ادخل لحماية منتداك

بســم الله الرحمــن الرحــيم

هذا الموضوع عبـارة عن حمـاية المنتدى من الاختراق وحـرصت فى هذا الموضوع على جمع كل ما اعرف فى ســبيـل هذا العمـل فاغفرو لى ان نســيت شــئ والشـرح على موقع مدفوع ولـيس على استضافه مجانيــة ...

تتضمن الحماية (حسـب مانا اعرف الله اعلم بقا لو فى حاجة ثانيـه) 8 خطــوات فى اعتقـادى الشخـصى ان تم اتخاذهم اصبح المنتدى محمى نهائيا من اى اخــتراق (والله اعــلم) :

1- تغيير اسم المجلدين (admincp - modcp)

2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes- install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .

3- تغيير الـ ******prefix من ملـف الـ config.php

4- حظـر بعض الكلمات من لوحة المنتدى ..

5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.

6- مسح رقم الاصــدار اسـفل المنتدى .

7 - اغـلاق الارشـــيف archive ..

8 - بعـض الثغرات القاتلـة فى الـ vb والحماية منها ..
__________________

بسم الله نبدا

1- تغيير اسم المجلدين (admincp - modcp)

اول حاجة هنفتح الـ ftp ببرنامج الـ ftp اللى احنا مسخدمينو زى الصورة اللى جاية ..

- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes - install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .

هنا نحمي المجـلدين اللى غيرنا اسـماءهم بالاضـافة الى مجلد الـ includes سوف نحمـيهم بـ user و password من الـكنترول بانل الخاصة بالموقع ..

يعنى ندخـل على الرابط التالى ..
www.xxx.com/cpanel
بدل xxx اسـم موقعـك

ونتابع الصــور ..

هنا نضغط على صورة المجلد الصـفرا مو اسـم المجلد

هنا يبقى على الاسـم نفـسه

طبــق بقا الكلام هذا على على الاربـع مجــلدات

1- admincp

2- includes

3- install

4- modcp

5- archive

وطـبعا لو غيـرت اسـم الـ admincp والـ modcp اعمل الحماية على اسـمائهم الجديدة
____________________________
- تغيير الـ ******prefix من ملـف الـ config.php

ادخــل ملف الـ config.php واعـمل التعديل التالى

وهــذ التغير اهميته ان المخترق يعمل سكان على ملف الكونفج بمعرفته الكود الافتراضـى هذا bb طبعا لما تغيـره خلص راح يبقى هذا منعت الموضوع هذا طبـعا انته تغيـرو لاى حروف عشـوائـية ميخالف يصير هيج .. jjjfb اى حروف والسـلام ..
____________

4- حظـر بعض الكلمات من لوحة المنتدى ..

من لوحة تحكم المنتدى نحظر بعـض الكلمات فى الكلمات الممنوعة .. اتبع الصـور ..

مع مراعاة اختلاف كل تعريب عن الاخــر ..

واضغـط حــفظ التعـديلات ..

وهـذه هى الكلمات الممنوعة بعـد ازالة المسـافة بين الـ c وما بعـدها ..

رمز:
c ookc ookic ookiec ookiesC OOKC OOKIC OOKIEC OOKIES

___________________

5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.

نفتح برنامج الـ ftp ونفتح مجلد المنتدى vb ونعمل الاتى

_______________________________________

6- مسح رقم الاصــدار اسـفل المنتدى .

مقصـود برقـم اصـدار المنتدى الاتى :

Powered by vBulletin Version 3.6.4
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd
زين شنو اهـمية الموضوع هذا ...؟

اهميـة الموضوع هذا ان المخترق اول حاجة بيبوصـلها نسـخة المنتدى حتى يعرف الثغرة المناسـبة أله فاحنا راح نشـيل الرقم هذا احسن حتى يدوخ شوية ..

من لوحـة تحكم المنتدى ...

البحــث فى العبارات ..

وابحـث عن الاتى

رمز:
Powered by vBulletin Version {1}
Copyright ©2000 - {2}, Jelsoft Enterprises Ltd

واستبدله بـ

رمز:
Powered by vBulletin
Copyright ©2000 - {2}, Jelsoft Enterprises Ltd

حتى تصير الاصـدارة اسـفل المنتدى هكذا ..

Powered by vBulletin
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd
____________________________

7 - اغـلاق الارشـــيف archive ..

فى الاونة الاخـيرة طـلعتلنا ثغـرة الارشـيف حلها اننا نعمل حماية على مجلد الـ archive وعملناه فوق فى الخطـوة الـ 2
هس بقى من لوحة تحكم المنتدى نقـضي على الثغـرة هذي نهائيا كما موضح بالصور ..

اختار لا واحفظ الاعدادات

والان خـلصنا كل مراحل الحماية ماعادا الثغرات والثغرات هذي عيـوب فى الـ vb كل يوم يكتشفو فيـها جديد ويلكولها الحـلول ان شـاء الله جارى اعـدادها ..

والحمدلله انتهى الشرح

تحياتي,,

مشكور اخويه الدلوع تحياتي الك

مشكووووووووور عيوني باك ستريت

تحيااااااااتي الدلوع

حبيب كلب الحجي
_________________

احم احم .........مشكور مره ثانيا وثالثه ورابعه
_________________

لاموني أعله ضيمي المادرو بالضيم
واني لخاطرك ما أنطي بسرارك
وحسدوني عليك واني كلي جروح
ومتحمل لعينك وجع بسمارك
لو بالخافي يدري اليعتب أعله الروح
جان بعينه شاف بگلبي أثارك

مشكور اخويه الدلوع تحياتي الك