منتديات عراق الحب


 
الرئيسيةس .و .جمكتبة الصوربحـثالتسجيلالأعضاءالمجموعاتدخول

شاطر | 
 

 ادخل لحماية منتداك

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
الدلوع
عضو مميز
عضو مميز
avatar

ذكر
عدد الرسائل : 906
العمر : 26
العمل/الترفيه : طالب
المزاج : الصمت
البلد : ~ْالعراق~ْالرمادي~ْ
الوسام :
مزاجي :
تاريخ التسجيل : 21/03/2008

مُساهمةموضوع: ادخل لحماية منتداك   الثلاثاء أبريل 01, 2008 11:11 am

بســم الله الرحمــن الرحــيم


هذا الموضوع عبـارة عن حمـاية المنتدى من الاختراق وحـرصت فى هذا الموضوع على جمع كل ما اعرف فى ســبيـل هذا العمـل فاغفرو لى ان نســيت شــئ والشـرح على موقع مدفوع ولـيس على استضافه مجانيــة ...


تتضمن الحماية (حسـب مانا اعرف الله اعلم بقا لو فى حاجة ثانيـه) 8 خطــوات فى اعتقـادى الشخـصى ان تم اتخاذهم اصبح المنتدى محمى نهائيا من اى اخــتراق (والله اعــلم) :


1- تغيير اسم المجلدين (admincp - modcp)


2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes- install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .


3- تغيير الـ ******prefix من ملـف الـ config.php


4- حظـر بعض الكلمات من لوحة المنتدى ..


5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.


6- مسح رقم الاصــدار اسـفل المنتدى .


7 - اغـلاق الارشـــيف archive ..


8 - بعـض الثغرات القاتلـة فى الـ vb والحماية منها ..
__________________


بسم الله نبدا


1- تغيير اسم المجلدين (admincp - modcp)


اول حاجة هنفتح الـ ftp ببرنامج الـ ftp اللى احنا مسخدمينو زى الصورة اللى جاية ..








- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes - install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .


هنا نحمي المجـلدين اللى غيرنا اسـماءهم بالاضـافة الى مجلد الـ includes سوف نحمـيهم بـ user و password من الـكنترول بانل الخاصة بالموقع ..


يعنى ندخـل على الرابط التالى ..
www.xxx.com/cpanel
بدل xxx اسـم موقعـك


ونتابع الصــور ..








هنا نضغط على صورة المجلد الصـفرا مو اسـم المجلد





هنا يبقى على الاسـم نفـسه





طبــق بقا الكلام هذا على على الاربـع مجــلدات


1- admincp


2- includes


3- install


4- modcp


5- archive


وطـبعا لو غيـرت اسـم الـ admincp والـ modcp اعمل الحماية على اسـمائهم الجديدة
____________________________
- تغيير الـ ******prefix من ملـف الـ config.php


ادخــل ملف الـ config.php واعـمل التعديل التالى





وهــذ التغير اهميته ان المخترق يعمل سكان على ملف الكونفج بمعرفته الكود الافتراضـى هذا bb طبعا لما تغيـره خلص راح يبقى هذا منعت الموضوع هذا طبـعا انته تغيـرو لاى حروف عشـوائـية ميخالف يصير هيج .. jjjfb اى حروف والسـلام ..
____________


4- حظـر بعض الكلمات من لوحة المنتدى ..


من لوحة تحكم المنتدى نحظر بعـض الكلمات فى الكلمات الممنوعة .. اتبع الصـور ..








مع مراعاة اختلاف كل تعريب عن الاخــر ..





واضغـط حــفظ التعـديلات ..


وهـذه هى الكلمات الممنوعة بعـد ازالة المسـافة بين الـ c وما بعـدها ..


رمز:
c ookc ookic ookiec ookiesC OOKC OOKIC OOKIEC OOKIES



___________________


5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.


نفتح برنامج الـ ftp ونفتح مجلد المنتدى vb ونعمل الاتى











_______________________________________


6- مسح رقم الاصــدار اسـفل المنتدى .


مقصـود برقـم اصـدار المنتدى الاتى :


Powered by vBulletin Version 3.6.4
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd
زين شنو اهـمية الموضوع هذا ...؟


اهميـة الموضوع هذا ان المخترق اول حاجة بيبوصـلها نسـخة المنتدى حتى يعرف الثغرة المناسـبة أله فاحنا راح نشـيل الرقم هذا احسن حتى يدوخ شوية ..


من لوحـة تحكم المنتدى ...


البحــث فى العبارات ..


وابحـث عن الاتى

رمز:
Powered by vBulletin Version {1}
Copyright ©2000 - {2}, Jelsoft Enterprises Ltd



واستبدله بـ


رمز:
Powered by vBulletin
Copyright ©2000 - {2}, Jelsoft Enterprises Ltd



حتى تصير الاصـدارة اسـفل المنتدى هكذا ..


Powered by vBulletin
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd
____________________________


7 - اغـلاق الارشـــيف archive ..




فى الاونة الاخـيرة طـلعتلنا ثغـرة الارشـيف حلها اننا نعمل حماية على مجلد الـ archive وعملناه فوق فى الخطـوة الـ 2
هس بقى من لوحة تحكم المنتدى نقـضي على الثغـرة هذي نهائيا كما موضح بالصور ..










اختار لا واحفظ الاعدادات


والان خـلصنا كل مراحل الحماية ماعادا الثغرات والثغرات هذي عيـوب فى الـ vb كل يوم يكتشفو فيـها جديد ويلكولها الحـلول ان شـاء الله جارى اعـدادها ..


والحمدلله انتهى الشرح


تحياتي,,
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
Back street boys
عضو مميز
عضو مميز


ذكر
عدد الرسائل : 727
العمر : 33
العمل/الترفيه : طالب كلية التربيه
البلد : العراق _الانبار _ الرمادي
الوسام :
تاريخ التسجيل : 21/03/2008

مُساهمةموضوع: رد: ادخل لحماية منتداك   الأربعاء أبريل 02, 2008 2:07 pm

مشكور اخويه الدلوع تحياتي الك
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
الدلوع
عضو مميز
عضو مميز
avatar

ذكر
عدد الرسائل : 906
العمر : 26
العمل/الترفيه : طالب
المزاج : الصمت
البلد : ~ْالعراق~ْالرمادي~ْ
الوسام :
مزاجي :
تاريخ التسجيل : 21/03/2008

مُساهمةموضوع: رد: ادخل لحماية منتداك   السبت أبريل 12, 2008 11:35 am

مشكووووووووور عيوني باك ستريت


تحيااااااااتي الدلوع
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
Back street boys
عضو مميز
عضو مميز


ذكر
عدد الرسائل : 727
العمر : 33
العمل/الترفيه : طالب كلية التربيه
البلد : العراق _الانبار _ الرمادي
الوسام :
تاريخ التسجيل : 21/03/2008

مُساهمةموضوع: رد: ادخل لحماية منتداك   الأحد مايو 04, 2008 4:34 pm

حبيب كلب الحجي
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
الدلوع
عضو مميز
عضو مميز
avatar

ذكر
عدد الرسائل : 906
العمر : 26
العمل/الترفيه : طالب
المزاج : الصمت
البلد : ~ْالعراق~ْالرمادي~ْ
الوسام :
مزاجي :
تاريخ التسجيل : 21/03/2008

مُساهمةموضوع: رد: ادخل لحماية منتداك   الإثنين مايو 05, 2008 6:50 pm

احم احم .........مشكور مره ثانيا وثالثه ورابعه
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
MoMo
عضو جديد
avatar

ذكر
عدد الرسائل : 5
العمر : 27
العمل/الترفيه : دكتور
تاريخ التسجيل : 09/05/2008

مُساهمةموضوع: رد: ادخل لحماية منتداك   الجمعة مايو 09, 2008 6:45 pm

مشكور اخويه الدلوع تحياتي الك
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
 
ادخل لحماية منتداك
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات عراق الحب :: منتدى التكنلوجيا والبرامج :: قسم البرامج الكاملة والنادرة-
انتقل الى: