منتدى عرب ملم

منتدى عرب ملم - لتعريف و شرح شركة التسويق الشبكي L&E COSMETIQUE
 
الرئيسيةالتسجيلدخولfacebook

شاطر
 

 حمـاية المنتدى من الاختراق

اذهب الى الأسفل 
كاتب الموضوعرسالة
ghayte
مشرف منتدى برامج الحاسوب
مشرف منتدى برامج الحاسوب
ghayte

ذكر
الحمل عدد المساهمات : 96
العمر : 42
نقط التميز :
حمـاية المنتدى من الاختراق Left_bar_bleue69 / 10069 / 100حمـاية المنتدى من الاختراق Right_bar_bleue

تاريخ التسجيل : 09/11/2007
نقاط : 54

حمـاية المنتدى من الاختراق Empty
مُساهمةموضوع: حمـاية المنتدى من الاختراق   حمـاية المنتدى من الاختراق I_icon_minitimeالخميس 15 نوفمبر 2007 - 7:36

هذا الموضوع عبـارة عن حمـاية المنتدى من الاختراق وحـرصت فى هذا الموضوع على جمع كل ما اعرف فى ســبيـل هذا العمـل فاغفرو لى ان نســيت شــئ والشـرح على موقع مدفوع ولـيس على استضافه مجانيــة ...


تتضمن الحماية (حسـب مانا اعرف الله اعلم بقا لو فى حاجة تانيـه) 8 خطــوات فى اعتقـادى الشخـصى ان تم اتخاذهم اصبح المنتدى محمى نهائيا من اى اخــتراق (والله اعــلم) :


1- تغيير اسم المجلدين (admincp - modcp)

2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes- install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .

3- تغيير الـ ******prefix من ملـف الـ config.php

4- حظـر بعض الكلمات من لوحة المنتدى ..

5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.

6- مسح رقم الاصــدار اسـفل المنتدى .

7 - اغـلاق الارشـــيف archive ..

8 - بعـض الثغرات القاتلـة فى الـ vb والحماية منها ..
__________________

بسم الله نبدا

1- تغيير اسم المجلدين (admincp - modcp)

اول حاجة هنفتح الـ ftp ببرنامج الـ ftp اللى احنا مسخدمينو زى الصورة اللى جاية ..

حمـاية المنتدى من الاختراق 17bh

حمـاية المنتدى من الاختراق 20kv
______________

2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes - install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .


هنا هنحمى المجـلدين اللى غيرنا اسـماءهم بالاضـافة الى مجلد الـ includes هنحمـيهم بـ user و password من الـكنترول بانل الخاصة بالموقع ..

يعنى هندخـل على الرابط التالى ..
www.xxx.com/cpanel
بدل xxx اسـم موقعـك

ونتابع الصــور ..

حمـاية المنتدى من الاختراق 45kl

حمـاية المنتدى من الاختراق 55ds

هنا بنضغط على صورة المجلد الصـفرا مش اسـم المجلد

حمـاية المنتدى من الاختراق 68az

هنا بقا على الاسـم نفـسه

حمـاية المنتدى من الاختراق 77xn

طبــق بقا الكلام دا على على الاربـع مجــلدات

1- admincp

2- includes

3- install

4- modcp

5- archive

وطـبعا لو غيـرت اسـم الـ admincp والـ modcp اعمل الحماية على اسـمائهم الجديدة
____________________________

3- تغيير الـ ******prefix من ملـف الـ config.php

ادخــل ملف الـ config.php واعـمل التعديل التالى

حمـاية المنتدى من الاختراق 84ua

وهــذ التغير اهميته ان المخترق بيعمل سكان على ملف الكونفج بمعرفته الكود الافتراضـى دا bb طبعا لما تغيـره خلاص يبقا كدا منعت الموضوع دا طبـعا انته بتغيـرو لاى حروف عشـوائـية معلش يعنى كدا .. jjjfb اى حروف والسـلام ..
____________

4- حظـر بعض الكلمات من لوحة المنتدى ..

من لوحة تحكم المنتدى نحظر بعـض الكلمات فى الكلمات الممنوعة .. اتبع الصـور ..

حمـاية المنتدى من الاختراق 98cd

حمـاية المنتدى من الاختراق 105he

مع مراعاة اختلاف كل تعريب عن الاخــر ..

حمـاية المنتدى من الاختراق 115kb

واضغـط حــفظ التعـديلات ..

وهـذه هى الكلمات الممنوعة بعـد ازالة المسـافة بين الـ c وما بعـدها ..


اقتباس:




c ookc ookic ookiec ookiesC OOKC OOKIC OOKIEC OOKIES

___________________

5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.

هنفتح برنامج الـ ftp ونفتح مجلد المنتدى vb وهنعمل الاتى

حمـاية المنتدى من الاختراق 149xn

حمـاية المنتدى من الاختراق 151nt

حمـاية المنتدى من الاختراق 165lz
_______________________________________

6- مسح رقم الاصــدار اسـفل المنتدى .

مقصـود برقـم اصـدار المنتدى الاتى :

Powered by vBulletin Version 3.5.4
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd
طيب ايـه اهـمية الموضوع دا ...؟

اهميـة الموضوع دا ان المخترق اول حاجة بيبوصـلها نسـخة المنتدى عشـان يعرف الثغرة المناسـبة ليـها فاحنا هنشـيل الرقم دا خـالص عشان يدوخ شوية ..

من لوحـة تحكم المنتدى ...

البحــث فى العبارات ..

وابحـث عن الاتى


اقتباس:




Powered by vBulletin Version {1}<br />Copyright &copy;2000 - {2}, Jelsoft Enterprises Ltd.


واستبدله بـ


اقتباس:




Powered by vBulletin<br />Copyright &copy;2000 - {2}, Jelsoft Enterprises Ltd.


هتبقا الاصـدارة اسـفل المنتدى كدا ..

Powered by vBulletin
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd.
____________________________

7 - اغـلاق الارشـــيف archive ..

فى الاونة الاخـيرة طـلعتلنا ثغـرة الارشـيف حلها اننا نعمل حماية على مجلد الـ archive وعملناه فوق فى الخطـوة الـ 2
دلوقتى بقا من لوحة تحكم المنتدى هنقـضى على الثغـرة دى خـالص امشى مع الـصور يمعلم ..

حمـاية المنتدى من الاختراق 9f8cd

حمـاية المنتدى من الاختراق 178ee

حمـاية المنتدى من الاختراق 184xd

اختار لا واحفظ الاعدادات


وبكدا نبقا خـلصنا كل مراحل الحماية ماعادا الثغرات والثغرات دى عيـوب فى الـ vb كل يوم بيكتشفو فيـها جديد وبيلاقولها الحـلول ان شـاء الله جارى اعـدادها ..
الرجوع الى أعلى الصفحة اذهب الى الأسفل
adminpb
مدير الرقابة
مدير الرقابة
adminpb

عدد المساهمات : 413
نقط التميز :
حمـاية المنتدى من الاختراق Left_bar_bleue100 / 100100 / 100حمـاية المنتدى من الاختراق Right_bar_bleue

تاريخ التسجيل : 09/11/2007
نقاط : 8

حمـاية المنتدى من الاختراق Empty
مُساهمةموضوع: رد: حمـاية المنتدى من الاختراق   حمـاية المنتدى من الاختراق I_icon_minitimeالخميس 15 نوفمبر 2007 - 7:41

merciiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii
الرجوع الى أعلى الصفحة اذهب الى الأسفل
ImadSoft
اداري
اداري
ImadSoft

ذكر
العقرب عدد المساهمات : 111
المدينة : fes
الدولة : morroco
نقط التميز :
حمـاية المنتدى من الاختراق Left_bar_bleue100 / 100100 / 100حمـاية المنتدى من الاختراق Right_bar_bleue

تاريخ التسجيل : 27/09/2008
نقاط : 3

حمـاية المنتدى من الاختراق Empty
مُساهمةموضوع: رد: حمـاية المنتدى من الاختراق   حمـاية المنتدى من الاختراق I_icon_minitimeالإثنين 3 نوفمبر 2008 - 5:00

صحيح شكرا لك اخ ghayte
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
حمـاية المنتدى من الاختراق
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدى عرب ملم  :: المـنــتــدى الـعـــام :: ملتقـــى الإنترنت :: تطوير المواقع والمنتديات-
انتقل الى: