فيه ثغرة

[bman]

الامر راجع لك ولكني لا أرى أي ضرر من تفعيل هذة الخيارات
و كل شخص مسؤول عن حماية جهازة الخاص
يمكنك وضع موضوع بمنتداك لتعريف الاعضاء بكيفية و نوعية برامج الحماية مثل
Norton internet security
mcafee internet security

مثال بسيط
شخص قبل أيام ارفق ملف به تروجين هنا بسوالف ولم يكن لدي برنامج حماية لما كشفته
و لكن هل منتدى سوالف مسؤول عن اصابة من ليس لديه حماية ؟ لا طبعا
لذلك فعل الخاصية لو كان هناك طلب كبير من قبل اعضائك لان بالنهاية انت تسعى الى رضاهم و لكن بين لهم طرق الحماية
بالتوفيق