موقعي صاير فندق للهكرز.. الحقوني

[Onimusha]

السلام عليكم ورحمة الله
اخواني من فترة بسيطة بس لقيت الصفحة الرئيسية لموقعي والصفحة الرئيسية للمنتدى متغيرة وكان السبب الهاكرز اللي اخترق الموقع وغير هالصفحتين بس
واذا ماخاب ضني بيكون السبب هو هاك رفع الملفات uploader

قمت غيرت الصفحة للاصل مرة ثانية وانا مادري من وين اخترقني هالهاكرز العربي الاصل :nice: (اكيد لانه كاتب Fuck u.s.a & israel and any one helping في صفحة اختراقة)

امس وانا اتفحص ملفات موقعي لقيت ملفين غريبين في المسار /public_html/
حتى مادري شو صيغتهم (مرفقين في الموضوع)
بس لما فتحتهم بالنوت باد لقيتهم صفحات لاحد اخوانا الهاكرز قوم (Fuck u.s.a & israel and any one helping ) :anger2: :anger1: :anger2: :anger2:
مادري انا موقعي صاير فندق للزوار ولا شو :anger1:

شوفولي حل يا اخوان وين هالباب اللي يدشون منه
ابي اسكره بسلاسل حديد هالمرة

هذا موقعي (بس لحد يخترقة بعد منكم :anger2: )
http://www.omanmoon.net

[AlQubaiSat]

اكثر الاختراقات من uploader

ويقدر يرفق الملف اللي يبيه حتى لو مش موجود امتداده

وخصوصا الشل

[alseel]

اخوي منتداك اولا من اي جيل وبعدين كم رقم اصدارة

ثانيا هل انت موحد كلمة مرور الموقع بنفس كلمة قاعدته البيانات

رد على عشان اقولك كيف دخل


وبعدين المرفقات الملف الاول مالة اي معني الملف الثاني هذي اندكس
الاختراق اللي وضعها الهكر

[Onimusha]

اكثر الاختراقات من uploader

ويقدر يرفق الملف اللي يبيه حتى لو مش موجود امتداده

وخصوصا الشل

قرأت قريب بس هالمعلومة وعلى طول سكرت وصلة التحميل
ولو اني كنت احتاجها
بس شفت انه مافي حل لها ابدا
مشكور اخوي على الرد

[Onimusha]

تسلم اخوي على ارد
ومنتداي من الجيل الثالث 3.0.3
بس رقيته من اسبوع لـ 3.0.7
اما بالنسبة لكلمة المرور
هي فعلا نفس كلمة مرور قاعدة البيانات
يعني موحده
اتمنى فعلا اعرف من وين يدشون علي
(ياخي انا لاني من اليو اس اي ولاني من الهيلبنج بعد شو دخلني :anger1: )

انتظر ردك اخوي

[Onimusha]

UP :anger2: }> قبل لاينسرق المنتدى كامل

[TrustWork]

اخوي في طريقه اقدر اطلع باسورد قاعده بياناتك

طبعا ماراح اشرح الطريقه ولكن انصحك انك تغير باسورد لوحه التحكم وتقفل مركز التحميل لين تلقى حل أو سد لثغره التحميل

[Onimusha]

انا قفلت مركز التحميل
بس مادري شو الحل للحين
وكيف احمي كلمة المرور

[صُهيب]

اخوي انا تدراكت بفضل الله مشكلة الابلودر قبل اطيح باي اختراق

اول شي منعت تحميل اي ملف الا اذا كان العضو عنده 50 مشاركة على الاقل..
ثاني شي .. بشكل شهري انزل الصور الموجوده ماتاخذ نصف ساعه
انظفها وارجعها .. وحطيت تحذير انه اي شخص مايكتب رقم عضويته بجانب الصورة
بتحذف الصور مباشرة

بكذا ترتب عندي المركز وضمنت عدم وجود اي اختراق بفضل الله
جرب هالطريقة

[Onimusha]

اخوي انا تدراكت بفضل الله مشكلة الابلودر قبل اطيح باي اختراق

اول شي منعت تحميل اي ملف الا اذا كان العضو عنده 50 مشاركة على الاقل..
ثاني شي .. بشكل شهري انزل الصور الموجوده ماتاخذ نصف ساعه
انظفها وارجعها .. وحطيت تحذير انه اي شخص مايكتب رقم عضويته بجانب الصورة
بتحذف الصور مباشرة

بكذا ترتب عندي المركز وضمنت عدم وجود اي اختراق بفضل الله
جرب هالطريقة

الطريقة حلوه اخوي
بس انا ما اعرف كيف اخلي هاك الابلود ما يشتغل غير بعد 50 مشاركة
ثانيا مسألة كتابة رقم العضوية جنب الصورة مو مضمونه
يمكن الواحد يكتب اي رقم مو شرط عضويته!

بصراحه انا بدور سكربت ابلود اقدر اتابع عن طريقة الملفات المحملة من قبل الاعضاء المشتركين في موقعي فقط
وكذا بيكون احسن
بس مالقيت مثل هالسكربت للحين

[العندليب]

في البدايه شفر ملف الـ config.php بالـ Zend Encoder ولكن بعد تغييرك ليوزر وباسوورد قاعدة البيانات وبالشكل هذا تحمي منتداك بنسبة 60% .
اما الأبلوود والمجلدات ذات التصاريح 777 فما أنصحك فيها وقم بمراجعة مواضيع الأخ amn4arab ففيها فائده كبيره لك لو طبقتها .

موفق

[بكسل مول]

راسلني على البريد التالي
pixllmall@pixllmall.com
وان شاء الله سنضبط كل شي.. وتنام مطمئن البال.

[Onimusha]

شكرا لكم على الردود العندليب & بكسل مول
وان شاء الله بطبق النصائح
والاخ بكسل مول بنلتقي

[aljish]

قمت بالفحص على موقعك ورايت بعض الاخطاء والتى يجب عليك الحذر منها في المستقبل ,...

لا تقم بتفعيل خاصية الفرونت بيج لانها مصدر قلق لك ومسرح دخول للهكرز...

راجع ملفات الفرونت بيج وسوف تعرف اين الخطأ هذا اللي اقدر اقوله لك حاليا