الموضوع: اختراق مدونة وليدوف التطويرية

أخي عنيزاوي المدونة لا عادت ولاشي .. بالعكس ..

أصبحت تخرج لي رسالة :

Forbidden
You don't have permission to access / on this server.

Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.

الظاهر انه المخترقين سرحانين مرحانين في موقعي

حيث أني لم أعد استطيع دخول مجلد public_html من خلال الـ FTP ؟؟

يمكنني الدخول لأي مجلد ما عدا public_html !!!

ما الحكاية ؟؟ يا ريت خبراء الحماية والاختراق يشاركونا بآراءهم ..

اممممممممم
كلم الـRoot (مدير السيرفر) عن الموضوع هذا .

المشاركة الأصلية كتبت بواسطة walidov

أخي عنيزاوي المدونة لا عادت ولاشي .. بالعكس ..

أصبحت تخرج لي رسالة :


الظاهر انه المخترقين سرحانين مرحانين في موقعي

حيث أني لم أعد استطيع دخول مجلد public_html من خلال الـ FTP ؟؟

يمكنني الدخول لأي مجلد ما عدا public_html !!!

ما الحكاية ؟؟ يا ريت خبراء الحماية والاختراق يشاركونا بآراءهم ..

دي مش مشكلة
دي معمولة من الــRoot من صاحب السيرفر
انه بيقل اي فولدر عندك بحيث انك ماتقدرشي تتحكم فيه

كلم صاحب السيرفر

اخوي ولديوف
كلم الـ ROOT احسن لك بـ 100 مره

وخله يعطيك سيبند واشتغل على الموقع انت عشان تظبط كل شي ... وتوقف الي جالس يلعب بموقعكـ ...

ولو ان مالي خبره بالـWordPress واكره دخول المدونات ...

ولاكن إن شاء الله يجيك احد يعرف الثغره

أشكر الجميع على التفاعل ..

وفعلا تم إخبار مدير السيرفر وأعاد الأمور إلى نصابها مع بعض الخسائر الخفيفة ..

حيث تم إعادة باك أب قبل يومين ..

مما ضيع علي تدوينتين وبعض الصور المرفوعة ..

لكن الحمد لله على كل حال .. والمهم أن المدونة عادت .. وقدر الله وماشاء فعل ..

أشكر "الغير أخ" المخترق الذي نبهني أن العالم ليس بخير ..

وأن على الشخص أن يحذر من بني جلدته أكثر مما يحذر من أعدائه ..

من اليوم وصاعدا سيصبح للحماية نصيب من بحثي وقرائتي ..

حيث أني لم أكن أهتم أبدا بالحماية وذلك لحسن ظني بإخواني ..

وإيماني التام أن مدونة تعليمية مثل مدونتي لن تتعرض للإختراق أو حتى لمحاولة اختراق ..

لكن الظاهر ان حسن ظني لم يكن بمحله ..

أشكر الجميع على النصائح والتي تم الأخذ بها بعين الاعتبار ..

وتمت الترقية .. وتم إغلاق الكثير من الثغرات .. وتم حذف الكثير من الإضافات المشكوك بها ..

وتم تضييع وقت كثير كان سيكون مفيدا جدا لو صرف في شيء آخر مفيد ..

والسلام عليكم ورحمة الله

لااااااااا الإخوان أصحاب موقع arab4services و black-h من أخلق الناس هم من أشد المعارضين للإختراقات وياما تدخلوا في عدة مواقف للإصلاح بين الناس إسئل عن Super Crystal & medo جيدا مشهود لهم بالخلق الحسن والعلم تسرعت أخي في إتهامهم

اصبر و احتسب،

أطفال الإنترنت في كل مكان.

أفتكر من فترة كنت أعمل على فكرة موقع خيري و اخترق من قبل أن ينتهي العمل عليه، و انشغلت بعدها ولم اعد للعمل عليه.

فالظاهر في مخترقين بيعملوا مع إبليس، الله يكافيهم و يفكنا من شرهم.

نصائح مهمة لحماية مدونتك
نصائح مهمة لحماية مدونتك - منتديات عرب ووردبريس

أغلب الثغرات من الاضافات

والحمد لله على السلامة

أشكرك أخي رشيد على النصائح .. وقد تم تطبيقها ..

بالمناسبة اذا معك الاي بي أو تعرف اي ساعة تم الاختراق أو حتى بدون هذه المعلومات يمكنك معرفة الثغرة وكيف وصل اليها المخترق عن طريق ملف ال log الخاص بموقعك. حمله من السي بانل وقم بتحليله. اذا تحتاج مساعدة انا حاضر.

السلام عليكم ورحمة الله وبركاته ..

الله يعينك اخوي وليدوف

دخلت موقعك قديما واعجبني اسلوبك بالمقالات ودروسك بارك الله فيك ..

اما بالنسبه للإختراق .. اتوقع الان اي واحد عنده متصفح ويدخل مواقع الثغرات او مواقع الهكر العربيه الكثيره جدا هالايام صارت موضه كل واحد عرف شلون (يطبق) ثغره ما وقدر يخترق توقع انه (هكر) راح يخترق مواقع كثيره جدا وحتى لو معلوماته بالامن او الهكر صفر..

اخوي نصيحه الثغرات يوميا تنزل بالعشرات لكل البرامج وغيرها .. حاول دائما تسوي تحديث للسكربت المستخدم لديك .. ولديك موقع SecurityFocus تحصل اخر الثغرات وكيفية الحمايه منها ..

اما المخترق عربي فأكيد يبي يستعرض عضلاته او بالاصح مسوي نفسه قوي اذا غير الصفحه الرئيسيه وطبق ثغره توه محصلها جديده باحد مواقع الثغرات واقرب الناس له المواقع العربيه لأنه متأكد ان صاحب الموقع يبي يضع موضوع بعد الاختراق اما بموقعه او مواقع اخرى تم اختراق موقعي من قبل فلان .. وفلان راح ينبسط لأنه صار مشهور وقوي ويخرع .. الان اغلب الاطفال الى يخترقون دائما يحاولن اختراق المواقع العربيه الاسباب كثيره لكن لازم الواحد ياخذ باله من حمايه موقعه أو يستضيف لدي موقع له حمايه قويه صحيح انه السيرفر مو كل شي ممكن المشكله من السكربت نفسه لكنه يحمي من بعض تخطي الصلاحيات وغيره ..

اخوي انا كتبت التعليق عشان موضوع موقع arab4services.com انا عضو بمنتدي خدمات العرب واستغرب من اقحامه بهذا الموضوع .. الموقع اصلا بالبدايه مو اختراق هو موقع آمن .. هذا الى اعرفه صحيح فيه قسم اختراق ولكنها تطوير مهارات لأنه الامن والاختراق وجهين لعملة واحده .. وانا متأكد ان أعضاء خدمات العرب ليس لهم اي دخل باختراق موقعك وخاصه الاخ سوبر كرستال .. رجل محترم وصاحب خلق عالي ما اتوقع انه يخترق موقع عربي ابدا ولا اجنبي على حسب علمي ..

أخوي ممكن تزودنا بتفاصيل ردك بخصوص مربع وخدمات العرب منين جبت هذه التفاصيل ؟ حتى نكون على بينه من الامر ..

ومعليش على رفع الموضوع بس الان شفته ..

وبالتوفيق ان شاء الله
وفي أمان الله

الأخ الباهر ..

قبل كل شيء أنا لم أتهم أحد .. فلا يوجد أحد اصلا تدافع عنه لأني لم أتهم أحد أساسا ..

ثانيا .. بعد الاختراق ، قام المخترق بتحويل الدومين walidov.com إلى الدومين arab4services.com ..

فأنا ذكرت اسم الموقع الذي توجه إليه موقعي بعد الاختراق ..

لا أدري ما العلاقة بين المخترق الحقيقي وموقع arab4services.com .. ولماذا تم تحويل دوميني إلى ذلك الموقع ..

أما بالنسبة للمعلومات فبسيطة .. أي موقع whois يعرض لك بيانات الدومين وعلى اي سيرفر هو مستضاف وقد ظهر لي أن الدومين مستضاف على أحد سيرفرات مربع ..

والموضوع منتهي من مدة وانا اسقط حقي عن المخترق لأني انا السبب وذلك لعدم اكتراثي بالأمان أبدا .. وقد جاء الاختراق ليبنهني أن احمي مدونتي ولو قليلا ..

والسلام عليكم

المشاركة الأصلية كتبت بواسطة walidov

الأخ الباهر ..

قبل كل شيء أنا لم أتهم أحد .. فلا يوجد أحد اصلا تدافع عنه لأني لم أتهم أحد أساسا ..

ثانيا .. بعد الاختراق ، قام المخترق بتحويل الدومين walidov.com إلى الدومين arab4services.com ..

فأنا ذكرت اسم الموقع الذي توجه إليه موقعي بعد الاختراق ..

لا أدري ما العلاقة بين المخترق الحقيقي وموقع arab4services.com .. ولماذا تم تحويل دوميني إلى ذلك الموقع ..

أما بالنسبة للمعلومات فبسيطة .. أي موقع whois يعرض لك بيانات الدومين وعلى اي سيرفر هو مستضاف وقد ظهر لي أن الدومين مستضاف على أحد سيرفرات مربع ..

والموضوع منتهي من مدة وانا اسقط حقي عن المخترق لأني انا السبب وذلك لعدم اكتراثي بالأمان أبدا .. وقد جاء الاختراق ليبنهني أن احمي مدونتي ولو قليلا ..

والسلام عليكم

احب اقرأ ردودك دائما اخ وليد لعقلك الكبير وتفكيرك الذى ليس لة مثيل بالفعل
ومن اخطائنا نتعلم :1power:

الحمد لله ان رجعت مدونتك الى سابق عهدها

و شكراا لكم يا اخوة على مساعدته و خصوصا الاخ رشيد الذي نحبه جميعا

و شكرا

أقسم بالله أنك كل يوم عن يوم تكبر بعيني أخ وليد

و والله لو مالك إلا كلمتك هذي أنها كافية عن عقلك النير فماشاء الله تبارك الله

المشاركة الأصلية كتبت بواسطة walidov

الأخ الباهر ..

قبل كل شيء أنا لم أتهم أحد .. فلا يوجد أحد اصلا تدافع عنه لأني لم أتهم أحد أساسا ..

ثانيا .. بعد الاختراق ، قام المخترق بتحويل الدومين walidov.com إلى الدومين arab4services.com ..

فأنا ذكرت اسم الموقع الذي توجه إليه موقعي بعد الاختراق ..

لا أدري ما العلاقة بين المخترق الحقيقي وموقع arab4services.com .. ولماذا تم تحويل دوميني إلى ذلك الموقع ..

أما بالنسبة للمعلومات فبسيطة .. أي موقع whois يعرض لك بيانات الدومين وعلى اي سيرفر هو مستضاف وقد ظهر لي أن الدومين مستضاف على أحد سيرفرات مربع ..

والموضوع منتهي من مدة وانا اسقط حقي عن المخترق لأني انا السبب وذلك لعدم اكتراثي بالأمان أبدا .. وقد جاء الاختراق ليبنهني أن احمي مدونتي ولو قليلا ..

والسلام عليكم

فلله درك يا أخي

أخوك / أبواب