السلام عليكم ..
أخي آخر الإختراقات التي تحصل في عالم المنتديات هي عن طريقتين لا ثالث لهم والله العالم :-
الاولى وهي الإختراق من خلال ملف الأنستول " install " حيث يقوم معظم أصحاب المنتديات بعدم حذف هذا الملف مما يؤدي الى ثغرة خطيره وهي قدرة المخترق على إكتشاف الرقم السري لمدير المنتدى والرقم السري يكون مشفر على صيغة md5 وأصبح أسهل من السابق كسر هذا النوع من الباسوردات اذا كان باسورد الادمن سهل مثلاً " 453453 " ولكن إذا ما دخلت رقم سري كالتالي " 23rert5r " فيكون من الصعب كسره ..
ولكن الحل لهذه الثغرة هي بحذف ملف الأنستول من البدايه وبعد الترقيه أو تغيير مسماه ..
أما الطريقة الأخرى فهي قد يكون هناك موقع على نفس السيرفر الخاص بك قد تم إختراقه وإستطاع المخترق السيطره على السيرفر عن طريق رفع ملف الشيل " لذا أنصحك بتفعيل السيف مود وتشفير ملف الكونفيق الخاص بمنتداك "
والله أعلم ..
وأي خدمة راسلني عالخاص وراح أكشف على موقعك من دون مقابل فقط لوجه الله وطلب الدعاء .
|