بحث متقدم | التسجيل
الويب العربي
  تسجيل دخول
 
   
   

  ملاحظة
الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.




الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

عـودة للخلف   الويب العربي المركز التعليمي المجاني أمن المعلومات

أمن المعلومات مقالات, أخبار, مواضيع حول أمن المعلومات, وحماية أنظمة التشغيل, الشبكات, المواقع, البيانات السرية.

موضوع مغلق اضف موضوع جديد
 
خيارات الموضوع طريقة العرض
  #1  
قديم 08-07-2009, 01:47 PM
(*&دقات قلبي&*) (*&دقات قلبي&*) غير متصل
عضو
 
تاريخ التسجيل: Mar 2009
مشاركة: 158
مستوى تقييم العضوية: 16
(*&دقات قلبي&*) is on a distinguished road
Awt6 ::..لحماية المنتديات من الاختراق اتبع الخطوات الاتيه..::

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
الصلاة والسلام على أشرف الأنبياء والمرسلين سيدنا محمد وعلى آله وصحبه أجمعين


"لابد و أن الجميع لاحظوا كثرة عمليات اختراق المنتديات العربية في الفترة الأخيرة ... بالأحرى الموضوع صاير موضة الأيام هاذي .... إن كنت صاحب منتدى ..... أو كنت معتادىً على زيارة منتداك المفضل على الأقل .... فلابد و أن موضوع حماية هذا المنتدى هو موضوع يهمك .... و لهذا كتبت هذا الموضوع لتعم الفائدة على الجميع إن شاء الله ....
النقاط التالية التي أرجو أن تكون كافية لرد أي هجوم على منتداك المفضل ...
* كلمات المرور :
أسهل طريق أمام المخترق هو تجربة كلمات مرور عدة حتى يصل لهدفه ... أو قد يقوم صاحب المنتدى بنشر كلمة مروره عن طيبة قلب لشخص أو لآخر .....
يجب الحذر كثيراً من هذه النقطة .... حاول تغيير كلمة مرورك بشكل دوري و لا تحفظها في أي مكان على جهازك (إذا خشيت من نسيان الكلمة فعليك بحفظها على ورقة خارجية) . كذلك لا تحفظها في المتصفح فقد يكون الوصول إليها سهلاً لو نجح المخترق في اختراق جهازك الشخصي .
* الحماية المضاعفة مع htaccess .
هذه الطريقة تسمح لك بوضع كلمة مرور إضافية على مجلد الأدمن الخاص بمنتداك ..... أنصح الجميع بعدم التهاون بهذه النقطة .... فلو فرضنا أن المخترق تمكن من اكتشاف ثغرة في المنتدى و أعطى لنفسه صلاحيات المشرف فإنه لن يتمكن من الدخول على لوحة التحكم بأي حال من الأحوال ... لأنها محمية بكلمة مرور مضاعفة (مشفرة أيضاً) .....
*لا تستخدم اسم الـ Admin في مشاركاتك في المنتدى ...:
يفضل أن تنشأ اسماً خاصاً تدخل به على لوحة التحكم و اسماً آخراً تشارك به في المنتدى و السبب أن لا يكون اسم الأدمن معروفاً للجميع و في ذلك بعض الخطورة .
*تغيير خصائص الأدمن :
نعلم جميعاً أن المنتديات تعطي صلاحية للأعضاء المنتمين للعضوية Adminstration و أغلب الثغرات التي يحاول المخترقون ايجادها تكون بإعطاء صلاحية أدمن لنفسه ....
إذن .... الحل الأكيد لمنع مثل هذه المحاولات هو تغيير خصائص الأدمن من لوحة التحكم الخاصة بمنتداك ..... كل ما عليك هو أن تغيير خصائص الأدمن ليصبح مثله مثل أي عضو آخر (لا يستطيع تعديل المواضيع - لا يستطيع دخول لوحة التحكم - لا يستطيع رؤية الساحات الخاصة) ..... عندها تستطيع أن تنام و أنت مرتاح البال .... (==>نصيحة مجرب )
*تحديث المنتدى بشكل دوري :
احرص على الحصول على آخر نسخة من منتداك لأنها غالباً ما تكون خالية من ثغرات النسخ القديمة ..... و لا بأس من التروي قليلاً للتأكد من خلو النسخة الجديدة من الثغرات أيضاً .
*متابعة الموقع الرسمي للمنتدى :
احرص على زيارة الصفحة الرئيسية للشركة المنتجة للاطلاع على آخر الثغرات و رقع هذه الثغرات .
*عمل باك آب بشكل دائم للمنتدى :
من البديهي أن هذه النقطة هي نقطة مهمة جداً .... لأنك على أسوأ الأحوال ستتمكن من العودة إلى آخر نقطة عملت باك آب عندها ...
ماهو الموعد المناسب لعمل باك آب ؟
هذا يعتمد على حجم منتداك ..... فقد تحتاج لعمل باك آب بشكل اسبوعي أو حتى يومي إذا كان المنتدى ضخماً ..
*اجعل كلمات المرور غير ظاهرة في لوحة التحكم :
مثلاً في منتديات الـ VB هناك خاصية تسمح لك بإخفاء كلمات المرور في لوحة التحكم و ذلك من خلال ملف Config الخاص بمنتداك ... (كل ما عليك هو تغيير أحد القيم من 1 إلى 0) .
*ماذا يحدث غالباً عند اختراق المنتدى ؟
غالباً فإن المخترق يتمكن من اختراق المنتدى باستخدام ثغرة تنشر على الشبكة أو يكتشفها بنفسه ....
لذلك فلا تقلق على موقعك الأصلي (إن كان الموقع يحتوي على أقسام أخرى غير المنتدى) .... لأن المخترق لم يتمكن من اختراق الموقع نفسه كل ما فعله هو التمكن من الدخول على لوحة التحكم بإعطاء نفسه صلاحيات المشرف .
هنا قد يغير المخترق صفحة البداية من المنتديات ..... و هو أقل شيء يفعله ليخبر الجميع بعملية الاختراق ...
بالطبع ستساء كثيراً إذا دخلت يوماً على منتداك و فوجئت بأن صفحة البداية مختلفة !!
ماذا تفعل حينها ؟
إذا كنت تريد نصيحتي فإن هناك طريقة قد لا ترضي الجميع و لكنها بالنسبة لي أفضل مليون مرة من الصفحة التي يضعها المخترق !
كل ما عليك هو أن تدخل على ملفات موقعك من خلال أي برنامج FTP و قم بتغيير البيرمشنز الخاصة بمجلد المنتدى ليتجعل الوصول إليه محجوباً عن الجميع ...
عندها ستظهر رسالة 403 fORBIDEN
إذا كان لا يعجبك شكلها فيمكنك استخدام صفحات الخطأ البديلة إذا كان المستضيف يعطيك هذه الخاصية .
* هل منتداك آمن عند هذه النقطة ؟
لا نستطيع أن نجزم بذلك للأسف ...... لكن نستطيع أن نقول أنه لم يتبقى طرق أخرى معروفه أمام المخترق سوى محاولة اختراق السرفر نفسه و هي عملية أصعب قليلاً من عملية اختراق منتدى ....
و لحماية سرفر موقعك .....
* عليك أن تحرص استضافة موقعك لدى شركة معروفة و مضمونة ببرامجها الآمنة و المتجددة دائماً ...
* كما أرجو ألا تهمل كلمة مرورك بأي حال من الأحوال .
*احرص على استخدام صفحات الخطأ البديلة لأنها تمنع المخترق من معرفة نوع السرفر الذي يعمل عليه موقعك .
*احرص على استخدام برامج آمنة في موقعك .
منقول


ادعولي بالتفوفيق ((يارب))






التوقيع
حياكم الله في منتديات الدروب:

http://www.drowb.net/vb


رابط البنر: http://www.hayatech.com/up/index.php...fil e&id=4295
  #2  
قديم 09-07-2009, 01:23 PM
الصورة الشخصية لـ ابراهيم هنداوي
ابراهيم هنداوي ابراهيم هنداوي غير متصل
عضو سابق في فريق عمل الويب العربي
 
تاريخ التسجيل: Jun 2007
المدينة: EgYpT - QeNa
مشاركة: 1,041
مستوى تقييم العضوية: 19
ابراهيم هنداوي is on a distinguished road
وسام المشرف المميز في الويب العربي وسام الويب الذهبي 
عدد الأوسمة: 2 (المزيد ...)
الافتراضي

شكرا لك اخوى الكريم تسلم لك
موضوع مهم جدا






التوقيع
اخي الكريم
  • اذا كنت تقدر علي الاشراف و مساعده الكثير .. يمكنك ان تتقدم للاشراف اضغط هنا الان
  • اذا كانت لديك خبرات بمجالات المنتديات و غيرها يمكنك مساعده الاعضاء اضغط هنا الان
  • اذا كانت تواجهك مشاكل او لديك اقتراح او اي استفسارات يمكنك كتبتها لنا عن طريق الضغط هنا الان
وتأكد سوف تجدنا بجانبك دائما لمساعدتك ...

ملحوظه مهمه :- لمراسلتي لاي شئ كان .. من هنا ,,, [ارسال رساله بريد لابراهيم هنداوي]
  #3  
قديم 09-07-2009, 02:28 PM
(*&دقات قلبي&*) (*&دقات قلبي&*) غير متصل
عضو
 
تاريخ التسجيل: Mar 2009
مشاركة: 158
مستوى تقييم العضوية: 16
(*&دقات قلبي&*) is on a distinguished road
الافتراضي

شكرا على مرورك






التوقيع
حياكم الله في منتديات الدروب:

http://www.drowb.net/vb


رابط البنر: http://www.hayatech.com/up/index.php...fil e&id=4295
  #4  
قديم 09-07-2009, 03:39 PM
AL-Krasna.com AL-Krasna.com غير متصل
عضو
 
تاريخ التسجيل: Jun 2009
مشاركة: 3
مستوى تقييم العضوية: 0
AL-Krasna.com is on a distinguished road
الافتراضي

مشكور اخى الكريم .. خطوات مهمة .. فعلا






التوقيع
ســبـــحــان الله و بــحــمــده , ســبــحــان الله الــعــظـــيــم

شركة القراصنة لحلول الويب المتكاملة
www.al-krasna.com
  #5  
قديم 01-08-2009, 12:23 AM
الصورة الشخصية لـ mfg4web
mfg4web mfg4web غير متصل
عضو
 
تاريخ التسجيل: Jul 2009
مشاركة: 121
مستوى تقييم العضوية: 15
mfg4web is on a distinguished road
الافتراضي

مشكور حبيبى على النصائح القيمة






التوقيع
|| اسم الشركة : تو إم جروب
|| الخدمات المقدمة : تصميم | استضافة| خدمات ويب
|| الرابط الرسمي : www.2m4d.com | www.2m4w.com
|| بيانات الاتصال : sales@2m4d.com | sales@2m4w.com
|| هاتف : 0020109397768 || 0020120767790
  #6  
قديم 04-08-2009, 11:26 AM
هبوش هبوش غير متصل
عضو
 
تاريخ التسجيل: Aug 2009
مشاركة: 9
مستوى تقييم العضوية: 0
هبوش is on a distinguished road
الافتراضي

مشكور جدا على الخطوات

جزاك الله كل خير






موضوع مغلق



خيارات الموضوع
طريقة العرض

قوانين المشاركة
لا يمكنك إضافة موضوع جديد
لا يمكنك الرد على المواضيع
لا يمكنك إضافة مرفقات
لا يمكنك تعديل مشاركاتك

كود vB متاح
كود [IMG] متاح
كود HTML مغلق
إنتقل إلى

مواضيع مشابهة
الموضوع الكاتب القسم مشاركة آخر مشاركة
هل من حل لحماية اختراق المنتديات على السيرفر A.S.A أمن المعلومات 16 16-01-2008 09:17 PM
مطلوب شباب للعمل في المجالات الاتيه ..! الدكتور المصرى شركات تعرض وظائف 5 20-12-2006 07:04 PM
تم التوقف عن الاعلان لشبكة مطرطع للاسباب الاتيه elborkan.com مزاد المواقع 3 29-11-2006 10:12 PM
هل هذه الخطوات سليمة ؟؟؟ نـــواف تطويرالمواقع 2 22-09-2006 01:26 PM
متفرغ ولدي الخبره الاتيه al7sas أفراد يبحثون عن وظيفة 10 24-04-2005 03:56 AM


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 12:08 AM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.


 
 »  خدمات البرمجة   »  رئيسية الدليل
  »  خدمات التصميم   »  الأمن والحماية
  »  الدعاية والتسويق
  »  الدعم والتطوير
  »  الشركات الرسمية
  »  حجز دومينات
  »  خدمات الإستضافة
 
 
  »  مكتبة الإستايلات   »  رئيسية المكتبة
  »  أكواد برمجية   »  أدوات الويب ماسترز
  »  مكتبة الهاكات   »  أدوات المصممين
  »  سكربتات متنوعة
  »  مجلات إلكترونية
  »  بلوكات متنوعة
  »  ثيمات مختلفة
 
 

صحيفة متخصصة في متابعة أخبار وجديد الإنترنت العربي
والحوارات الصحفية ومعلومات تقنية متنوعة .

   
 
 

للتواصل مع فريق عمل الويب العربي
يمكنك ذالك من خلال مركز الدعم والمساندة.

 الدعم الفني |  اعتماد العضويات |  قوانين الإنتساب |  إتفاقية الإستخدام |  أهداف الويب العربي |  دليل الشركات |  مكتبة الويب |  صحيفة الويب العربي |  الرئيسية