معقوله هذا الشي يحدث...؟؟
 

السلام عليكم ورحمته وبركاته

اول شي كل عام وانتم بخير جميعا

وتقبل الله منكم صيامكم وقيامكم


اخواني اعضاء واداريين الويب العربي

تعددت اساليب وتلاعب الهكر في جميع المواقع وخااصه المواقع التطويريه مثل الويب والمواقع الاخرى واستغلوو ثقة الاعضاء بانهم راحو يساعدونه في حل المشاكل التي تواجههم في الموقع بدون مقابل مادي. مثلا تركيب سكربت او ملفات او تعديل او غيره ..

ونعم يتم مسااعده العضو يقومو بتركيب السكربت او الهاك ويفرح العضو بذلك ولكن المصيبه الاكبر .. !!

اتدرون ماهي؟؟

رفع ملف شل shell على الموقع او من خلال ملفات السكربت المنتشره في الشبكه ويطلب منك الي طرح الموضوع بان تضع رابط السكربت بعد تركيبه حتى يشاهد التركيب ... مثلا ويتم استدعاء الشل عن طريق رابطك و ويتم بذلك اختراق السيرفر الي ان يصل الى المواقع الي عليه بكل سهوله ويسر اذا كان مغلق السيف مود .. وبالتالي يخترق المواقع الي ع السيرفر جميعا وفك شفرات الباسورد او الدخول عن طريق قاعده بيانات المنتدى ويتم تغير باسورد الادمن و و و

هذا الامر الي بصراحه اكتشفته صدفه بعد ماقمت بتحميل سكربت من احد المنتديات ..ومن عادتي اشيك ع الملفات الموجوده وصادفت ملف اسمه غريب بنفس اسم الي وضع السكربت في المنتدى مو المبرمج وبعد رفع السكربت على الموقع استدعيت هالملف عن طريق المتصفح فوجدت الكارثه ملف شل مضاف مع ملفات السكربت :confused:

اتمنى من جميع الاخوان اصحاب السيرفرات ان يهتمو بحمايه السيرفر .. واصحاب الموااقع الاهتمام بكل سكربت يقومو بتحميله او هاك
لان ممكن غلطه واحد منا تكلف الالاف المواقع والسيرفرات الشي الكثير .. من مال وجهد

والدليل ع ذلك عشر مواقع ع سيرفر واحد تم اختراقها قبل ثلاث اياام



فاتمنى ان تطرحو اراءكم حول هذا المووضوع الخطير والمنتشر الفتره الاخيره وماهي الحلول المناسبه ؟



اخوانى اخواتى , , لاتنسو دعاء عائشه فى ليلة القدر ((( اللهم انك عفو كريم تحب العفو فأعفو عني ))) أكثرو من هذا الدعاء فى هذه الأيام


وتقبلو خالص تحياتي

اخوكم في الله

darkmoon

السلام عليكم ورحمة الله وبركاته ..

اخي الغالي darkmoon إن ما تتحدث عنه في موضوعك هذا هو شئ في غاية الخطورة بالفعل ولكن في البداية والنهاية المسؤولية تقع على صاحب الموقع الذي طلب خدمة تركيب السكريبت مجاناً ; وذلك لأنه ببساطة (لما بيصدق) انه وجد احد يركبله السكريبت مجاناً فبيعطيه كل بيانات الموقع في ثواني بدون ان يعرف عنه اي شئ !

الموضوع ممكن ينتهي بنصيحة بسيطة لكل اصحاب المواقع وهي عدم اعطاء احد بيانات موقعك الا اذا كان شركة موثوق بها او شخص معين موثوق به 100% .

وبالمناسبة فشركة آكت نت تقدم خدمة تركيب السكريبتات مجاناً في أي وقت :)
فقط اضف بريد المبيعات sales@aktnet.net واطلب ما تريد تركيبه (لا يزيد عن سكريبتين لكل شخص)

يعطيّـكْ آلعـآفيّـه آخـوٍي علـى آلمـوٍضـوٍعْ ..

وٍالله يعيّـنْ آلجميّـعْ !

قيّـه كـمْ حـلْ بقـوٍلهـآ ..

آلأوٍّلْ .. آهـمْ شـيْ تختـآرٍ آلشخـصْ آلمـوٍثـوٍقْ .. يعنّـي مـوٍ آيْ وٍآحّـدْ ..
آلثـآنـيْ ... وٍهـوٍ آلأنـسـبْ .. يكـوٍنْ [ طب الخدمة ] مـنْ آلشـرٍكـآتْ .. مـوٍ مـنْ آلأفـرٍآدْ آلأ آلمـوٍثـوٍقْ فيهـم طبعـآ ..
( آكيـد مـن آلشـرٍكـآت مـآرٍآحْ يصيـرٍ تـلآعـب وآكيـد فيـه ضمـآنـآت ) ..

------------------

وآشكـرٍك مـرٍه ثـآنيّـه ..

وٍآلبقيّـه فـيْ قـوٍل آلأخـوٍه .. !