الدلوع عضو مميز
عدد الرسائل : 906 العمر : 33 العمل/الترفيه : طالب المزاج : الصمت البلد : ~ْالعراق~ْالرمادي~ْ الوسام : مزاجي : تاريخ التسجيل : 21/03/2008
| موضوع: ادخل لحماية منتداك الثلاثاء أبريل 01, 2008 11:11 am | |
| بســم الله الرحمــن الرحــيم
هذا الموضوع عبـارة عن حمـاية المنتدى من الاختراق وحـرصت فى هذا الموضوع على جمع كل ما اعرف فى ســبيـل هذا العمـل فاغفرو لى ان نســيت شــئ والشـرح على موقع مدفوع ولـيس على استضافه مجانيــة ...
تتضمن الحماية (حسـب مانا اعرف الله اعلم بقا لو فى حاجة ثانيـه) 8 خطــوات فى اعتقـادى الشخـصى ان تم اتخاذهم اصبح المنتدى محمى نهائيا من اى اخــتراق (والله اعــلم) :
1- تغيير اسم المجلدين (admincp - modcp)
2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes- install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .
3- تغيير الـ ******prefix من ملـف الـ config.php
4- حظـر بعض الكلمات من لوحة المنتدى ..
5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.
6- مسح رقم الاصــدار اسـفل المنتدى .
7 - اغـلاق الارشـــيف archive ..
8 - بعـض الثغرات القاتلـة فى الـ vb والحماية منها .. __________________
بسم الله نبدا
1- تغيير اسم المجلدين (admincp - modcp)
اول حاجة هنفتح الـ ftp ببرنامج الـ ftp اللى احنا مسخدمينو زى الصورة اللى جاية ..
- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes - install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .
هنا نحمي المجـلدين اللى غيرنا اسـماءهم بالاضـافة الى مجلد الـ includes سوف نحمـيهم بـ user و password من الـكنترول بانل الخاصة بالموقع ..
يعنى ندخـل على الرابط التالى .. www.xxx.com/cpanel بدل xxx اسـم موقعـك
ونتابع الصــور ..
هنا نضغط على صورة المجلد الصـفرا مو اسـم المجلد
هنا يبقى على الاسـم نفـسه
طبــق بقا الكلام هذا على على الاربـع مجــلدات
1- admincp
2- includes
3- install
4- modcp
5- archive
وطـبعا لو غيـرت اسـم الـ admincp والـ modcp اعمل الحماية على اسـمائهم الجديدة ____________________________ - تغيير الـ ******prefix من ملـف الـ config.php
ادخــل ملف الـ config.php واعـمل التعديل التالى
وهــذ التغير اهميته ان المخترق يعمل سكان على ملف الكونفج بمعرفته الكود الافتراضـى هذا bb طبعا لما تغيـره خلص راح يبقى هذا منعت الموضوع هذا طبـعا انته تغيـرو لاى حروف عشـوائـية ميخالف يصير هيج .. jjjfb اى حروف والسـلام .. ____________
4- حظـر بعض الكلمات من لوحة المنتدى ..
من لوحة تحكم المنتدى نحظر بعـض الكلمات فى الكلمات الممنوعة .. اتبع الصـور ..
مع مراعاة اختلاف كل تعريب عن الاخــر ..
واضغـط حــفظ التعـديلات ..
وهـذه هى الكلمات الممنوعة بعـد ازالة المسـافة بين الـ c وما بعـدها ..
رمز: c ookc ookic ookiec ookiesC OOKC OOKIC OOKIEC OOKIES
___________________
5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.
نفتح برنامج الـ ftp ونفتح مجلد المنتدى vb ونعمل الاتى
_______________________________________
6- مسح رقم الاصــدار اسـفل المنتدى .
مقصـود برقـم اصـدار المنتدى الاتى :
Powered by vBulletin Version 3.6.4 Copyright ©2000 - 2006, Jelsoft Enterprises Ltd زين شنو اهـمية الموضوع هذا ...؟
اهميـة الموضوع هذا ان المخترق اول حاجة بيبوصـلها نسـخة المنتدى حتى يعرف الثغرة المناسـبة أله فاحنا راح نشـيل الرقم هذا احسن حتى يدوخ شوية ..
من لوحـة تحكم المنتدى ...
البحــث فى العبارات ..
وابحـث عن الاتى
رمز: Powered by vBulletin Version {1} Copyright ©2000 - {2}, Jelsoft Enterprises Ltd
واستبدله بـ
رمز: Powered by vBulletin Copyright ©2000 - {2}, Jelsoft Enterprises Ltd
حتى تصير الاصـدارة اسـفل المنتدى هكذا ..
Powered by vBulletin Copyright ©2000 - 2006, Jelsoft Enterprises Ltd ____________________________
7 - اغـلاق الارشـــيف archive ..
فى الاونة الاخـيرة طـلعتلنا ثغـرة الارشـيف حلها اننا نعمل حماية على مجلد الـ archive وعملناه فوق فى الخطـوة الـ 2 هس بقى من لوحة تحكم المنتدى نقـضي على الثغـرة هذي نهائيا كما موضح بالصور ..
اختار لا واحفظ الاعدادات
والان خـلصنا كل مراحل الحماية ماعادا الثغرات والثغرات هذي عيـوب فى الـ vb كل يوم يكتشفو فيـها جديد ويلكولها الحـلول ان شـاء الله جارى اعـدادها ..
والحمدلله انتهى الشرح
تحياتي,, | |
|
Back street boys عضو مميز
عدد الرسائل : 727 العمر : 39 العمل/الترفيه : طالب كلية التربيه البلد : العراق _الانبار _ الرمادي الوسام : تاريخ التسجيل : 21/03/2008
| موضوع: رد: ادخل لحماية منتداك الأربعاء أبريل 02, 2008 2:07 pm | |
| مشكور اخويه الدلوع تحياتي الك | |
|
الدلوع عضو مميز
عدد الرسائل : 906 العمر : 33 العمل/الترفيه : طالب المزاج : الصمت البلد : ~ْالعراق~ْالرمادي~ْ الوسام : مزاجي : تاريخ التسجيل : 21/03/2008
| موضوع: رد: ادخل لحماية منتداك السبت أبريل 12, 2008 11:35 am | |
| مشكووووووووور عيوني باك ستريت
تحيااااااااتي الدلوع | |
|
Back street boys عضو مميز
عدد الرسائل : 727 العمر : 39 العمل/الترفيه : طالب كلية التربيه البلد : العراق _الانبار _ الرمادي الوسام : تاريخ التسجيل : 21/03/2008
| موضوع: رد: ادخل لحماية منتداك الأحد مايو 04, 2008 4:34 pm | |
| | |
|
الدلوع عضو مميز
عدد الرسائل : 906 العمر : 33 العمل/الترفيه : طالب المزاج : الصمت البلد : ~ْالعراق~ْالرمادي~ْ الوسام : مزاجي : تاريخ التسجيل : 21/03/2008
| موضوع: رد: ادخل لحماية منتداك الإثنين مايو 05, 2008 6:50 pm | |
| احم احم .........مشكور مره ثانيا وثالثه ورابعه | |
|
MoMo عضو جديد
عدد الرسائل : 5 العمر : 33 العمل/الترفيه : دكتور تاريخ التسجيل : 09/05/2008
| موضوع: رد: ادخل لحماية منتداك الجمعة مايو 09, 2008 6:45 pm | |
| مشكور اخويه الدلوع تحياتي الك | |
|