[mohamedhamdy]

الدرس الاول شرح حماية المنتدى من ثغرة spacer_close و spacer_open

تغيير اسم قالب spacer_close و spacer_open

تركيب الهاك سهل وهو منتشر


بالاول نقوم بفتح ملف global.php
وهو طبعا بداخل مجلد منتداك الرئيسيى سواء vb او forum حسب اسم منتداك

ونبحث فيه عن

إقتباس: eval('$spacer_open = "' . fetch_template('spacer_open') . '";');

نغير كلمة " spacer_open " الى اي اسم سنغيرها مثلا الى programe

نغير الثانية ,, ليست الدالة الاولى

يعني بيكون كذا

إقتباس: eval('$spacer_open = "' . fetch_template('programe') . '";');

ونبحث ايضا عن

إقتباس: eval('$spacer_close = "' . fetch_template('spacer_close') . '";');

ونغير " spacer_close " غير الى اي اسم اخر مثلا بيكون programe-eg

بحيث الاول مختلفة عن الثانية

نسوي للملف save حفظ يعنى

ونقم برفعه مره اخرى الى منتداك

خلصنا من الشغله الاولى وهيا تعديل الملف


نقوم بدخول لوحة تحكم المنتدى

وبالتحديد للاستايل الرئيسي اللى تستخدمة حاليا

ونسوي لنا قالب جديد بأسم
programe

ونبحث عن قالب spacer_open وننسخ يلي فيه ونحطه بقالب programe

ونسوي قالب جديد بأسم programe-eg الذي هو عن spacer_close

ونبحث عن spacer_close وونسخ يلي فيه ونحطه بقالبنا programe-eg

[mohamedhamdy]

الدرس الثاني التخلص من اعضاء سبام واساميهم
- منع التسجيل بالانجليزي والارقام

ضرره : ان الكثير من العرب يسجل باسم انجليزي او رقم

2- حظر الاي بي من السي بانل

ضرره : كثرة الايبيات اللي مالها دخل واصلا كل يوم اي بي جديد

3- التفعيل عن طريق البريد

ضرره : ان بعض الاعضاء يسجل لاخذ معلومه وبعضهم اتصاله بطيء جدا ما يفتح هوتميل

لذلك تخلصت من 99% منهم عبر الطريقة التاليه

ادخل لوحة التحكم >> خيارات المنتدى >> خيارات حظر الاعضاء

عناوين البريد المحظورة

ضع بالمربع هذي العناوين

إقتباس: @chongsoft.cn @2008-onlines.info @chongsoft.com @smskiporn.ru @kicksfans.com @mail.ru @yaho.kom @smskiporn.ru @chongsoft.org