كافه الطرق لحمايه منتداك من الاختراق

[arabsdesign]

كافه الطرق لحمايه منتداك
1- افتح ملف config.php
الموجود تحت مجلدinclude
قم بتعديل اسماء المجلدات كالتالى

قم بتغيير اسم مجلد admincp
للاسم الذى كتبته بملف الكونفيج
الان ارفع ملف الكونفيج
ثانيا انشىء مجلد جديد وسمه
admincp
2-حمايه المجلدات
قم باختيار هذه الصوره بالضغط عليها بالماوس من السى بانل

بعدها سيظهر لك مجلدات موقعك حدد مجلد المنتدى او المنتدى انا اخترت المنتدى

قم بالضغط على صوره المستند

ستفتح لك صفحه اخرى اختر المجلد المطلوب حمايته انا اخترت مجلد الادمن

نقوم بالضغط على الكلمه
ستفتح صفحه علم على المربع مثل الصوره

بعدها ستظهر صفحه اخرى اضغط جو باك

انزل لاسفل املا البيانات مثلما موضح بالصوره

تقوم بذلك مع المجلد الجديد للادمن والمجلد القديم الفارغ
admincp
3-اغلاق بعض الخواص
سنقوم باغلاق التقويم
المتواجدون الان(المتواجدون لاتعد ثغره بالمعنى الصحيح) لكنها تكشف سير بعض الزوار وهى تعتبر تعدى على السريه
بالنسبه للتقويم

حدد المجموعات

قم بالتطبيق


بالنسبه للمتواجدون الان

حدد المجموعات

قم بالتطبيق

4-ثغره الهتمل
بالنسبه للتواقيع
خيارات المنتدى
خيارات هوية العضو
السماح بأكواد الـ HTML في التواقيع
لا
___________________________
خيارات المنتدى
خيارات ملاحظات العضو
السماح بـ HTML في ملاحظات الأعضاء
لا
____________________
خيارات المنتدى
خيارات الرسائل الخاصة
السماح بأكواد الـ HTML في الرسائل الخاصة
لا
____________________________
المنتديات والمشرفين
التعديل على المنتديات



حل ثغره شريط المواضيع
افتح ملف last10.php
وببعض الهاكات الاخرى ملف ttlast.php
ابحث عن

$fsel

فقط قم بحذفها من الملف
مع تحياتى
http://arabsdesign.com

[ghumdah.com]

الله يعطيك العافيه اخوي

[nador]

بارك الله فيك أخي فعلا معلومات جيدة .

[bman]

موضوع جميل و تستاهل الشكر عليه

[arabsdesign]

مشكووورين على ردودكم
يبدو ان الموضوع لايعجب

[MANTEK]

مشكور اخوي ولو انك شارح على لوحة تحكم معربه ونص العالم ما عربو ولا يبون يعربون لوحات التحكم

[internet]

يعطيك العافيه عرب ديزاين

معلومات في غايه الاهميه

لكن الواضح بصراحه انه الكثير من اصحاب المنتديات لايهتمون لها فالجدار الناري قلما تجد احد قد عمله على مجلد الانستول او الادمن كل ذلك بسبب الاهمال

وبكل بساطه بعدما يخترق منتداه يجي هنا يدعي و يشتم و يسب

المفروض اننا نحصن انفسنا اولاً و اخيراً

تحياتي

[hani50]

أخي arabsdesign بالعكس بيض الله وجهك وجعل كل حرف تكتبة بميزان حسناتك.

أستمر أخي نحن نتابع معك .. بس أضافة بسيطة بضع الحماية من خلال
السي بانل . في صورة واحدة ..

القصد من هذا حماية منتداك أو أي مجلد من المخترقين والعابثين ..

طريقته سهل وبصورة واحد ...



تحياتي ,,

[فهد000]

بارك الله فيك اخوي arabsdesign

ولكن الصور ة لا تظهر ... اول صورة .... تغيير اسماء الملفات

ياريت تشوف المشكلة

ولك كل الشكر

[internet]

خارج النص شوي

اخوي hani50 وش البرنامج اللي تشرح فيه ؟

اكتب اسمه ولا عليك امر

[Vb203]

هل تعتبر ثغره فى شريط اخر عشر مواضيع



// ooh a query!
$query = "SELECT thread.lastpost,thread.title,thread.lastposter,thread.replycount,thread.views,user.userid,thread.thr eadid,thread.forumid$fsel,thread.iconid FROM thread,user$ftitle $wheresql ORDER BY thread.$ob $obdir LIMIT $maxthreads";
// let's get the info



وشكرا

[Vb203]

up

up

[arabsdesign]

$fsel


والاخ عندليب زود عليها
$ftitle

والموضوع مره قديم:d

[Vb203]

مشكور على الرد

يعنى امسح اى كلمة رجاء ؟!!!

[ابونوره]

الكلمتين هذي
$fsel
$ftitle