اختراقوا منتداي مع اني حاط حماية على ملفات admincp
وكل المجلدات الهامه
الورع اللي اخترق المنتدى رفع ملف index.php
رحت حق التتبع في لوحة المنتدى مالقيت اي اثر حق دخول غريب
| |
اختراقوا منتداي مع اني حاط حماية على ملفات admincp
وكل المجلدات الهامه
الورع اللي اخترق المنتدى رفع ملف index.php
رحت حق التتبع في لوحة المنتدى مالقيت اي اثر حق دخول غريب
عرفت الثغرة اخواني ورقعناها
كانت ثغرة FORUMHOME
أولا الله يعطيك العافية إنك عرفت مصدر الثغرة وصلحتها
بس بدون أمر عليك ،،
ما أتذكر أنه مريت علي ها الثغرة
فإذا كان بالإمكان تزويدي ببعض المعلومات عنها وأيضا كيفية ترقيعها ،، أكن لك من الشاكرين..
دمت بكل الإحترام
أحمد
الحمايه للمجلدات لا تكفي لان هناك طرق لتجاوزهااختراقوا منتداي مع اني حاط حماية على ملفات admincp
وكل المجلدات الهامه
انصحك بتركيب نسخة اصليه من الشركه الام
و استخدم الهاكات الضرورية (مثل الازارار الاضافيه ) فقط
أخوي لازم ترقي لنسخة 3.6.2
وخذ مني نصيحة من أجل حماية موقعك
ما تركب مركز تحميل ولا تركب مجلة ولا تركب سكريبتات ولا تكثر هاكات وإعمل
حماية على الملفات المهمة وغير إسم ملف لوحة التحكم وملف الكونفيج وشفر ملف الكونفيج
وإحذف الملفات الغير اللازمة من نسخة منتداك مثل online.php , showgroup.php , وغيرها يا وردة
والأهم تأكد من الإستضافة لازم تكون ممتازة وقوية وحماية 100%
تحياتي لك
وإن شاء الله أكون أفدتك بشيء
__________________
كن عظيماً ودوداً ... قبل أن تصبح عظاماً ودوداً
أحمد.الغامدي أخوي أحمد يفرح قلبي اني اساعدك باي شيء
اول شيء المنتدى لما دخلت عليه كان مكتوب عليه مع تحيات المخترق فلان وحاط خرابيط الجهال المتعودين عليها
رحت وفحت ملف index.php لقيته ما تغير بشيء كامل !!
فتحت قالب FORUMHOME لقيت ماسحين الكود كله ومحطوط الكلام اللي يبونه يطلع تسالني اشلون صارت الحركة والله ما ادري ياليت احد يفيدنا فيها !!!
المهم حذفت الكود ورجعته مثل القديم ونسخته من قالب قديم .
والترقيعه في الملف المرفق اخوي احمد
اخي مو انت الى كاتب
اتحدى احد يخترق المنتدى في موضوع سابق
عاد الا اذى انت كاتب الموضوع تقصد النسخه الى انت ركبتها الان
وهذا رابط الموضوع
http://www.swalif.net/softs/showthread.php?t=177446
عموما الله يعينك .. ولا تتحدا حتى لو كان قليل الخبره
__________________
يارب إن عظمت ذنوبي كثرة فلقد علمت
بأن عفوك أعظم إن كان لا يرجوك إلا محسن فبمن يلوذ ويستجير المجرم
اي نعم انا اللي كتبت الموضوع ولو تدقق شوي بس راح شوف اني قلت
نسخة منتدى أتحدي أحد يخترقها
اليوم طرحت موضوع عن اختراق
وكلمني صديق لي وقال لي اربع سنوات مافي احد اخترق منتداي مع انه نسخة قديمه
ورفيجنا هذا معرفته نص ونص
ضوابط المشاركة
رد مع اقتباس