الموضوع: اختراق غريب .. اتمنى منااقشة الامر في سبب هذه المشكلة من الخبراء !

السلام عليكم ورحمة الله وبركاته

اسعد الله اوقاتكم بكل خير ..


بصراحه واجهت اختراق غريب وتم اختراقي بنفس الطريقة 3 مرات ..


واخر اختراق يوم الجمعه الماضيه وبنفس الوقت حصلت احد الاخوان منزل موضوع بقسم المشاكل عن الاختراق ..

والغريب انه نفس الاختراق بالتمام ..


يقوم الهكر باختراق المنتدى عن طريق تثبيت منتدى جديد على قاعدة بيانات المنتدى .. يعني على نفس القاعدة ..


ويكون المنتدى جديد مافيه الا عضوية الادمن .. والمشكله اني مسوي حمايه على المنتدى وجميع طرق الحمايه عملتها لكن مافيه فايده تكررت خلال 3 شهور 3 مرات معي


والغريب اني حاذف مجلد الانستول باكمله ورغم هذا يقوم بتثبيت نسخة منتدى على القاعدة ..


ورقم نسخة المنتدى تتغير للنسخه اللي يثبت ..


وللمعلوميه مايتغير شي بنووب من ملفات الموقع او الباسوردات .. يعني استخدامه فقط في تثبيت المنتدى على القاعدة ..


والمشكله اكثر من 3 اعرفهم حصل لهم نفس الاختراق


وعند اختراق موقعي الجمعه الماضيه بنفس الوقت حصلت اكثر من عضو يشتكي منها ونفس مايحصل معنا بالتمام من اصدار النسخه وطريقة الاختراق ..


وهذي مواضيع الاخوان يشتكون من نفس الاختراق


http://www.traidnt.net/vb/showthread...1#post14274251

http://www.traidnt.net/vb/showpost.p...45&postcount=1



وهنا بعض المشاركات ممن يشتكون من نفس المشكله ..


http://www.traidnt.net/vb/showpost.p...3&postcount=10


http://www.traidnt.net/vb/showpost.p...8&postcount=14




والاختراق هذا لم يذكر من قبل او احد يشتكي منه .. واول مره اشاهد نفس هذا الاختراق ..


وانا كتبت هالموضوع حتى يجدون احد الخبراء حل لهذه المشكله والتصدي لها وماسببها وكيف يقدر يثبت منتدى جديد على قاعدة بيانات المنتدى ..


وراح اذكر مالاحظته اثناء كل اختراق عسى ان تفيدكم في التوصل لطرف الخيط ..


------------


عند الاختراق توصلني رسائل داتا بيز على ايميلي

Database error in vBulletin : Invalid SQL:INSERT INTO adminutil (title, text) VALUES ('datastorelock', '0'); MySQL Error : Duplicate entry 'datastorelock' for key 1Error Number : 1062Request Date : Friday, May 21st 2010 @ 06:48:04 AMError Date : Friday, May 21st 2010 @ 06:48:04 AMScript : http://www.asdaaf.com/j55nroot/vb/in...step=5Referrer : http://www.asdaaf.com/j55nroot/vb/in...l.php?step=4IP Address : 188.50.99.103Username : Classname : vB_DatabaseMySQL Version : 5.0.90-community

مع العلم اني يوم غيرت باسورد ادمن المنتدى من السي بانل ودخلت لوحة تحكم المنتدى .. حصلت الخيارات العامه وروابط الاتصال والوصلات رابط هذا الموقع اللي توصلني منه الداتا بيز ..

وصفحة الاختراق بقالب الفروم هوم ..

وهذا مالدي واتمنى من الله ان يضع حد لهذه المشكله ..

رابط الموضوع بترايدنت : http://www.traidnt.net/vb/showthread.php?t=1569905

عزيزي , يبدو ان الاختراق من السيرفر يرجي نقل لسيرفر اخر !!!

http://www.n66a.net/vb/showgroups.php

وهذا مكتوب فيه في الادمن

admin
vbqtr1
vbqtr4

المشاركة الأصلية كتبت بواسطة ahmed-samara

عزيزي , يبدو ان الاختراق من السيرفر يرجي نقل لسيرفر اخر !!!

http://www.n66a.net/vb/showgroups.php

وهذا مكتوب فيه في الادمن

admin
vbqtr1
vbqtr4

اهلين باخوي احمد ..

فديتك والله يالغالي على مشاركتك ..

بخصوص الاسيرفر فأنا واثق من حماية الاسيرفر 100%

وموضوعي هذا وضعته للنقاش عن هالاختراق هذا وخاصه انه بيوم واحد اخترقو اكثر من 4 بنفس الطريقه ..

وقاعد ينتشر هالاختراق على المواقع بازدياد ..

والمشكله ان كل موقع يخترق مو نفس الهكر ومع ذالك يثبتون نسخة 3,8,2

وان شاء الله نوصل لحل لهالاختراق هذا ..

وبخصوص

http://www.n66a.net/vb/showgroups.php

وهذا مكتوب فيه في الادمن

admin
vbqtr1
vbqtr4

هذا موقع احد الاخوان اخترق اليوم ونفس الاختراق ..

والف شكر لك على مشاركتك الطيبه واتشرفت اخوي احمد

المشاركة الأصلية كتبت بواسطة ريشة مصمم

اهلين باخوي احمد ..

فديتك والله يالغالي على مشاركتك ..

بخصوص الاسيرفر فأنا واثق من حماية الاسيرفر 100%

وموضوعي هذا وضعته للنقاش عن هالاختراق هذا وخاصه انه بيوم واحد اخترقو اكثر من 4 بنفس الطريقه ..

وقاعد ينتشر هالاختراق على المواقع بازدياد ..

والمشكله ان كل موقع يخترق مو نفس الهكر ومع ذالك يثبتون نسخة 3,8,2

وان شاء الله نوصل لحل لهالاختراق هذا ..

وبخصوص




هذا موقع احد الاخوان اخترق اليوم ونفس الاختراق ..

والف شكر لك على مشاركتك الطيبه واتشرفت اخوي احمد

يا عزيزي ليس هناك ما يسمى حماية 100 % لا أعلم من أين أتى البعض بهذا المصطلح !!

تأكد أنه دائماً هناك ثغرات جديدة ويومية وإن لم تكن موجودة في مواقع السيكيوريتي فبعضها يبقى برايفت

تأكد من السيرفر والمخترق أكيد هو مخترق السيرفر وبالتالي يستطيع فعل ما يحلو له

نعم لا يوجد حماية 100% ، و أنا أرى أنه لا يوجد حتى حماية 99% كما يقول البعض !!

على أي ، هل يوجد مستضافون آخرون على السيرفر ؟
هل الإستضافة سيرفر خاص أم VPS أم مجرد استضافة عادية ؟

بالتوفيق .

اهلين فيكم اخواني ..

يؤ وشفيكم قلبتو علي :con2:

انا ماقلت حماية الاسيرفر 100%

قلت انا اثق بحماية الاسيرفر 100% .. ثقتي انا بهم وليس حماية الاسيرفر

اخواني انا طلبت نقاش عن هالاختراق الغريب وليس لامر اخر ..

كما تلاحظون كم موقع مخترق بنفس الطريقه وهالشي انتشر بين المواقع وبنفس الطريقه ..

الا اذا هم كلهم على اسيرفر واحد .. او ان كل الاسيرفرات توجد بها ثغره وليست محميه .. < اذا للحين مصرين ان السبب من الاسيرفر

يعني شي مايدخل العقل مره

ع العموم شاكر لكم مشاركتكم

احترامي لكم

طيب نسخه المنتدى نفسها لكل المنتديات المخترقه

المشاركة الأصلية كتبت بواسطة تسعاوي

طيب نسخه المنتدى نفسها لكل المنتديات المخترقه

اي نعم ونفس الاختراق بالتمام .. لكن هكر أخر يعني مو كلهم نفس الهكر

اخي اعتقد والله اعلم هذا رأي
المخترق متصل بقاعدة بياناتك ويحاول يعمل اوامر اضافة على القاعده
لكن صحيح انها غريبه انه اكثر من 4 منتديات بيوم واحد كثير جدا

لكن هل فيه سكربت اخر مشترك بينكم كلكم ؟ كمواقع اقصد

قد يكون ثغره اخرى بسكربت اخر

اذا تبي تتأكد وتجزم غير يوزر وباسوود القاعدة

ايضا مو بالضرورة انه ما غير الملفات بالمنتدى انه ما كان فيه ادوات وتم حذفها

جرب وشوف ايش اخر المجلدات اللي تم تعديلها وايش تاريخ التعديل