لكل صاحب منتدى عربيvb الجيل الثالث !! .. انتبه سوف اخترق منتداك !!!

[alabda3.org]

جزاك الله الف خير اخوي كود هكرز
ونبي الطريقه لحمايه الملفات بكلمه مروور وشكراً جزيلاً لك

[CoDe HaCkEr]

العفو ,, اخواني ,, والف شكر على ردودكم ,,

طرق حماية المجلدات بكلمة سر ,,

عن طريق لوحة تحكم موقعك مهما كان نوعها ,,

ولمستخدمي الـcpanel اليهم هذة الطريقة :







الان وبعد الضغط على كلمة ( save )

ستفتح لك صفحة جديده ,, اضغط على كلمة : ( Goback )

لكي تقوم بوضع اسم مستخدم وكلمة مرور للمجلد :



وبالتوفيق للكل ان شاء الله ,,

[alabda3.org]

الله يجزاك الخير اخي الله يعطيك العافيه على الشرح
شرح واضح يالغالي جزاك الله عنا خير الجزاء

[3lame]

جزاك الله كل خير

[kaster2host]

جزاك الله خير

[The eyes lover]

كثر الله من أمثالك ياشيخ وجزاك الله الف خير

[casper]

وعليكم السلام ورحمة الله وبركاته

جزاك الله خير اخوي على هالمعلومات القيمة .

-----------------
ثغرة 1 :

ثغرة عرض معلومات عن php&mysql بحيث يطلب المخترق عنوان يعرض الملف info.php

الحل : ( اغلاق هذا الملف )
-----------------

الله لايهينك لو تشرح كيفية أغلاق الملف هذا . ووين مكانه بين ملفات الموقع أو المنتدى .

تمنياتي لك بدوام التوفيق

[CoDe HaCkEr]

من لوحة تحكم المنتدى ,, تقدر تغلقه ,,,

لانها .. خاصية موجودة في المنتدى ..

اليك هذة الوصلة :

http://www.vbulletin.org/forum/archi...p/t-55341.html

بالتوفيق ياغالي ,,

[CoDe HaCkEr]

وهذا مكانه :

index.php?do=phpinfo

[FlashLight]

مشكوووووووووور اخوي وجزاك الله الف خير
على ما فهمت من شرحك

ان الحل لأكثر الثغرات : ( حماية المجلدات : مجلد admincp & modcp & includes بكلمة مرور ..
هل هذا فقط

بالاضافة الى

ثغرة عرض معلومات عن php&mysql بحيث يطلب المخترق عنوان يعرض الملف info.php
الحل : ( اغلاق هذا الملف )


هذه انا مافهمتها مرة مني عارف كيف اغلق هذا الملف



اخوك ضوء الفلاش

[Adhari.com]

رد مقتبس من CoDe HaCkEr
من لوحة تحكم المنتدى ,, تقدر تغلقه ,,,

لانها .. خاصية موجودة في المنتدى ..

اليك هذة الوصلة :

http://www.vbulletin.org/forum/archi...p/t-55341.html

بالتوفيق ياغالي ,,

السلام عليكم أخي الكريم .. قد أكون مخطئ ! ولكن هذه الثغره "كانت" موجود في الجيل الثاني ،،
وليس الجيل الثالث .. لا أعلم كيف ربطت الأمور ببعضها ..

أي نعم يجب حماية مجلد admincp و includes ولكن ليس لثغرة الـ filename.php?action=phpinfo ..

وجزاك الله ألف خير ،،
تحياتـــــــــــــــــي ؛؛

[Jobran]

يا اخ Adhari.com

الرجال ماقال احمي المجلدات بخصوص ثغرة البي اتش بي أنفو
.


مشكووور كود هاكر

[abu mohamed]

جزاك الله خير وكثر من امثالك ..

[Q8-HaCkErS]

مجرد تعليق صغير

--------------------
بكل بساطة : (( لم يستطع احد فك شفرة هذا التشفير ))
--------------------

MD5 قابل للإختراق

[arabs4ever]

Q8-HaCkErS

كيف أفك تشفير md5