عندك منتدى ؟ أو موقع ؟ هل تخاف من الهكر ؟ (تقرير)

[sagaf]

اخوي بيشو ماشاء الله عليك
طيب ممكن تعطينا طرق الحماية اضافة الى حماية مجلد الادمن والمود
والغاء الهتمل
هل الغاء الفلاش يؤدي الى اختراق المنتدى ام الموقع كامل
وهل يجب الغائه.......
تحياتي لك....زوارجو ان تدلنا على بقية المنافذ

[beshoo]

الحماية كم لوحة التحكم افضل شيء وافضل من المفات وما الى هنالك


----------------------------------------------------------------------------------

[(N&B)]

اخوى بيشوا مشكور على هذا الموضوع ولاكن
نريد شرح مفصل عن كيفيت الحمايه للمنتدى

عدم تفعيل خاصيةHTMLوالفلاش
اريد الشرح لكى تعم الفائده
كيفيت حماية ملف الادمن
كيفيت حماية مجلد ال MOD


وسوق نكون لك من الشاكرين

[beshoo]

رجى إستخدام خاصية البحث في سوالف لمعرفة كيفية حماية ملف معين




بالنسبة للفلاش

الفلاش ليس مشكلة بحد ذاتة

ولكن يمكن للمحترفين جدا أن يزرعو بداخلة باتش يرسل كلمات السر
وهذا ما فعلته انا مع موقع رومنسيات
قمت بزراعة ملف باتش جافا ابلت داخل ملف ال SWF

ولكن الطريقة بالفعل صعبة
و الاصعب من ذلك كيف تستلم الكلمة
طبعا عذرا منكم لن أذكر ولا أي جزء من الطريقة والكل يعلم السبب فهذة وعد قطعته على نفسي.......
بان لا اعلم أحد الطريقة

وحتى انني بامكاني عن طريق الاسمبلي زرع ملف Exe داخل ملف فلاش........

طبعا المشكلة ان الكثير من المواقع سوف تتاثر
فهل من المعقول موقع يتحدث عن الفلاش لا يفعل خاصية الفلاش ؟؟؟؟

لا اظن ذلك معقول...؟؟؟؟؟؟

حماية مجلدات الادمن تكون حصرا عن طريق لوحة التحكم
او عن طريق ال HTTACSSES
ما بعرف اذا كتبتها صح

هناك حل بالنسبة للفلاش لكنه معقد نوعا ما ويلزم اعادة صياغة لملفات ال PHP الخاصة بالمنتدى
نبذة عن الحل :

ان تجعل المنتدى يفتح ملف الفلاش عن طريق IFRAME داخلي يعرض من خلالة
ويجب عليك ان تنشء صفحة HTML ديناميكة كي تعرض داخل ال IFRME
وبذلك تكون الصفحة الديناميكة متحررة من كود السيشن الخاص بالمستخدم.........

هذة فكرة نظرية لم تجرب بعد ......

المهم التخلص من السيشن التي تبقى ملازمة للشخص طوال فترة استعراض المواضيع...........

[Tender_Heart]

هلا يا بيشو

خلاص ماصارت يااخي الان انت تقوم بشرح الطريقة لضعاف النفوس والاطفال هل تتحمل تتحمل الدعوات التي سوف تلقاها من اصحاب المنتديات
كم شخص لايعرف الطريقة وانت فتحت عيونهم عليها ؟؟؟؟

كم شخص الان يحاول ان يخترق المنتديات العربية وارجوك لاتقول ان اخواننا العرب سوف يستغلون تعليماتك لاختراق منتديات معادية لانك انت اول من يحاول في اخوانه ،،،

برجاء ورجاء حار إذا كان ولابد ان تذكر هذه المعلومات فهناك قسم للهكر واعتقد تجده في غير منتدى سوالف واعتقد انك فهمت قصدي جيداً،،،،


نبهت للخطر نشكرك ونرجوا ان نقفل الموضوع وكفاية اطفال في منتدى الرجال ،،،،

واللبيب بالاشارة يفهم

[beshoo]

بالعكس اخي العزيز

الطريقة صعبة جدا ولن يكشفها احد
بالفعل صعبة ............

ولن يعرف احد كيف يخدمها لصالحه

بالكاد يعرفون معنى الميل فورم
حتى انجليزي ما يعرفون يكتبو هذول ضعاف النفوس
يمكن ما يقدر يفوت على الوحة اذا كانت مو معربة

هذالكلام لا يفهمة سوى المرمجون امثال مبرمج و ناسا بوي و البياتي
و ابو منار والكثير من اعلام سوالف
وليس ضعاف النفوس الذين لا يبحثون سوى عن الخراب

انت تعرف اني من المستحيل ان اعلم احد على الطريقة
حتى انت لن اخبرك بها

وانا اقول ان الموضوع لا يسمكن حلة حتى من الشركة نفسها
لانه امر من ضمن بيئة ال PHP ولا يمكن تعديلة الا عن طريق تعديل محلل النظام


.
وشكرا لكم

[mhmd_24h]

حلو اخوي بيشو طيب وش رايك احمي منتداي من كل الجهات من الى وابيك تجربه ..

[beshoo]

بيشو في الخدمة

[(N&B)]

اخوى بيشو

تبى الصراحه مافهمت شى
من الشرح الى قلته للحمايه ؟؟؟؟؟

[beshoo]

اخي العزيز (N&B)
ان كنت تقصد من شان الفلاش
فمعك حق الشرح يصعب قليلا
وحتى انا نفسي مو فهمان الفكرة بشكل جيد
يعني هي نظرية فقط لا غير
ولكن قدي التجريب
سوف اعدل على ملف الاظهار الخاص بالمنتدى وسوف نرى ما ذا يمكن فعلة

[Tender_Heart]

ولن يعرف احد كيف يخدمها لصالحه الكاد يعرفون معنى الميل فورم حتى انجليزي ما يعرفون يكتبو هذول ضعاف النفوس مكن ما يقدر يفوت على الوحة اذا كانت مو معربة

هذي مشكلتكم يالعرب الواحد قراء طريقة او عرف معلومة يحسب انه ملك الدنيا وانه مبرمج ومكتشف وهو قص ولصق


والدليل الرد هنا

وحتى انا نفسي مو فهمان الفكرة بشكل جيد

ياحبيبي قلت لك ان كان هناك قسم في سوالف للاختراق اكتب فيه او شف لك مكان ثاني القسم هنا مايحتمل اطفال

[Arabs Dj]

أخ بيشو أنا

Tender_Heart

Tender_Heart143@hotmail.com

و اللي كتب فوق هو واحد حيوان سرق حسابي الخاص بالمنتدى
على العموم راح نتقابل و بنشوف

[][AHO][]

ماجبت شي جديد

بس حلوة جعبتي

[al7aq]

اخوي اشكرك على التوضيح ..

ولا اعلم سبب غضب البعض .. حول الموضوع ..


ولكن لي طلب ما هي الآلية التي تعتمد عليها طريقة html في أخذ الباسووردات

اعلم ان السكربت يستطيع سحب الباسوورد .. ولكن كيف يحصل عليه الهاكر .. هل يكون باتصال عن طريق ملف تخزين data في موقع الهاكر


يا ليت تفيدني عن هالنقطة

ولك الشكر

[beshoo]

عذؤا لا أستطيع الإفصاح عن شيء عن الكيفية

أرجو من إدارة سوالف أن تقوم بتنظيف الردود الغير مرغوبة
كي يبقى الموضوع على منصة الجدية