النتائج 1 إلى 8 من 8

الموضوع: طريقةاوميزة مفيدة لكشف ملفات الشل بموقعك...

  1. #1
    عضو نشيط جدا
    تاريخ التسجيل
    Feb 2004
    المشاركات
    580

    طريقةاوميزة مفيدة لكشف ملفات الشل بموقعك...



    سلام عليكم

    يااخون فضيت الليوم وجلست اجرب الانتي فايروس اللي بالسي بانال بلوحة تحكم موقعك

    وهذه صور الشرح





    ثم اختار اللي تبي تشيك عليه ويفضل جميعها تمسكها وحده تلو الاخره




    لاني رفعت ملف c99shell.php وصادة الذيب :nice:
    وافضل ماتشيك على ملفاتك ملف ملف :eek2:


    وهذا ماعندي اليوم

    ولو واحد عنده طريقة ثانية يفيدنا :nice:





    __________________
    سبحان الله وبحمده ,, سبحان الله العظيم

    منتديات- العاب- توبيكات - موقع-
    يوتيوب - قصص - العاب بنات


  2. #2
    عضو نشيط
    تاريخ التسجيل
    Jun 2006
    المشاركات
    128


    مممممممم

    الطريقه مفيده .. بس لو كان عندك كميه كبيره من الملفات راح تحرق السيرفر وترفع اللود


    تحياتي لك






  3. #3
    عضو شرف
    تاريخ التسجيل
    May 2006
    المشاركات
    2,246


    الطريقه مفيده ولكنها للأسف لآ تصلح مع الأسكربتات الحديثه لتخطي السيف مود .. والسلام عليكم ولي رجعه بأذن الله





    __________________
    دعم في بي
    --
    خدمات دعم المواقع والمنتديات
    Eng.Mahmoud
    00201002935500

  4. #4
    عضو نشيط جدا
    تاريخ التسجيل
    Feb 2004
    المشاركات
    580


    العفو اخواني وفعلا يمكن تصلح لود كبير بس وش نسوي لازم يتدخل خبير ويخبرنا

    والاخ سيكربت فعلاً السيكربتات الحديثة مصيبة كبيرة والله يعيننا





    __________________
    سبحان الله وبحمده ,, سبحان الله العظيم

    منتديات- العاب- توبيكات - موقع-
    يوتيوب - قصص - العاب بنات

  5. #5
    عضو نشيط
    تاريخ التسجيل
    May 2006
    المشاركات
    45


    عندى فكرة بسيطة و هى اننا كلنا عارفين كل شل و حجمه هل ممكن سكريبت يجيب كل الملفات اللى حجمها يتراوح بين كذا و كذا ؟

    يعنى مثلا c99 حجمه 158 كيلو
    هل فى سكريبت يجيب كل الملفات على الموقع يتراوح حجمها من 155 الى 160 مثلا ؟






  6. #6
    عضو نشيط
    تاريخ التسجيل
    Jun 2006
    المشاركات
    128


    اقتباس المشاركة الأصلية كتبت بواسطة Dr.SoNiC
    عندى فكرة بسيطة و هى اننا كلنا عارفين كل شل و حجمه هل ممكن سكريبت يجيب كل الملفات اللى حجمها يتراوح بين كذا و كذا ؟

    يعنى مثلا c99 حجمه 158 كيلو
    هل فى سكريبت يجيب كل الملفات على الموقع يتراوح حجمها من 155 الى 160 مثلا ؟

    لو عندك شل اكسس تقدر تسويها بس جربتها وما نفعت معي من قبل


    مثلا تقدر تكتب

    find /home -size xxx
    or
    find /home -name *.php

    الاول يعرض لك الملفات بالحجم اللي حطيته تقدر تحط مثلا 100 كيلو ومعها علامة +

    راح يعطيك كل ملف حجمه 100 كيلو بايت واكثر

    والثاني راح يطلع لك اي ملف بامتداد بي اتش بي

    لكن اكثر اللي يرفعون الشلات هالايام

    تحصل اسم الشل مثلا امتداده

    a.Php
    b.pHp
    c.phP
    d.PHP
    e.pHP

    وعلى هالطريقه الين تتعب وتدوخ وانت تدور

    وتحياتي .. :app:






  7. #7
    ينتظر رسالة التوكيد
    تاريخ التسجيل
    May 2006
    المشاركات
    130


    اذا تملك سيرفر خاص بك وتبي تبحث عن هذى الملفات فهذا سهل من خلال السيرفر تقدر تبحث عن هذى الملفات بكل سهوله مستعيننا ببعض الاوامر بالسيرفر

    -------

    اما اذا كنت تبي الوقاية من ملفات الشيل تقدر تفتح ملف باسم :

    .htaccess

    وتضع بداخله هذا الكود

    <Files ~ "\.(php*|s?p?html|cgi|pl)$">
    deny from all
    </Files>


    هذا الكود يقوم بتعطيل كل اوامر الملفات ولا يدعها تتنفس او حتى تفكر انها تعمل على موقعك

    ولكن هناك طريقه باسخدام هذا الملف مثلا :

    اذا كان عندك مجلد اسمه nana ومكان وجود هذا المجلد هنا

    www.****.com/ِA/B/nana

    يجب عليك فقط وضع الملف .htaccess بداخل مجلد nana اما اذا كنت تريد تعطيل الكل

    يمكنك وضعه بمجلد A وخلاص كل شي من بعده يتعطل وانسى الموضوع

    يفضل : ان تضع هذا الملف .htaccess وبداخله الكود السابق بكل مجلد يحتوي على رفع الصور مثلا او بالاصح يحمل تصريح 777

    **************
    تعبت وانا انصح واعلم واكتب بوجود هذا الملف ضروري وله مميزلت خرافيه وانا اول واحد انساه واتفاجا بالاختراق
    **************


    تحياتي
    خليفة


    منقول من ترايدنت






  8. #8
    عضو نشيط
    تاريخ التسجيل
    May 2006
    المشاركات
    45


    شكرا على الافادة اخ احمد و انا عندى معلومة متواضعة

    لو مضطر تحط تصريح مجلد 777 ضع بداخله ملف .htaccess و اكتب بداخلة

    كود PHP:
    php_flag engine off 
    لن يتم قراءة ملفات الشل كملف php ولكن html و بالتالى سوف يتعطل :nice:

    جرب بنفسك وشوف النتيجة

    طبعا لا تفعل ذلك فى حالة ان المجلد يحتوى اصلا على ملفات php مهمة و functional










ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  
0
أضف موقعك هنا