بحث متقدم | التسجيل
الويب العربي
  تسجيل دخول
 
   
   

  ملاحظة
الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.




الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

عـودة للخلف   الويب العربي المركز التعليمي المجاني أمن المعلومات

أمن المعلومات مقالات, أخبار, مواضيع حول أمن المعلومات, وحماية أنظمة التشغيل, الشبكات, المواقع, البيانات السرية.

موضوع مغلق اضف موضوع جديد
 
خيارات الموضوع طريقة العرض
  #1  
قديم 12-09-2005, 03:55 PM
مشعل مشعل غير متصل
عضو
 
تاريخ التسجيل: Feb 2005
مشاركة: 319
مستوى تقييم العضوية: 20
مشعل is on a distinguished road
الافتراضي أهم النقاط لحماية موقعك (1)

طبعا انا كتبت موضوع للأسئلة لكن وجدت ان الاعضاء بيفضلو اكتب لهم مجموعة من النقاط عن الحماية المواقع والمنتديات ونبداء بالمجموعة الاولي :

اولا حماية المنتديات هنا بعض التعديلات لحل عدد كبير من الثغرات

أولا: ثغرة الرسائل الخاصة

كل ما عليك هو فتح ملف private.php والبحث عن

كود:
$pm['title'] = trim($pm['title']);
واستبدالها بـ:
كود:
$pm['title'] = trim(xss_clean($pm['title']));
ثانيا ثغرة البحث:
استبدل ملف functions_search.php الموجود بـ functions بالملف التالي

مــشــعــل

ثالثا ثغرة الميوزك (ثغرة تعتمد علي أوامر اللينكس) :

يجب استبدال ملف music بالملف التالي :

مــشــعــل

رابعا: ثغرة تعديل المواضيع

قم بفتح ملف editpost.php

وابحث عن

كود:
$edit['title'] = trim($_POST['title']);
واسبتدلة بـ
كود:
$edit['title'] = trim(xss_clean($_POST['title']));
و :

فتح الملف وفي أوله بعد<?php
أضف الكود التالي
$title = addslashes($title);
if (strstr($title,"script") != NULL){
echo "العب غيرها يا طفل<br>مشعل<br> مشعل";
exit;
}

خامسا:

ثغرة ملف authorize.php

اأحذف ملف paypal نهائيا للتخلص من الثغرة

سادسا: ثغرة ملف config.php

قم بفتح الملف وابحث عن
كود:
$cookieprefix = 'bb';
غير كلمة bb الي اي كلمة اخري

نكتفي بهة المجموعة لهذا اليوم واذا لقيت ان في تفاعل من الاعضاء بكمل الدرس

بالتوفيق

اخوكم : مشعل






التوقيع
مشعل
www.mishal.cc
  #2  
قديم 12-09-2005, 05:20 PM
Ali Hamad Ali Hamad غير متصل
ابعاد المعلومات - السيرفرات والاستضافة
 
تاريخ التسجيل: Mar 2005
المدينة: IA, USA
مشاركة: 649
مستوى تقييم العضوية: 21
Ali Hamad is on a distinguished road
إرسال رسالة عبر MSN إلى Ali Hamad
الافتراضي

يالغالي :

رائع جدا ، اتمنى من التواصل واكمال درسك ، ليستفيد منه اكبر شريحه من زملائك .

خالص التجية ،
علي حمد






التوقيع
علي حمد
ابعاد المعلومات لخدمات الويب المتكاملة

  #3  
قديم 12-09-2005, 05:49 PM
مشعل مشعل غير متصل
عضو
 
تاريخ التسجيل: Feb 2005
مشاركة: 319
مستوى تقييم العضوية: 20
مشعل is on a distinguished road
الافتراضي

إقتباس:

اقتباس من مشاركة Ali Hamad  

   يالغالي :

رائع جدا ، اتمنى من التواصل واكمال درسك ، ليستفيد منه اكبر شريحه من زملائك .

خالص التجية ،
علي حمد


اشكر لك اخي تشريفك للموضوع وسوف اقوم بنشر الدرس الثاني قريبا (جاري تجهيزة)

وبأنتظار اراء الاعضاء






التوقيع
مشعل
www.mishal.cc
  #4  
قديم 12-09-2005, 07:42 PM
NilinSoft NilinSoft غير متصل
عضو
 
تاريخ التسجيل: Dec 2004
مشاركة: 45
مستوى تقييم العضوية: 0
NilinSoft is on a distinguished road
الافتراضي

درس رائع استمر للاستفادة من خبراتك

بالتوفيق






  #5  
قديم 12-09-2005, 08:31 PM
مشعل مشعل غير متصل
عضو
 
تاريخ التسجيل: Feb 2005
مشاركة: 319
مستوى تقييم العضوية: 20
مشعل is on a distinguished road
الافتراضي

وين المشاركات الكل يتفرج ويطلع


وينك حبيبي النيلين اشتقت لك جدا وشكرا علي مرورك






التوقيع
مشعل
www.mishal.cc
  #6  
قديم 13-09-2005, 01:05 AM
مـشـعـل الـعـنـزي مـشـعـل الـعـنـزي غير متصل
عضو
 
تاريخ التسجيل: Sep 2005
مشاركة: 121
مستوى تقييم العضوية: 19
مـشـعـل الـعـنـزي is on a distinguished road
الافتراضي

جزاك الله خير يالسمي وماقصرت ...بميزان حسناتك ان شاء الله

في امان الله






التوقيع
سبحان الله وبحمده أستغفره الله وأتوب إليه
  #7  
قديم 13-09-2005, 04:42 AM
AhmedServ.com AhmedServ.com غير متصل
عضو
 
تاريخ التسجيل: Jul 2005
مشاركة: 274
مستوى تقييم العضوية: 19
AhmedServ.com is on a distinguished road
الافتراضي

ما شاء الله عليك أخ مشعل ... موضوع مفيد و مهم جداً . ....






التوقيع
-|- شبكة أحمد سيرف لخدمات الاستضافة و التصميم -|-
إستضافه محميه*الديجي شات*حماية خوادم وإدارتها وتأجيرها*تأجير ريسلرات
( احدي أعمال مؤسسة لـَمْـسـَاتْ للكمبيوتر )

المبيعات Sales@AhmedServ.com
  #8  
قديم 13-09-2005, 10:37 AM
TheOther TheOther غير متصل
عضو
 
تاريخ التسجيل: Mar 2005
مشاركة: 296
مستوى تقييم العضوية: 20
TheOther is on a distinguished road
الافتراضي

بارك الله فيك أخ مشعل , و اتمنى أن تستمر فى تقديم هذه المواضيع المفيدة للجميع






التوقيع


استضافة - برمجة - تصميم

theother_3s@hotmail.com

الجوال من داخل مصر : 0104668078
الجوال من خارج مصر : 0020104668078
  #9  
قديم 13-09-2005, 02:22 PM
مشعل مشعل غير متصل
عضو
 
تاريخ التسجيل: Feb 2005
مشاركة: 319
مستوى تقييم العضوية: 20
مشعل is on a distinguished road
الافتراضي

إقتباس:

اقتباس من مشاركة مـشـعـل الـعـنـزي  

   جزاك الله خير يالسمي وماقصرت ...بميزان حسناتك ان شاء الله

في امان الله


هلا بمشعوول

إقتباس:

اقتباس من مشاركة AhmedServ.com  

   ما شاء الله عليك أخ مشعل ... موضوع مفيد و مهم جداً . ....


تسلم يا غالي

إقتباس:

اقتباس من مشاركة TheOther  

   بارك الله فيك أخ مشعل , و اتمنى أن تستمر فى تقديم هذه المواضيع المفيدة للجميع


أخجلتموني ههههههههههه انتظر الدرس القادم قريبا






التوقيع
مشعل
www.mishal.cc
  #10  
قديم 13-09-2005, 06:49 PM
elmoasser.com elmoasser.com غير متصل
عضو
 
تاريخ التسجيل: Aug 2004
مشاركة: 12
مستوى تقييم العضوية: 0
elmoasser.com is on a distinguished road
الافتراضي

مشكور أخي مشعل





  #11  
قديم 13-09-2005, 07:23 PM
مشعل مشعل غير متصل
عضو
 
تاريخ التسجيل: Feb 2005
مشاركة: 319
مستوى تقييم العضوية: 20
مشعل is on a distinguished road
الافتراضي

إقتباس:

اقتباس من مشاركة elmoasser.com  

   مشكور أخي مشعل



شكرا علي ردك يا رائع كثار دخلو واستفادو ولا حتي شكروني ولا دعوا لي






التوقيع
مشعل
www.mishal.cc
  #12  
قديم 13-09-2005, 09:34 PM
S500 S500 غير متصل
عضو
 
تاريخ التسجيل: Aug 2005
مشاركة: 51
مستوى تقييم العضوية: 19
S500 is on a distinguished road
الافتراضي

يعطيك مليون عافية ,,,
والله جات بوقتها ....

خصوصا هالأيام كثروا أطفال السكربتات ,,,

لك مني أجمل تحية





  #13  
قديم 13-09-2005, 11:12 PM
مشعل مشعل غير متصل
عضو
 
تاريخ التسجيل: Feb 2005
مشاركة: 319
مستوى تقييم العضوية: 20
مشعل is on a distinguished road
الافتراضي

إقتباس:

اقتباس من مشاركة s500  

   يعطيك مليون عافية ,,,
والله جات بوقتها ....

خصوصا هالأيام كثروا أطفال السكربتات ,,,

لك مني أجمل تحية


ههههههه اطفال السكربات يشربو الحليب وينامو






التوقيع
مشعل
www.mishal.cc
  #14  
قديم 14-09-2005, 12:53 PM
sf7at com sf7at com غير متصل
عضو
 
تاريخ التسجيل: Feb 2005
مشاركة: 16
مستوى تقييم العضوية: 0
sf7at com is on a distinguished road
الافتراضي

الف شكر اخي مشعل يعطيك العافيه ...





  #15  
قديم 14-09-2005, 08:36 PM
tarabi tarabi غير متصل
عضو
 
تاريخ التسجيل: Aug 2004
مشاركة: 304
مستوى تقييم العضوية: 20
tarabi is on a distinguished road
إرسال رسالة عبر MSN إلى tarabi
الافتراضي

مشكوووووووووورأخوي مشعل






التوقيع
  #16  
قديم 14-09-2005, 09:02 PM
مشعل مشعل غير متصل
عضو
 
تاريخ التسجيل: Feb 2005
مشاركة: 319
مستوى تقييم العضوية: 20
مشعل is on a distinguished road
الافتراضي

إقتباس:

اقتباس من مشاركة sf7at com  

   الف شكر اخي مشعل يعطيك العافيه ...


الله يخليك






التوقيع
مشعل
www.mishal.cc
  #17  
قديم 14-09-2005, 09:03 PM
مشعل مشعل غير متصل
عضو
 
تاريخ التسجيل: Feb 2005
مشاركة: 319
مستوى تقييم العضوية: 20
مشعل is on a distinguished road
الافتراضي

إقتباس:

اقتباس من مشاركة tarabi  

   مشكوووووووووورأخوي مشعل


لا شكر علي واجب






التوقيع
مشعل
www.mishal.cc
  #18  
قديم 17-09-2005, 12:11 PM
مدار الروح مدار الروح غير متصل
عضو
 
تاريخ التسجيل: Sep 2005
المدينة: السعودية
مشاركة: 42
مستوى تقييم العضوية: 0
مدار الروح is on a distinguished road
الافتراضي

مشكور يالغالي وهذا مانحتاج وجودة بيننا شخص مبدع مثلك ويحب الخير






  #19  
قديم 17-09-2005, 12:41 PM
مدار الروح مدار الروح غير متصل
عضو
 
تاريخ التسجيل: Sep 2005
المدينة: السعودية
مشاركة: 42
مستوى تقييم العضوية: 0
مدار الروح is on a distinguished road
الافتراضي

عزيزي مشعل في بعض الملفات صعب الوصول لها - يعني وين احصلها اتمنى شرح مفصل الله لايهينك

مثل
ثانيا ثغرة البحث:
استبدل ملف functions_search.php الموجود بـ functions بالملف التالي

وين وبأي ملف

ثالثا ثغرة الميوزك (ثغرة تعتمد علي أوامر اللينكس) :

يجب استبدال ملف music بالملف التالي :


ثغرة ملف authorize.php

اأحذف ملف paypal نهائيا للتخلص من الثغرة

سادسا: ثغرة ملف config.php

اما باقي الملفات سبق تعديلها سابقآ مع بعض الاضافات من موضوعك

وشكرآ






  #20  
قديم 17-09-2005, 02:48 PM
مشعل مشعل غير متصل
عضو
 
تاريخ التسجيل: Feb 2005
مشاركة: 319
مستوى تقييم العضوية: 20
مشعل is on a distinguished road
الافتراضي

لاحظ لكلمة مشعل باللون الازرق كل ما عليك هو الضغط عليها وسوف يتم تنزيل الملفات التي تحتاجها

لك التحية علي المرور






التوقيع
مشعل
www.mishal.cc
موضوع مغلق



خيارات الموضوع
طريقة العرض

قوانين المشاركة
لا يمكنك إضافة موضوع جديد
لا يمكنك الرد على المواضيع
لا يمكنك إضافة مرفقات
لا يمكنك تعديل مشاركاتك

كود vB متاح
كود [IMG] متاح
كود HTML مغلق
إنتقل إلى

مواضيع مشابهة
الموضوع الكاتب القسم مشاركة آخر مشاركة
طلب هاك النقاط طلب خااااص جد cool4cool.com قسم المنتديات 2 28-08-2007 12:12 PM
شركة عربية تقدم دومينات مجانية + استضافة وتصاميم.. كل شئ مجانا مقابل النقاط post4host عروض الاستضافة 7 16-08-2007 11:50 PM
احصل على دومين مجانى مقابل النقاط هافى طلبات البرمجة والتصميم والتطوير 5 07-06-2007 12:53 PM
ماهو Htaccess لحماية موقعك من الإختراق (شرح مفصل ) ahmed-samara قسم المنتديات 6 18-08-2006 05:21 PM
ياشباب الويب العربي كيف طريقة تفعيل عدد النقاط في بيانات العضو في ثابتة 10 للجميع hdoe قسم المنتديات 1 01-05-2006 10:45 AM


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 07:09 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.


 
 »  خدمات البرمجة   »  رئيسية الدليل
  »  خدمات التصميم   »  الأمن والحماية
  »  الدعاية والتسويق
  »  الدعم والتطوير
  »  الشركات الرسمية
  »  حجز دومينات
  »  خدمات الإستضافة
 
 
  »  مكتبة الإستايلات   »  رئيسية المكتبة
  »  أكواد برمجية   »  أدوات الويب ماسترز
  »  مكتبة الهاكات   »  أدوات المصممين
  »  سكربتات متنوعة
  »  مجلات إلكترونية
  »  بلوكات متنوعة
  »  ثيمات مختلفة
 
 

صحيفة متخصصة في متابعة أخبار وجديد الإنترنت العربي
والحوارات الصحفية ومعلومات تقنية متنوعة .

   
 
 

للتواصل مع فريق عمل الويب العربي
يمكنك ذالك من خلال مركز الدعم والمساندة.

 الدعم الفني |  اعتماد العضويات |  قوانين الإنتساب |  إتفاقية الإستخدام |  أهداف الويب العربي |  دليل الشركات |  مكتبة الويب |  صحيفة الويب العربي |  الرئيسية