السلام عليكم ورحمة الله وبركاتة

مرحبا ً بكم أحبتي مرة ً أخرى ,

ها أنا أعود إليكم بموضوع جديد ونتمنى أن نناقشة ونستفيد منه , [ محبكم بلا عضوية ]


بالحقيقة لفت أنتباهي بالأونة الأخيرة كثرة إختراقات المنتديات مع الرغم من حماية السيرفر

واتباع الطرق اللازمة لحماية المنتدى من :-

* تشفير ملف الكونفق
* وتغير امتداد الكونفق
* وتغير مجلد الأدمن , ... إلخ

ولاكن دون جدوى !!


بالحقيقة وجدت [ ملف ] يمكن المـُخترق من فك التشفير خلال أقل من [ 10 ] ثواني !!!

فكرته هو وضع الملفات المشفرة مع الملف ضمن مجلد خاص يمكنه فك التشفير

المصيبة لاتأخذ منه وقت ليستعلم عن أسم القاعدة + اليوزر و الباسورد !!



نأتي الأن إلى صلب الموضوع اللذي نتمنى أن يعود علينا جميعا ً بالمنفعه ..


بالحقيقة تغير مسار الـ config.php إلى اي مسمى أخر + تشفيره ووضع config وهمي ليضلل المخترق أعتقد لايفيد

لأن المـُخترق سوف يستعلم عن ملف class_core.php ويعرف ماهو مسافر الكونفق الأصلي !!

فإذا وجد مجلد الـ class_core.php غير مشفر سوف تسهل عليه الطريقه

واذا وجده مشفر سيقوم بـ فك التشفير وسيتبين ماهو مسمى الكونفق الأصلي

لإن بداخل مجلد الـ class_core.php السطر التالي يتبين من خلاله ماهو مسار الكونفق

Configuration file from swalif.php.ini

swalif.php = config.php


أعتقد بعد معرفته لهذه الأمور لن يتوقف عن إختراقك


نتمنى ان نشارك جميعنا ونناقش عن إمكانية تغير ملف الكلاس + تشفيره هل هي ممكنه أم لا
؟


بالحقيقة اذا أمكننا من تغير مسار ملف الكلاس دون ان يتعطل المنتدى + شفرنا جميع ملفات مجلد الـ includes ستقلل نسبيا ً من الإختراق بإذن الله


ماذكرته بالأعلى وجهة نظري , فإن أصبت فمن الله، و إن أخطأت فمن نفسي و الشيطان

رجائي منكم ان نناقش الموضوع بجدية


شكرا ً لصاحب العضوية اللذي أمكنني بالكتابة معكم

__________________
سئل أحد الحكماء : أي عز يكون بالذل متصلاً ، فقال العز في خدمة السلطان

-
محب الله ورسوله
شخص احببته فالله واحترمه واتمتع بمشاهدة مشاركاته , كذلك أنصحك إنت بعد تبحث عن مشاركاته ..

اولا اهلا وسهلا بك واحب ان الفت نظرك الى ان الانتساب لسوالف سوفت متاح الآن (تلقائي ولا يحتاج لتفعيل)

بما ان المخترق قد وصل الى الملفات هذه ليه ما يسوي تعديل على ملف الانديكس ويحط اللي يريده ...

انا اقلك شي جديد اعطي الملجد هذا تصاريح 0111 وشف لو قدر حد يصلك

والله لو نسينا او تناسينا امور الاختراق هذه افضل بكثير لان الذي يحدث عندنا هو لعب اطفال ما اكثر منذلك وبما ان 90% من سيرفرات الاستضافة توفر نسخ احتياطي ،، اذا لا مشكلة ابداً ... وما راح يستفيد شي ...

__________________
################################ PHP.SD ########
We're not first,But We're the BEST

##

اذا عطينا المجلد includes

هل يأثر على المنتدى ؟؟

يجب حل المشكلة من الاساس

ومنع المخترق من قرائة اي ملفات اصلا

__________________
omansecurity.com
Email: OmanSecurity AT gmail DOT com

مرحبا ً بك HaMaDa4eVeR

بالحقيقة حاولت اسجل ولاكن اتضح لي فقط اتمكن من الردود ولا استطيع طرح مواضيع فأنا مـُفتن بطرح المواضيع


اما بالنسبة لسؤالك وهو عندما يصل إلى الملفات المذكورة اعلاه لماذا لايغير الاندكس ؟؟

المصيبه ليست بالتغير فقط بل باتصاله بسكربتات تمكنه بربطه بقواعد البيانات ليتمكن من معرفة القاعده وغيرها

لزرع أكواد او الاستفاده من تلغيم بعض التمبلتات بالـ Sql

أعتقد هنا والله أعلم المسألة أكبر من تغير اندكس , التعب يحبونه

وبالنسبة لوضع تصريح 111 جيد ولاكن من يعرفه أنا و أنت وبعض من يمتلك ولو 10% خبرة بالمنتديات ؟

ماذنب الـ 90% الأخرين لابد وجود حل يفيدنا بإذن الله وهذا الي راح نستفيده منه عند اكمالنا للنقاش بإذن الله

__________________
سئل أحد الحكماء : أي عز يكون بالذل متصلاً ، فقال العز في خدمة السلطان

-
محب الله ورسوله
شخص احببته فالله واحترمه واتمتع بمشاهدة مشاركاته , كذلك أنصحك إنت بعد تبحث عن مشاركاته ..

عزيزي ليس مجلد الأنكلودس اللذي نقوم بإعطاء تصريح 111

بل مجلد الـ vb بأكمله المطلوب اعطائه التصريح هذا ماكان يقصده حبيبنا بالأعلى

__________________
سئل أحد الحكماء : أي عز يكون بالذل متصلاً ، فقال العز في خدمة السلطان

-
محب الله ورسوله
شخص احببته فالله واحترمه واتمتع بمشاهدة مشاركاته , كذلك أنصحك إنت بعد تبحث عن مشاركاته ..

هذا مانود الوصول إليه بإذن الله بإكمال مناقشتنا للموضوع

__________________
سئل أحد الحكماء : أي عز يكون بالذل متصلاً ، فقال العز في خدمة السلطان

-
محب الله ورسوله
شخص احببته فالله واحترمه واتمتع بمشاهدة مشاركاته , كذلك أنصحك إنت بعد تبحث عن مشاركاته ..

الرجاء من الاخوه الافاضل الاستمرار بهذا النقاش حتى الوصول للاهداف المرجوه و نحن سنتابع شاكرين

سؤال عارض : التصريح 111 للمجلد vb بدون تشفير اي ملفات و عمل اي شي آخر يكفي و يمنع التعرض لاختراق؟

وفقكم الله في مسعاكم

د.كيف فائدة التصريح 111 هو اخفاء جميع ملفات + مجلدات الـ vb بأكملها

حتى وان قمت بالدخول من خلال الـ FTP ستجد المجلدات والملفات بداخل المنتدى مخفيه وكأنها محذوفه ! ويفيد التصريح بعدم تمكن الدخول لمجلدات المنتدى من خلال ملف الـ PHPShell على مساحة اخرى بنفس السيرفر


أتمنى منكم احبتي حصر النقاش قليلا ً حول صلب الموضوع وبعدها سنتعمق ببقية الملفات وبإذن الله سنجد حل

__________________
سئل أحد الحكماء : أي عز يكون بالذل متصلاً ، فقال العز في خدمة السلطان

-
محب الله ورسوله
شخص احببته فالله واحترمه واتمتع بمشاهدة مشاركاته , كذلك أنصحك إنت بعد تبحث عن مشاركاته ..

السلام عليكم

انا منتداي اخترق اليوم

وانا مبتديء بحكايه الاخترق والهاكر هذه

فلو احد يقول لي كيف ارجع منتداي

www.rotaj.com/vb

شوفوا الرابط وشوفوا ايش سوى الهاكر

وبليز قولوا لي كيف ارجعه

كل ما اجرب اعطي مجلد المنتدى تصريح 111 ... يتحول الى 711

؟؟؟

التصريح 111 فعال جدا من ناحية الحماية ..

يكفيك انه يعطل عمل الشل ولا يجعله يستعرض او يفتح اي مجلد او ملف بشكل نهائى ..

__________________
http://alskon.com/njm-x2.html

راجع المستضيف عزيزي

ماخبرتنا كيف استضافة بوابة العرب ؟؟ افضل من مربع ؟

هل استمرت الاختراقات ام تغير الحال الى الافضل ؟

__________________
http://alskon.com/njm-x2.html

نقلت موقع لبوابة العرب .. وللحين ما اخترق

وبخصوص موقعي الثاني على مربع

امس تم اخراقه .. من نفس المخترق

والحين جالس اجرب اعطي تصريح 111 .. يتحول الى 711

؟؟

احبتي اتمنى الابتعاد عن ذكر مسميات الأستظافات وذكر محاسنها او عيوبها كي لايتحول النقاش الى مسار أخر ويغلق الموضوع دون أن نستفيد جميعنا بأي معلومة ... !!


عزيزي hadhoud بالنسبة لترخيص 111 قم بالدخول إلى السيبنل " لوحة تحكم الموقع " ومن ادارة الملفات قم بإعطاء مجلد الـ vb تصريح 111


* ولانزال بإنتظار إتمام الحوار حول الموضوع

مـُحبكم

__________________
سئل أحد الحكماء : أي عز يكون بالذل متصلاً ، فقال العز في خدمة السلطان

-
محب الله ورسوله
شخص احببته فالله واحترمه واتمتع بمشاهدة مشاركاته , كذلك أنصحك إنت بعد تبحث عن مشاركاته ..

تعليق بسيط بعد إذنكم،،
مهما كانت الحماية قوية

مافيه شئ صعب لكسرها

ولكن الإجتهاد لإيجاد حلول وطرق للتحايل على الهكر شئ طيب.

تحية طيبة

__________________
مميز للدعم الفني
دعم فني,حماية,هاكات,ترقيات,قوالب,تقطيع استايلات
----------------------------------
استرجع منتداك المخترق مجاناً ,اضغط هنا

انا اللي اشوفه .. ان الاختراق يكون غالب في التمبلات بالاستايل

بالهيدر وغيره

وكله عن طريق تلغيم للقاعده .. وثغرة SQL

تغيير القاعده والمستخدم والباسورد ... وتشفير الكونفج

هذا احد الحلول الناجحه .. بشكل وجيز وانا جربته

ولكن الان بالامكان من المخترق فك التشفير ..

فـ حلول التشفير وتغيير المسار .. اصبحت سهله للأختراق

انا حاولت استدرج المخترق ..

بحيث اني رفعت نسخه للمنتدى جديده وحطيت عليها قاعدة بيانات ومستخدم جديد وخليت مسارها vb

وغيرت مسار النسخه القديمه الى er

الهكر لمن يدخل يشوف فقط المنتدى vb بالقاعده الجديد

فـ بدا يتصل بالقاعده وحاول يعمل مثل ما يسوي لي كل مره ويغير في التمبلت

لكن النسخه اللي بالقاعده الجديده اللي يشوفها vb ما صار لها شئ

والنسخه القديمه وبالقاعده القديمه بالمسار er اللي اصلا ً ما يشوفه ولا يعرفه .. تم اختراقه وتغيير في تمبلات الواجهه للمنتدى

هنــا السؤال .. كيف استطاع من الوصول للقاعده ..

الاحتمال الاول .. ضعف حماية

الثاني ثغرات امنيه وبالتحديد في الاحصائيات وآخر المشاركات

حاليا ً الحل الوجيز .. تشفير الكونفج ما لم يستطيع المخترق فك التشفير

وانا نفعت معاي

مـُحبي مُميز ,,

هذا مانسعى إليه بإذن الله , لإن المُخترقين للأسف [ 99% ] يطبق شروحات للإختراقات

ويسهل عليه جدا ً عندما يجد تلك الملفات اللذي يريد التطبيق عليها

وتقل نسبة الإختراق عندما يتوه ولا يعلم أين الملفات المراد التطبيق عليها !! ,

__________________
سئل أحد الحكماء : أي عز يكون بالذل متصلاً ، فقال العز في خدمة السلطان

-
محب الله ورسوله
شخص احببته فالله واحترمه واتمتع بمشاهدة مشاركاته , كذلك أنصحك إنت بعد تبحث عن مشاركاته ..

بارك الله بكم على طرح هذا الموضوع المفيد

مـُحبي hadhoud يفظل بعد إختراقكك " تغير أسم القاعدة " + اليوزر والباسورد

لنفرض اسم القاعدة swalif_vb

نغيرها إلى swalif_uk

وقبل نسخ الجدوال من القاعدة الأولى إلى القاعدة الجديدة يتوجب عليك فحص القاعدة الأولى من أي أكواد مُلغمة أو غيرها ليتم نسخ جميع الجداول سليمة بإذن الله


أرجوا من " الخبراء " والمهتمين بأمور الـ vBulletin مشاركتنا بالموضوع

__________________
سئل أحد الحكماء : أي عز يكون بالذل متصلاً ، فقال العز في خدمة السلطان

-
محب الله ورسوله
شخص احببته فالله واحترمه واتمتع بمشاهدة مشاركاته , كذلك أنصحك إنت بعد تبحث عن مشاركاته ..

النقطة الأهم حماية السيرفر بعدها كل شئ أمره هين

تحية طيبة

__________________
مميز للدعم الفني
دعم فني,حماية,هاكات,ترقيات,قوالب,تقطيع استايلات
----------------------------------
استرجع منتداك المخترق مجاناً ,اضغط هنا

كثير منا من يثق بالسيرفر المستضيف كونه

أخر اصدار للـ PHP

والكيرنل مرقى لأخر أصدار

وجميع الدوال معطلة

والسكيورتي يعمل

وجميع تلك الأمور فعالة ومع ذلك يخترق !! هنا السؤال اللذي نبحث عن إجابتة ونحاول أن نقلل من تشعب الإجابات لكي نصل إلى حل نرتقي به منتدياتنا ومواقعنا

وشكرا ً

__________________
سئل أحد الحكماء : أي عز يكون بالذل متصلاً ، فقال العز في خدمة السلطان

-
محب الله ورسوله
شخص احببته فالله واحترمه واتمتع بمشاهدة مشاركاته , كذلك أنصحك إنت بعد تبحث عن مشاركاته ..

عزيزي هناك ملفات شل قد تكون مخفية بطريقة تسميتها إلى php..

قم بإنزال جميع ملفاتك على جهازك وفحصها بأحد برامج الحمايه



* الرجاء من الأخوان عدم الخروج عن صلب الموضوع الأساسي لكي نصل إلى حل لتغير ملف الكلاس وتشفيره + مناقشة أمور الأنكلود


وبعدها أعدكم بطرح موضوع مستقل ونتشعب بجميع ماتــُحبون


أتمنى أن يكون نقاشنا مـُنظم كي لانشتت بقية الأخوان

__________________
سئل أحد الحكماء : أي عز يكون بالذل متصلاً ، فقال العز في خدمة السلطان

-
محب الله ورسوله
شخص احببته فالله واحترمه واتمتع بمشاهدة مشاركاته , كذلك أنصحك إنت بعد تبحث عن مشاركاته ..

اخواني .. انا واجهت الاختراق

واللي اشوفه من الاختراقات هاذي الايام مشتابهه

وهي تغيير في الاندكس او التمبلات ..

وطريقته استخدام كود برمجي بعد معرفة بيانات القاعده

اسمحوا لي اني اضع الكود للعلم والفائده

X تم حذف الكود من قبل المشرف

بعد ما يتم رفعه داخل ملف php على السيرفر

يستطيع المخترق ارجاع صفحة الاخراق كل مره من خلال هذا الكود

وتغيير الاندكس او تمبلات المنتدى

فـ الاختراق من هذا النوع يكون لواحد من عملاء السيرفر

اللي نواجهه حاليا ً من الاختراقات للي اشوفها .. كلها من هذا النوع

[/color][/font]