الموضوع: كيف أعرف اي بي المخترق

السلام عليكم عندي واحد بزر للاسف مخترق موقع واحد من زملائي عالسيرفر , المشكله كل ما ارجع باك اب يرجع يخترقه حذفت نسخه المنتدى وركبت نسخه جديده وتوه مخترقها كمان :@ المهم اللحين ابي شرح كامل الله لايهينكم لكيفيه معرفه الاي بي الخاص به وكيفيه تفريقه عن اي بيات الاعضاء وشكرا لكم

شيك علي اللوج وشوف كيف تم اختراقه

cat /var/log/messages | grep Xxx

Xxx=الموقع الى تم اختراقه

موفق

على حسب الاختراق ياغالي من اى خدمة او باى طريقة
لا توجد طريقة عامة للفحص
الاخ مشكورا وضع لك طريقة الفحص من الكيرنل لوج وهي تخرج لك محاولات الاف تى بى وسجلاته

مشكورين شباب , علما ان الامر ماطلعللي اي مخرجات المشكله الموقع مافيه ولاشل ولا مجلد تصريح 777 , وفحصته اللين حفظت ملفاته ملف ملف , ومافيه غير منتدى واحد , حذفت النسخه ورقيتها وبرضه يرجع الله لايبارك فيه

A.M.J.A.D الموضوع مش حاجة واحدة يمكن فى شل شغال بيه او اكتر من سبب

أهلين كارم , انا عارف انه ممكن أكثر من سبب , بس اللي مجنني اني حذفت المنتدى بالكامل وفضيت الموقع من اي ملف , وركبت منتدى ثاني ورجع اخترقه :@ اخر شي سويته اليوم ان حذفت يوزر القاعده ونشوف يمكن وصل لليوزر من اول عمليه اختراق وجالس يسوي اتصال

المشاركة الأصلية كتبت بواسطة كارم ابراهيم

A.M.J.A.D الموضوع مش حاجة واحدة يمكن فى شل شغال بيه او اكتر من سبب

كما قال اخي العزيز كارم ... يمكن ان يوجد اكثر من سبب في وصوله لبيانات config.php الخاصة بالمنتدي المخترق .. هناك اكثر من سجل لمتابعة عمليات الاختراق وايضاً المسح للخادم للملفات المخترقة

حالياً قم بتغيير اليوزر بأكملة من لوحة تحكم WHM وقم بتغيير باسورد cpanel وباسورد القاعدة
ايضاً ينصح بتشفير ملف config.php أيضاً

سوا فور , شكرا لك على نصائحك الاخ صلاح الدين ( world of design ) ماقصر راسلني بطرق تشفير الكونفق وتغيير المجلدات , وبطبقها اليوم شكرا لكم شباب على تفاعلكم