بحث متقدم | التسجيل
الويب العربي
  تسجيل دخول
 
   
   

  ملاحظة
الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.




الموقع متاح للإطلاع والقراءة فقط، المشاركة والمواضيع الجديدة غير متاحة حالياً لحين تطوير الموقع.

عـودة للخلف   الويب العربي المركز التعليمي المجاني أمن المعلومات

أمن المعلومات مقالات, أخبار, مواضيع حول أمن المعلومات, وحماية أنظمة التشغيل, الشبكات, المواقع, البيانات السرية.

موضوع مغلق اضف موضوع جديد
 
خيارات الموضوع طريقة العرض
 
قديم 14-05-2007, 09:11 PM
doda4des doda4des غير متصل
عضوية مغلقة
 
تاريخ التسجيل: Dec 2006
مشاركة: 381
مستوى تقييم العضوية: 0
doda4des is on a distinguished road
إرسال رسالة عبر MSN إلى doda4des إرسال رسالة عبر Yahoo إلى doda4des
الافتراضي احمى منتداك من اى مطفل افضل الطرق ( طريقة مضمونة 80% )


بســم الله الرحمــن الرحــيم

هذا الموضوع عبـارة عن حمـاية المنتدى من الاختراق وحـرصت فى هذا الموضوع على جمع كل ما اعرف فى ســبيـل هذا العمـل فاغفرو لى ان نســيت شــئ والشـرح على موقع مدفوع ولـيس على استضافه مجانيــة ...


تتضمن الحماية (حسـب مانا اعرف الله اعلم بقا لو فى حاجة تانيـه) 8 خطــوات فى اعتقـادى الشخـصى ان تم اتخاذهم اصبح المنتدى محمى نهائيا من اى اخــتراق (والله اعــلم) :


1- تغيير اسم المجلدين (admincp - modcp)

2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes- install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .

3- تغيير الـ ******prefix من ملـف الـ config.php

4- حظـر بعض الكلمات من لوحة المنتدى ..

5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.

6- مسح رقم الاصــدار اسـفل المنتدى .

7 - اغـلاق الارشـــيف archive ..

8 - بعـض الثغرات القاتلـة فى الـ vb والحماية منها ..
__________________

بسم الله نبدا

1- تغيير اسم المجلدين (admincp - modcp)

اول حاجة هنفتح الـ ftp ببرنامج الـ ftp اللى احنا مسخدمينو زى الصورة اللى جاية ..



______________

2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes - install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .


هنا هنحمى المجـلدين اللى غيرنا اسـماءهم بالاضـافة الى مجلد الـ includes هنحمـيهم بـ user و password من الـكنترول بانل الخاصة بالموقع ..

يعنى هندخـل على الرابط التالى ..
www.xxx.com/cpanel
بدل xxx اسـم موقعـك

ونتابع الصــور ..



هنا بنضغط على صورة المجلد الصـفرا مش اسـم المجلد


هنا بقا على الاسـم نفـسه


طبــق بقا الكلام دا على على الاربـع مجــلدات

1- admincp

2- includes

3- install

4- modcp

5- archive

وطـبعا لو غيـرت اسـم الـ admincp والـ modcp اعمل الحماية على اسـمائهم الجديدة
____________________________

3- تغيير الـ ******prefix من ملـف الـ config.php

ادخــل ملف الـ config.php واعـمل التعديل التالى


وهــذ التغير اهميته ان المخترق بيعمل سكان على ملف الكونفج بمعرفته الكود الافتراضـى دا bb طبعا لما تغيـره خلاص يبقا كدا منعت الموضوع دا طبـعا انته بتغيـرو لاى حروف عشـوائـية معلش يعنى كدا .. jjjfb اى حروف والسـلام ..
____________

4- حظـر بعض الكلمات من لوحة المنتدى ..

من لوحة تحكم المنتدى نحظر بعـض الكلمات فى الكلمات الممنوعة .. اتبع الصـور ..



مع مراعاة اختلاف كل تعريب عن الاخــر ..


واضغـط حــفظ التعـديلات ..

وهـذه هى الكلمات الممنوعة بعـد ازالة المسـافة بين الـ c وما بعـدها ..



اقتباس:
c ookc ookic ookiec ookiesC OOKC OOKIC OOKIEC OOKIES


___________________

5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.

هنفتح برنامج الـ ftp ونفتح مجلد المنتدى vb وهنعمل الاتى




_______________________________________

6- مسح رقم الاصــدار اسـفل المنتدى .

مقصـود برقـم اصـدار المنتدى الاتى :

Powered by vBulletin Version 3.5.4
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd
طيب ايـه اهـمية الموضوع دا ...؟

اهميـة الموضوع دا ان المخترق اول حاجة بيبوصـلها نسـخة المنتدى عشـان يعرف الثغرة المناسـبة ليـها فاحنا هنشـيل الرقم دا خـالص عشان يدوخ شوية ..

من لوحـة تحكم المنتدى ...

البحــث فى العبارات ..

وابحـث عن الاتى

اقتباسPowered by vBulletin Version {1}<br />Copyright &copy;2000 - {2}, Jelsoft Enterprises Ltd.



اقتباسواستبدله بـ
Powered by vBulletin<br />Copyright &copy;2000 - {2}, Jelsoft Enterprises Ltd.




هتبقا الاصـدارة اسـفل المنتدى كدا ..

Powered by vBulletin
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd.
____________________________


7 - اغـلاق الارشـــيف archive ..

فى الاونة الاخـيرة طـلعتلنا ثغـرة الارشـيف حلها اننا نعمل حماية على مجلد الـ archive وعملناه فوق فى الخطـوة الـ 2
دلوقتى بقا من لوحة تحكم المنتدى هنقـضى على الثغـرة دى خـالص امشى مع الـصور يمعلم ..




اختار لا واحفظ الاعدادات


وبكدا نبقا خـلصنا كل مراحل الحماية ماعادا الثغرات والثغرات دى عيـوب فى الـ vb كل يوم بيكتشفو فيـها جديد وبيلاقولها الحـلول ان شـاء الله جارى اعـدادها ..

والحمدلله انتهى الشرح



منقول من معهد دودا فور ديزاين
http://www.doda4des.com/vb/showthread.php?t=1
لمن لديه مشكلة ويريد حلها يطلب فى المعهد ونحن سنرد عليه فى اسرع وقت





  #21  
قديم 11-08-2007, 03:49 AM
qrbi4host.com qrbi4host.com غير متصل
عضو
 
تاريخ التسجيل: Aug 2007
مشاركة: 22
مستوى تقييم العضوية: 0
qrbi4host.com is on a distinguished road
الافتراضي

جزااك ربي كل الخـير أخـوي لاهـنت





  #22  
قديم 16-08-2007, 02:15 PM
بنساك بنساك غير متصل
عضو
 
تاريخ التسجيل: Apr 2006
مشاركة: 43
مستوى تقييم العضوية: 0
بنساك is on a distinguished road
الافتراضي

مشكور يالغالي





  #23  
قديم 16-08-2007, 07:41 PM
الصورة الشخصية لـ أحمد الزغبى
أحمد الزغبى أحمد الزغبى غير متصل
عضو
 
تاريخ التسجيل: Dec 2006
المدينة: ..-مـ{ـ(ـصـ)ـ}ـر-..
مشاركة: 82
مستوى تقييم العضوية: 18
أحمد الزغبى is on a distinguished road
الافتراضي

مشكوور اخوى الكريم
بارك الله فيك
موضوع اكثر من رائع
فعلاً طرق مهمة بداية لحماية الموقع والمنتدى
جزاكـ الله خيراً





  #24  
قديم 07-10-2007, 06:59 AM
ansarysan ansarysan غير متصل
عضو
 
تاريخ التسجيل: Oct 2007
مشاركة: 6
مستوى تقييم العضوية: 0
ansarysan is on a distinguished road
الافتراضي

نسيت كلمة المرور للوحة التحكم الرئيسية فما العمل





  #25  
قديم 07-10-2007, 07:03 AM
ansarysan ansarysan غير متصل
عضو
 
تاريخ التسجيل: Oct 2007
مشاركة: 6
مستوى تقييم العضوية: 0
ansarysan is on a distinguished road
الافتراضي

نسيت كلمة المرور للوحة التحكم الرئيسية فما العمل ارجوا المساعده





  #26  
قديم 07-10-2007, 11:38 PM
القدس القدس غير متصل
عضو
 
تاريخ التسجيل: May 2006
مشاركة: 7
مستوى تقييم العضوية: 0
القدس is on a distinguished road
الافتراضي

موضوع مميز

مشكووور على الموضوع اخوي

يعطيك العافية

تحياتي





  #27  
قديم 11-10-2007, 06:32 AM
dairkt.com dairkt.com غير متصل
عضو
 
تاريخ التسجيل: Oct 2007
مشاركة: 5
مستوى تقييم العضوية: 0
dairkt.com is on a distinguished road
الافتراضي

بارك الله فيك





موضوع مغلق



خيارات الموضوع
طريقة العرض

قوانين المشاركة
لا يمكنك إضافة موضوع جديد
لا يمكنك الرد على المواضيع
لا يمكنك إضافة مرفقات
لا يمكنك تعديل مشاركاتك

كود vB متاح
كود [IMG] متاح
كود HTML مغلق
إنتقل إلى

مواضيع مشابهة
الموضوع الكاتب القسم مشاركة آخر مشاركة
ما هى افضل الطرق لتحويل اموال من سوريا الى السعودية؟ sma2al3rb التجارة الالكترونية 9 06-02-2008 08:55 PM
طريقة تشفير ملف الـ config.php .... طريقة حماية مضمونة الكل يدخل . support4php قسم المنتديات 71 06-01-2008 10:16 PM
طريقة تنصيب اكثر من ادمن دجي شات على السيرفر ( مضمونة 100% ) نجوم الكويت إدارة وتشغيل السيرفرات 16 02-07-2006 02:04 AM
كافه الطرق لحمايه منتداك من الاختراق دعونى اثور طلبات البرمجة والتصميم والتطوير 8 18-11-2004 07:23 AM


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 01:37 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.


 
 »  خدمات البرمجة   »  رئيسية الدليل
  »  خدمات التصميم   »  الأمن والحماية
  »  الدعاية والتسويق
  »  الدعم والتطوير
  »  الشركات الرسمية
  »  حجز دومينات
  »  خدمات الإستضافة
 
 
  »  مكتبة الإستايلات   »  رئيسية المكتبة
  »  أكواد برمجية   »  أدوات الويب ماسترز
  »  مكتبة الهاكات   »  أدوات المصممين
  »  سكربتات متنوعة
  »  مجلات إلكترونية
  »  بلوكات متنوعة
  »  ثيمات مختلفة
 
 

صحيفة متخصصة في متابعة أخبار وجديد الإنترنت العربي
والحوارات الصحفية ومعلومات تقنية متنوعة .

   
 
 

للتواصل مع فريق عمل الويب العربي
يمكنك ذالك من خلال مركز الدعم والمساندة.

 الدعم الفني |  اعتماد العضويات |  قوانين الإنتساب |  إتفاقية الإستخدام |  أهداف الويب العربي |  دليل الشركات |  مكتبة الويب |  صحيفة الويب العربي |  الرئيسية