تحذير من داركو لاصحاب المواقع والسيرفرات ....
 

السلام عليكم ورحمته وبركاته

اول شي كل عام وانتم بخير جميعا

وتقبل الله منكم صيامكم وقيامكم


اخواني اعضاء واداريين الويب العربي

تعددت اساليب وتلاعب الهكر في جميع المواقع وخااصه المواقع التطويريه مثل الويب والمواقع الاخرى واستغلوو ثقة الاعضاء بانهم راحو يساعدونه في حل المشاكل التي تواجههم في الموقع بدون مقابل مادي. مثلا تركيب سكربت او ملفات او تعديل او غيره ..

ونعم يتم مسااعده العضو يقومو بتركيب السكربت او الهاك ويفرح العضو بذلك ولكن المصيبه الاكبر .. !!

اتدرون ماهي؟؟

رفع ملف شل shell على الموقع او من خلال ملفات السكربت المنتشره في الشبكه ويطلب منك الي طرح الموضوع بان تضع رابط السكربت بعد تركيبه حتى يشاهد التركيب ... مثلا ويتم استدعاء الشل عن طريق رابطك و ويتم بذلك اختراق السيرفر الي الموقع عليه بكل سهوله ويسر اذا كان مغلق السيف مود .. وبالتالي يخترق المواقع الي ع السيرفر جميعا وفك شفرات الباسورد او الدخول عن طريق قاعده بيانات المنتدى ويتم تغير باسورد الادمن

اتمنى اخواني ان تطرحو اراءكم وحلولكم لهذ الامر الي بصراحه اكتشفته صدفه بعد ماقمت بتحميل سكربت من احد المنتديات ..ومن عادتي اشيك ع الملفات الموجوده وصادفت ملف اسمه غريب وبعد رفع السكربت على الموقع استدعيت هالملف عن طريق المتصفح فوجدت الكارثه ملف شل مضاف مع ملفات السكربت :confused:

اتمنى من جميع الاخوان اصحاب السيرفرات ان يهتمو بحمايه السيرفر واهم نقطه السيف مود لابد يكون مفعل .. واصحاب الموااقع الاهتمام بكل سكربت يقومو بتحميله او هاك
لان ممكن غلطه واحد منا تكلف الالاف المواقع والسيرفرات الشي الكثير .. من مال وجهد

والدليل ع ذلك عشر مواقع ع سيرفر واحد تم اختراقها قبل ثلاث اياام

فاتمنى ان تطرحو اراءكم حول هذا المووضوع الخطير



اخوانى اخواتى , , لاتنسو دعاء عائشه فى ليلة القدر ((( اللهم انك عفو كريم تحب العفو فأعفو عني ))) أكثرو من هذا الدعاء فى هذه الأيام


وتقبلو خالص تحياتي

اخوكم في الله

darkmoon

كلامك سليم والواحد يحذر من نفسه قبل الغير
في عالم ماتصدق ينزل هاك ويجيك طاير يركبه او سكربت يبغى يجرب كل شي
وفي الآخر تطلع المصايب
وشي ثاني مثل ماتفضل يجيك شخص نقدم خدمات لوجة الله والمساكين طايحين
وفي النوع الآخر طايح في مستضيف مايخاف ربه يبيع باكب او جداول اليوزرات وكشفت كثير

كل هذي ثغرات ويوجد الكثير مصمم مبرمج الخ يركب شي غير مضمون وثغرة

نقدم جميع هذه الحلول مع اضافات و حماية اكيدة بأعلى النسب لسيرفرك و يمكنك الاطلاع على الخطط هنا :
http://www.xtra-hosting.com/en/security.php

و اي مساعدة يمكنك اضافتنا على المسينجر :
admin@xtra-hosting.com