المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : حمايه المنتديات من الهكرز .. (( سد الثغرات للمنتدى ))


Two
2011-06-01, 08:48 PM
حمايه المنتديات من الهكرز .. (( سد الثغرات للمنتدى ))

كثير من الناس عندهم منتديات .. لكن .. يشد حيله بالمنتدى ويعمل تصميم وكل شي اوكى .. ويشارك لمده سنه اخر ... المنتدى يتصكر من قبل الهكرز ...
الهكرز يخترقون المنتدى ويمسحون كل شي ... ويخربونه ... ويروح عليه كل شي ويتحسر وقتها ..
يمكن يقدر يرجعهم اذا كان عنده ملف الباك اب لكن مو مضمون 100% .. لكن اذا فرضا ما قدر يرجعهم شنو يسوي .. ماراح يقدر يسوي شي ..
فهذا الموضوع خاص لسد ثغرات منتديات ال vb
========================= ==========
طريقة سد ثغرات اختراق المنتديات وحمايتها vb
كافه الطرق لحمايه منتداك من الاختراق للجيل الثالث vb3
1-
افتح ملف config.php
الموجود تحت مجلد include
قم بتعديل اسماء المجلدات كالتالى
$admincpdir = 'admincp';
(قم بتغير اسم المجلد)
$modcpdir = 'modcp';
(قم بتغير اسم المجلد)
قم بتغيير اسم مجلد admincp للاسم الذى كتبته بملف الكونفيج
الان ارفع ملف الكونفيج
انشىء مجلد جديد وسمه admincp
وكذالك انشئ مجلد جديد اخر باسم modcp
للحمايه اكثر لمجلد الادمين
إذا كانت لوحة تحكم المشرف العام مفتوحه
للدخول بدون طلب كلمة مرور أخرى فيفضل أن تقوم بحمايتها تفادياً لأي طريقة وصول
عن طريق htaccess .
اذهب الى لوحة تحكم الموقع السي بانال واضغط على ايقونه
password protect directories
بعدها سيظهر لك مجلدات موقعك حدد مجلد المنتدى
اضغط على مجلد المنتدى
ستفتح لك صفحه اخرى اختر المجلد المطلوب حمايته وهو مجلد المنتدى الذي غيرت اسمه انفا اضغط عليه ستفتح صفحة جديدة
ضع علامة صح في مربع القفل المغلق ومن ثم اضغط على save
ارجع لنفس الصفحة بالضغط على زر back
الان نقوم بوضع اسم مستخدم وباسورد لحماية مجلد الادمين الجديد
افعل ذالك واحفظ شغلك
وكرر العمليه مع المجلد القديم الفارغ admincp , modcp
وبهذا انتهينا من حماية مجلد الادمين ومجلد دخول المشرفين
--------------------------------------------------------------------------------
2-
ثغره الهتمل
بالنسبه للتواقيع
خيارات المنتدى
خيارات هوية العضو
السماح بأكواد الـ HTML في التواقيع
لا
--------------------------------------------------------------------------------
3-
خيارات المنتدى
خيارات الرسائل الخاصة
السماح بأكواد الـ HTML في الرسائل الخاصة
لا
--------------------------------------------------------------------------------
4-
خيارات المنتدى
خيارات ملاحظات العضو
السماح بـ HTML في ملاحظات الأعضاء
لا
--------------------------------------------------------------------------------
5-
حل ثغره شريط المواضيع
افتح ملف last10.php
وببعض الهاكات الاخرى ملف ttlast.php
ابحث عن
$fsel
$ftitle
فقط قم بحذفهم من الملف
وارفعه لمجلد منتداك
--------------------------------------------------------------------------------
6-
ثغرة ملف التعليمات faq.php
وهي ثغره من نوع Path Disclosure حيث بواسطتها يقدر أن يعرف الشخص المخترق في
أي دليل داخل السرفر تقع ملفات المنتدى
طريقة سد الثغرة
فتح ملف faq.php وقم بالبحث عن الأسطر التاليه
// initialize some template bits
$faqbits = '';
$faqlinks = '';
أضف بعدها مباشرة
$navbits[''] =$vbphrase['faq'];
احفظ الملف وارفعه لمجلد منتداك
--------------------------------------------------------------------------------
7-
ثغرة ملف editpost.php
هي ثغره من نوع CrossSite ******ing وهي ثغره عن طريقها يتم سرقة ال****ز
المحفوظ داخل الأجهزه وبها يستطيع المخترق الدخول للمنتدى بال****ز المسروقه
ولكن لا يستطيع التعديل في بيانات الشخص المسروق ال****ز منه سواءاً بريده
الالكتروني أو كلمة المرور وهذه ميزة النسخه من الجيل الثالث
طريقة سد الثغرة
قم بفتح ملف editpost.php وابحث عن السطر التالي
$edit['title'] = trim($_POST['title']);
استبدله بهذا السطر
$edit['title'] = trim(xss_clean($_POST['title']));
احفظ الملف وارفعه لمجلد منتداك
--------------------------------------------------------------------------------
8-
ثغرة ملف authorize.php
وهي ثغره من نوع SQL Injection
هو ملف خاص بتطبيق عمليات الشراء والتحقق من بعض مواقع الصرافات مثل paypal
وهو ليس لازم لعمل المنتدى فلو تم حذفه يكون أفضل

php Mysql
2011-10-18, 04:45 PM
ابداااااع ,,,

ولي عودة مع باقى دروسك بهالمجال إن شاء الله ..

بصمة مشاعر
2011-10-25, 12:53 AM
بارك الله بك اخي الفاضل على المعلومات التي افادتني كثيرا

بالتوفيق ان شاء الله

هنا احمد
2015-12-31, 11:52 PM
شركة مكافحة حشرات (http://anti-insects-company-jeddah-dammam.com/)
شركة مكافحة حشرات (http://anti-insects-company-jeddah-dammam.com/)
شركة قمر القصيم (http://qamr13.com/)
شركة الفؤاد (http://al-fouad.net)
شركة تنظيف بالرياض (http://al-fouad.net/?p=28)
شركة تنظيف (http://nycconnectedlearning.com/)

هنا احمد
2016-01-26, 01:21 AM
<a href="http://anti-insects-company-jeddah-dammam.com/?p=4"> شركة مكافحة حشرات بالرياض </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=8"> شركة مكافحة حشرات بجدة </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=18"> شركة مكافحة حشرات بمكة </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=16"> شركة مكافحة حشرات بالطائف </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=9"> شركة مكافحة حشرات بالدمام </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=17"> شركة مكافحة حشرات بالخبر </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=22"> شركة مكافحة حشرات بالاحساء</a>
<a href="http://nycconnectedlearning.com/"> شركة تنظيف </a>
<a href="http://nycconnectedlearning.com/"> شركات التنظيف </a>
<a href="http://nycconnectedlearning.com/cleaning-company-riyadh/"> شركة تنظيف بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-company-riyadh/"> شركات تنظيف الرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة تنظيف سجاد بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة تنظيف موكيت بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة غسيل سجاد بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة غسيل موكيت بالرياض </a>

هنا احمد
2016-01-26, 01:22 AM
<a href="http://nycconnectedlearning.com/cleaning-swimming-pools-in-riyadh-company/"> شركة تنظيف مسابح بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-swimming-pools-in-riyadh-company/"> شركة صيانة مسابح بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل عفش بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة فك وتركيب اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> شركة تسليك مجارى بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> تسليك المجارى وشفط البيارات بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة تنظيف بالدمام والخبر </a>
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة نظافة بالدمام والاحساء </a>
<a href="http://nycconnectedlearning.com/isolation-tanks-in-dammam-company/"> شركة عزل خزانات بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل اسطح بالدمام </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> شركة نظافة بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف منازل وبيوت بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف فلل وشقق بمكة </a>

هنا احمد
2016-01-26, 01:22 AM
<a href="http://al-fouad.net/?p=28"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/"> شركة قمر القصيم </a>
<a href="http://qamr13.com/?p=57"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/?p=368"> شركة نظافة عامة بالرياض </a>
<a href="http://qamr13.com/?p=323"> شركة تنظيف مسابح بالرياض </a>
<a href="http://qamr13.com/?p=333"> شركة تنظيف واجهات بالرياض </a>
<a href="http://qamr13.com/?p=331"> شركة تنظيف واجهات زجاجية بالرياض </a>
<a href="http://qamr13.com/?p=324"> شركة تنظيف سجاد بالرياض </a>

هنا احمد
2016-01-28, 12:30 AM
<a href="http://anti-insects-company-jeddah-dammam.com/?p=4"> شركة مكافحة حشرات بالرياض </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=8"> شركة مكافحة حشرات بجدة </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=18"> شركة مكافحة حشرات بمكة </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=16"> شركة مكافحة حشرات بالطائف </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=9"> شركة مكافحة حشرات بالدمام </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=17"> شركة مكافحة حشرات بالخبر </a>
<a href="http://anti-insects-company-jeddah-dammam.com/?p=22"> شركة مكافحة حشرات بالاحساء</a>
<a href="http://nycconnectedlearning.com/"> شركة تنظيف </a>
<a href="http://nycconnectedlearning.com/"> شركات التنظيف </a>
<a href="http://nycconnectedlearning.com/cleaning-company-riyadh/"> شركة تنظيف بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-company-riyadh/"> شركات تنظيف الرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة تنظيف سجاد بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة تنظيف موكيت بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة غسيل سجاد بالرياض </a>
<a href="http://nycconnectedlearning.com/carpet-cleaning-company-in-riyadh/"> شركة غسيل موكيت بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-swimming-pools-in-riyadh-company/"> شركة تنظيف مسابح بالرياض </a>

هنا احمد
2016-01-28, 12:32 AM
<a href="http://nycconnectedlearning.com/cleaning-swimming-pools-in-riyadh-company/"> شركة صيانة مسابح بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل عفش بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة فك وتركيب اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> شركة تسليك مجارى بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> تسليك المجارى وشفط البيارات بالرياض </a>
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة تنظيف بالدمام والخبر </a>
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة نظافة بالدمام والاحساء </a>
<a href="http://nycconnectedlearning.com/isolation-tanks-in-dammam-company/"> شركة عزل خزانات بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل اسطح بالدمام </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> شركة نظافة بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف منازل وبيوت بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف فلل وشقق بمكة </a>

هنا احمد
2016-01-28, 12:33 AM
<a href="http://al-fouad.net/?p=28"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/"> شركة قمر القصيم </a>
<a href="http://qamr13.com/?p=57"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/?p=368"> شركة نظافة عامة بالرياض </a>
<a href="http://qamr13.com/?p=323"> شركة تنظيف مسابح بالرياض </a>
<a href="http://qamr13.com/?p=333"> شركة تنظيف واجهات بالرياض </a>
<a href="http://qamr13.com/?p=331"> شركة تنظيف واجهات زجاجية بالرياض </a>
<a href="http://qamr13.com/?p=324"> شركة تنظيف سجاد بالرياض </a>

هنا احمد
2016-01-30, 12:10 AM
<a href="http://al-fouad.net/?p=28"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/"> شركة قمر القصيم </a>
<a href="http://qamr13.com/?p=57"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/?p=368"> شركة نظافة عامة بالرياض </a>
<a href="http://qamr13.com/?p=323"> شركة تنظيف مسابح بالرياض </a>
<a href="http://qamr13.com/?p=333"> شركة تنظيف واجهات بالرياض </a>
<a href="http://qamr13.com/?p=331"> شركة تنظيف واجهات زجاجية بالرياض </a>
<a href="http://qamr13.com/?p=324"> شركة تنظيف سجاد بالرياض </a><a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة نقل عفش بالرياض </a>
<a href="http://nycconnectedlearning.com/riyadh-transfer-furniture-company/"> شركة فك وتركيب اثاث بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> شركة تسليك مجارى بالرياض </a>
<a href="http://nycconnectedlearning.com/wiring-duct-riyadh-company/"> تسليك المجارى وشفط البيارات بالرياض </a>

هنا احمد
2016-01-30, 12:24 AM
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة تنظيف بالدمام والخبر </a>
<a href="http://nycconnectedlearning.com/cleaning-company-in-dammam/"> شركة نظافة بالدمام والاحساء </a>
<a href="http://nycconnectedlearning.com/isolation-tanks-in-dammam-company/"> شركة عزل خزانات بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل بالدمام </a>
<a href="http://nycconnectedlearning.com/isolate-dammam-company/"> شركة عزل اسطح بالدمام </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> شركة نظافة بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف منازل وبيوت بمكة </a>
<a href="http://nycconnectedlearning.com/cleaning-company-mecca/"> تنظيف فلل وشقق بمكة </a>

هنا احمد
2016-01-30, 12:25 AM
<a href="http://al-fouad.net/?p=28"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/"> شركة قمر القصيم </a>
<a href="http://qamr13.com/?p=57"> شركة تنظيف بالرياض </a>
<a href="http://qamr13.com/?p=368"> شركة نظافة عامة بالرياض </a>
<a href="http://qamr13.com/?p=323"> شركة تنظيف مسابح بالرياض </a>
<a href="http://qamr13.com/?p=333"> شركة تنظيف واجهات بالرياض </a>
<a href="http://qamr13.com/?p=331"> شركة تنظيف واجهات زجاجية بالرياض </a>
<a href="http://qamr13.com/?p=324"> شركة تنظيف سجاد بالرياض </a>