[nabduae]

كل الشكر لاخوى ابو عابد على الشرح الاكثر من رائع بس ملف انستال مالة داعة للحذف

ما يشكل خطر ولية اهمية خاصة اذا فى مشكلة باحد الجداول وتبا تسويلها اصلاح اذا مو بموجود ملف الانستال

ما بيسوى اصلاح للجداول واشكرك مرة اخرى اخى الفاضل بس يغير اسم ملف الانستال

[الصريح جداً]

إقتباس: اقتباس من مشاركة nabduae      كل الشكر لاخوى ابو عابد على الشرح الاكثر من رائع بس ملف انستال مالة داعة للحذف ما يشكل خطر ولية اهمية خاصة اذا فى مشكلة باحد الجداول وتبا تسويلها اصلاح اذا مو بموجود ملف الانستال ما بيسوى اصلاح للجداول واشكرك مرة اخرى اخى الفاضل بس يغير اسم ملف الانستال

أهلا و سهلا أخي العزيز ..

ملف Install خطر جداً عالمنتدى .. وانت براحتك .. ورني منتداك وغير اسم الملف لشحبطيط

وشف البلاوي اللي فيه وانا اخوك .. اذا تبي تسوي اصلاح للجداول عندك من لوحة تحكم المنتدى

ومن لوحة تحكم السي بنل .. واذا مره ماسكه معك لازم من ملف install مافي مشكلة ارفعه من جديد وسوي اصلاح

ثمن احذفه .. سلام سلام

--

اما بالنسبة للأخ الكريم new-life

والله ياخوك .. لي فتره بحاول ادور لك عنها وربك يسهل

تشآآو

[الوطواط الفدائى]

يسلموووو أخوى
جزاك ربى كل خير

[theghost]

اضافة لموضوعك أخوى عن ثغرة مثلا ال sql انجيكشن اكيد تسمع عن مشروع راينبوو الكثي سمع عنه وانا قد عملت عليه هو مشروع عمل كراك لل md5 الفعل موجود ولكنه يكسر الباسووردات الصغيرة اما عن الباسووردات الكبيرة تحتاج وقت حتى انى فى يوم عملت مجلدات تصل مساحتها الى 200 جيجا حتى تكمل كل ال md5 ولكثرة أحتمالاته وهى md5 1 md5 2 md5 3 md5 4 كاسس او ما نسميه تعدد احتمال الهاش لكل باسوود المهم اكيد تعرف ان ممكن اجيب المعلومات مثل ما اخبرتنى ممكن من خلال ذلك تستخدم الهاش وتعمله مثلا بحث فى ال راينبو او حتى المثال المبسط عليه فى موقع ميل ويرم اللى بيفك الباسووردات الصغيرة من ذلك النوع

وعن مقالتك عن الأختاق حديثك صحيح الا انك نسيت شيىء يستخدمه الهاكز هو ليس أختاقا ولكنه تدمير مثلا ثغرات البحث تعمل دالة تبحث فى جداول الsql او تعمل اسكريبت تسجيل يسقط القواعد او انك تستخدم اقوى انواعالتدمير التى تأثر ليس على الموقع فحسب بلى على سرفر كامل اذا تبغى وهى الضربات الموجهة بال TCP/IP وال ping attack التى لطالما لا يقدر عليها الا القليل من السرفرات التى تغلق مثلا خاصية الرد على البينج او استقباله والأخى تعمل بلوك على الدول اللى ما تحتاج زيارات منها وهذا مثال على الاقل انه ضره اح تقولى كيف احصل على الاجهزة اللى بفعل بيها هيك الام بسيط اذا تعاملت مع بوتات الياهو او بوتات الاي ار سى يوميا بيصل عدد الأجهزة التى تخترق تلقائيا من خلال سرفر البوت ممكن تتعدى ال 300 جهاز وما يزيد على حسب قوة سرفرك وعدد الأجهزة المخترقه عليه والتى تعمل بالتالى كاجهزة تنشر لك الفيروس

واعجبتنى لك كلمة وهى لا تتحدى اى هاكرز مهما كانت قوة حمايتك ومشكوور اخوى الغالى على حسن قرائتك لردى المتواضع على الموضوع الرائع

اسف نسيت افسر كلمة ال tcp/ip اعرف انه برتوكول وهيك ولكن فى عالم البوتات تستخدم كلفظ يدل على اوامر محددة تجعل ضرب الموقع على حسب سعة الاتصال الشخصى لك فان كانت 256 كيلوا بيت مثلا راح تضرب بيها كلها وتركز كل اتصالك على الضرب تستخدم الخاصية مع الأجهزة المخترقة انك توجه سرعة اتصالها لسرفر ما راح يسقط فى دقائق مهما كانت قوته وعن تجربة حتى سبق والياهو تأثر بمثل هذه الضربات فى عام 1997 من خلال هاكز من اوائل من عمل على بوتات الأى ار سى مثلا



أخوكم

ThEGhOsT

السلام عليكم

[theghost]

واضافات اخى اسف عن ذلك ثغرات الفلاش مثلا او ما يسمى بالخاصية الشعرية او ما غير ذلك وثغرات الصور التى الكثير لا يعرفها وهى حقن الصور باوامر بحث او الحصول على معلومات دقيقة وخطيرة مباشرة على الموقع الذى ترفع عليه وبالأخص الصور ال jpg
وايضا ثغرات الويندوز التى كثرت ومن الممكن ان تستخدم ككوود انجيكشن لل exe مع كود تفعيل مباشر على جهاز executation الضحية او من خلال ثغرات الويندوز الخاصة ب active xومنها ممكن تحصل عى الكيلوجر الخاص به بالكامل او تتحكم فى جهازه تماما وتفعل ما تبغى وتحصل على اى معلومة تحتاج مهما كانت هذا هو عالم الهاكز لا يعتمد على مجرد منتدى او غيره لاختراق موقع مااو منتدى بلى ولطالما تعرف هذا العالم لربما سمعت بتلك الاشياء او صودف وتعاملت مع بعضها لانه عالم كبير مهما صرت فيه تجد كل ما هو جديد


أخوك ThEGhOsT

السلام عليكم

[cpp.oop]

يعطيك العافية أخوي معلومات حلوة كثير

بس من وين آخذ فكرهـ أكبر عن الxss

وكيف اسددها

وبعدني كيف اعمل جدار ناري لمجلد انكلود وأدمن والمجلدات اللي ذكرتهم

اذا ماعليك كلفة حولني لروابط مفيدة في المواضيع هذي

[Masry]

موضوع متميز جداً أخي حسين أحييك عليه

ولكن هل أفهم من كلامك أنه لا توجد ثغرة للإختراق عن طريق الجوال ؟
بالتأكيد انت طالعت الموضوع الخاص بهذه الـ"ثغرة" ! في المنتدى العام .


تحياتي ,
أخوك
محمد مدحت

[الصريح جداً]

إقتباس: اقتباس من مشاركة Masry      موضوع متميز جداً أخي حسين أحييك عليه ولكن هل أفهم من كلامك أنه لا توجد ثغرة للإختراق عن طريق الجوال ؟ بالتأكيد انت طالعت الموضوع الخاص بهذه الـ"ثغرة" ! في المنتدى العام . تحياتي , أخوك محمد مدحت

الله يحييك .. أخوي محمد حياك يالطيب

لاتوجد ثغرة للاختراق عن طريق الجوال ولله الحمد ,,

كل ما في الأمر .. هو الاستفادة من احد ثغرات السيرفر كالاستغلالات العاديه

ولكن يتم تطبيقها عبر الجوال .. لا أكثر

تشآآو

[3f-7f.com]

كفـــوو و الله ...

يعطيكـ العآفيــة أخوي ...

[Mr.shares]

آلله يعين ..

لو المستضيفين يحسون بآلموآقع اللي تخترق بيعرفون كيف

لآكن لمن تشتكي ..


الله يهديكم يآ آصحآب الأستضآفآت ...

[الصريح جداً]

العفوو حياكم الله جميعاً .. نورتم موضوعي ..

تشآآآو

[RayaN8]

يعطيك العافيه اخوي ابو عابد على موضوعك وان شاء الله الكل يستفيد منه

بس عندي مداخله بسيطه D:

إقتباس: 3- في حال دخلت منتداك ولقيت صفحة اختراق في المنتدى نفسه فهذا يعني أنه تم اختراقك عن طريق السيرفر !! لا احد يجيني ويقول لي ثغرة في الاستايل ولا ثغرة هنا ولا ثغرة هناا تم اختراقك 99% عبر المستضيف .. وذلك ان الهكر رفع ملف شيل على احد المواقع المستضيفه على نفس السيرفر

[RayaN8]

يعطيك العافيه اخوي ابو عابد على موضوعك وان شاء الله الكل يستفيد منه

بس عندي مداخله بسيطه D:
بخصوص هذه النقطه

إقتباس: 3- في حال دخلت منتداك ولقيت صفحة اختراق في المنتدى نفسه فهذا يعني أنه تم اختراقك عن طريق السيرفر !! لا احد يجيني ويقول لي ثغرة في الاستايل ولا ثغرة هنا ولا ثغرة هناا تم اختراقك 99% عبر المستضيف .. وذلك ان الهكر رفع ملف شيل على احد المواقع المستضيفه على نفس السيرفر

انت ذكرت ان الاختراق يكون بنسبة 99% عبر احد المواقع الموجوده على نفس السيرفر .

الاختراق ممكن يكون عن طريق ثغره موجوده في سكربت اخر على نفس الموقع ...

لذالك في رأيي المتواضع

ان نسبة الاختراق عن طريق المستضيف كما ذكرت تنخفض الى 40% في حال وجود سكربتات اخرى على موقعك




شآكر لك على الموضوع الرائع

آخوك
No M3rcY

[Mr.wagdy]

توضيح رائع اخى الكريم

جزاك الله خيرا

[snd]

موضوع جميل 100% وكلام ونصائح البعض يجهلها يعطيك العافيه على هالموضوووع

[OneClick.Jo]

اعيد ردي واقلك مشكوووور بالفعل يا ابو عابد
تسلم يمناك بما كتبت
عندي تعليق .......,,,
الثغرات ليست موجود فقط بما ذكرت بل هناك ثغرات كثيره
مثلا ثغرة الاعلانات الي مره تحول منتدى ترايدنت بسببها !!!!!!!
ما احب اقول غيرها على كل حال
وانا عندي منتدى وحمايته 99% ان شاء الله
لكن مرات كان يغير قالب فورم هوم واسوي استعاده
انا ما ابي يغيره اصلا يا ريت الطريقه اذا كانت على السيرفر او المنتدى الترقيع
وشكرا

[سلمان العصيمي]

اسف على تدخلي بالموضوع

إقتباس: لكن مرات كان يغير قالب فورم هوم واسوي استعاده

المشكله من السيرفر يابعـدي ^_^

لانه يتصل بالقاعده وياخذ بياناتها فالحل انك تغير مسار الكونفيق وتشفرهـ

إلين مستضيفك يحل المشكله

والله اعلم

[3f-7f.com]

يعطيك العافيــة ..

بس وشرايك تجيب حقيقة الأرشيف .. لآنه في بعضهم يقوولو في ثغرة بالارشيف ..

[سلمان العصيمي]

إقتباس: اقتباس من مشاركة ebda3na.com      يعطيك العافيــة .. بس وشرايك تجيب حقيقة الأرشيف .. لآنه في بعضهم يقوولو في ثغرة بالارشيف ..

بالنسبة للارشيف النسخ القديمه هي المصايبه

لكن في النسخ الجديدهـ تم ترقيعها وماعاد من الارشيف إي خطــر

والله اعلم

[ss-ksa.com]

إقتباس: المشكله من السيرفر يابعـدي ^_^ لانه يتصل بالقاعده وياخذ بياناتها فالحل انك تغير مسار الكونفيق وتشفرهـ إلين مستضيفك يحل المشكله والله اعلم

ليس شرط من الارشيف الاهم هو الوصول
1-اسم المستخدم للقاعدة
2-كلمة مرور القاعدة
3-اسم القاعدة

وهذا اهم شي لاني انا اقدر اغير قاعدة بيانات موقعي واسحبها وعدل عليها من جهازي على طول ^_^

ولاكن على الاغلب يكون الاختراق عن طريق السيرفر *_*