الرجاء تسجيل الدخول
الانتقال للخلف   منتديات لمسه مصرية > قسم الكمبيوتر والتصميم والبرامج والتكنولوجيا > قسم تطوير المنتديات

قسم تطوير المنتديات كل ما يخص ادارة المنتديات

لمسه مصرية (الاسرة السعيدة)


شرح طرق حماية المنتدى من الاختراق واسترجاع المنتديات المخترقه l

كل ما يخص ادارة المنتديات


إضافة رد
 
LinkBack أدوات الموضوع انواع عرض الموضوع
قديم 15-10-2012, 01:02 AM   #1


الصورة الرمزية Wael Gameel
Wael Gameel غير متواجد حالياً

بيانات اضافيه [ + ]
 رقم العضوية : 1964
 تاريخ التسجيل :  Sep 2012
 العمر : 29
 المشاركات : 4,789 [ + ]
 التقييم :  1383
 الدولهـ
Egypt
 الجنس ~
Male
لوني المفضل : Orangered
افتراضي شرح طرق حماية المنتدى من الاختراق واسترجاع المنتديات المخترقه l




الموضوع مقسم الى

3 اجزاء


1 - سبب اختراق موقعك

2 - استرجاع المنتدى المخترق

3 - استرجاع المنتدى لو انت مش قادر تدخل لوحة الادارة

4 - حل مشكلة الاستيل المخترق

5 - حماية المنتدى من الاختراق
حماية المنتدى الاختراق واسترجاع المنتديات

ندخل فى الموضوع الان


بسم الله الرحمن الرحيمـ



  • 1 - هنتكلم عن سبب اختراق موقعك

دلوقتى واحد يجى يقول وهو مستغرب انا ازاى اخترق موقعى و انا عامله حمايةحماية المنتدى الاختراق واسترجاع المنتديات ؟

الاجابة هى

عشان الهاكر يخترق موقعك

يبقى بحث عن ثلاث حاجات

1 - اخترق جهازك و عن طريقه عرف باسورد موقعك و رفع شل بكل سهولة و اخترقه

2 - اخترق جهاز احد من اصدقائك يعرف بيانات موقعك

3 - بحث عن ثغرة فى موقعك ليخترقك منها

مثل

spacer_open

4 - اخترق السيرفر


حماية المنتدى الاختراق واسترجاع المنتديات

احنا دلوقتى عرفنا ازاى اخترق المنتدىحماية المنتدى الاختراق واسترجاع المنتديات

دلوقتى نتكلم على

  • 2 - طريقة استرجاع المنتدى

اول حاجه اول لما موقعك يخترق

تروح للرابط ده

www.xxx.com/vBulletin/index.php

مع مرعاة تغير xxx لرابط موقعك

لو الموقع فتح معاك تمام من غير صفحة الاختراق

يبقى موقعك مش مخترقك

و واحد يعرف بيانات منتداك و عايز يعمل فيها هاكرحماية المنتدى الاختراق واسترجاع المنتديات


  • الحل
1 - تروح لبرنامج الافتى بى ( FTP )

2 - وتدخل بيانات موقعك

ثم تروح للمسار ده

www/vBulletin

وتبحث داخل مجلد vBulletin

عن اى ملف اسمه

index.html

او

index.htm

طريقة حذف الملف

تروح للملف==تدوس عاليه كلك يمين==ثم انزل و دوس Delete


مثل الصورة

حماية المنتدى الاختراق واسترجاع المنتديات



ولو انت دخلت و ما لقيت ملف

index.html

او

index.htm

يبقى هو اخترقك بثغرة حماية المنتدى الاختراق واسترجاع المنتديات


بس محدش يخاف انا معاكم حماية المنتدى الاختراق واسترجاع المنتديات

اول حاجه

فى ثغرات كثير

منها

FormHome

spacer_open

والثغرتين دول حماية المنتدى الاختراق واسترجاع المنتديات

اكثر ثغرتين للأختراق

ياعنى تلاقى معظم الاختراقات عن طريقهم





اولا طريقة معرفة ان المنتدى مخترق بثغرة ForumHome


هتلاقى نفسك تقدر تدخل لوحة الادارة عادى


الحل



1 - تروح لوحة ادارة المنتدى

www.xxx.com/vBulletin/admincp

مع مرعاة تغير xxx لرابط موقعك


2 - تروح للأستيلات و القوالب / ثم البحث بالقوالب

مثل الصورة

حماية المنتدى الاختراق واسترجاع المنتديات


3 - تفتح القائمة المنسدلة و تختار الاستيل الى فيه المشكلة

وتكتب فى مربع البحث ForumHome

ثم تضغط بحث

مثل الصورة


حماية المنتدى الاختراق واسترجاع المنتديات

4 - تدخل لقالب ForumHome

مثل الصورة


حماية المنتدى الاختراق واسترجاع المنتديات

5 - تنزل لأسفل القالب و تضغط على

استعادة

مثل الصورة

حماية المنتدى الاختراق واسترجاع المنتديات

6 - مبروك عاليك استعادة المنتدى المخترق

بثغرة ForumHome



الان شرح استرجاع المنتدى المخترق بثغرة spacer_open





اولا طريقة معرفة هل المنتدى مخترق بثغرة spacer_open


هتلاقى الاختراق بكل صفحات المنتدى

بمعنى لو مثلا دخلت لوحة الادارة هيسجل دخول

و يخرج لك صفحة الاختراق

الحل

ازرع الامر التالى فى القاعدة


رمز PHP:
UPDATE `template` SET `template` = '<!-- open content container --> ".(($show[''old_explorer'']) ? (" <table cellpadding=\\"0\\" cellspacing=\\"0\\" border=\\"0\\" width=\\"$stylevar[outertablewidth]\\" align=\\"center\\"><tr><td class=\\"page\\" style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> ") : (" <div align=\\"center\\"> <div class=\\"page\\" style=\\"width:$stylevar[outerdivwidth]; text-align:$stylevar[left]\\"> <div style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> "))."' WHERE `template`.`title` ='spacer_open' ;



وكدا

انت رجعت المنتدى المخترق بثغرة spacer_open


حماية المنتدى الاختراق واسترجاع المنتديات

الان نتكلم فى الخطوة الثالثة من موضوعنا

لو منتداك اخترق

وانت مش عارف تدخل لوحة الادارة

تابعوا معى



  • شرح استرجاع المنتدى المخترق لو مش قادر تدخل اللوحة


الحل



انت دلوقتى منتداك اخترق

وقعدت تدور على موضوع لأسترجاع المنتدى


و كل الحلول لازم تدخل الوحة

وانت مش عارف تدخل اللوحة حماية المنتدى الاختراق واسترجاع المنتديات

هتلاقيه بيقولك ان الباسورد غلط حماية المنتدى الاختراق واسترجاع المنتديات

وانت متأكد انه صح

الحل

تروح تزرع الامر ده


رمز PHP:
UPDATE `user` SET `password` = '96f175d91627afe77286e91a2b0fde08',`salt` = ';^1' WHERE
`userid` = '1' LIMIT 1 ;




راح يكون باسورد اللوحة الجديد: 0123654

ولو الحل ده ما نفع حماية المنتدى الاختراق واسترجاع المنتديات


يبقى هو مخترق كامل موقعك

الحل بسيط جدا

ارفع ملفات النسخة من جديد

واعمل ترقية لنفس اصدار منتداك

وقول للهاكر

بــاى حماية المنتدى الاختراق واسترجاع المنتديات



حماية المنتدى الاختراق واسترجاع المنتديات

فى ناس بيتعمل استيلات مدفوعة

و اول لما الهاكر

يخترق المنتدى

يعملوا استعادة لقالب ForumHome

بس يتفاجئوا

ان المنتدى لسه مخترق

الحل


  • دلوقتى نتكلم على طريقة استرجاع الاستيل المخترق


فى هاكرز بيخترق الاستيل عشان لسه مبتدأ حماية المنتدى الاختراق واسترجاع المنتديات


انك ترفع ملف vbulletin-style.xml

من جديد

ملحوظة

هتلاقى الملف ده داخل مجلد install

وكدا تم الاسترجاع


حماية المنتدى الاختراق واسترجاع المنتديات
الان ندخل فى الجزء الرابع فى موضوعنا

الذى يتكلم عن حماية المنتدى من الاختراق


1 - تـأكد دائما ان جهازك ليس مخترق

2 - لا تعطى بيانات الافتى بى لأحد ابدا

3 - تأكد من حماية السيرفر

4 - حاول دائما كل اسبوع تغير يوزر القاعدة بواحد جديد

الطريقة


1 - ادخل السى بانل / قواعد بيانات My Sql


حماية المنتدى الاختراق واسترجاع المنتديات


انزل لأسفل الصفحة

هتلاقى خانة اسمها

( المستخدمون )

هتلاقى فيها يزور القاعدة

بجانبه علامة X

حماية المنتدى الاختراق واسترجاع المنتديات

دوس عاليها

ثم اختار نعم


مثل الصورة

حماية المنتدى الاختراق واسترجاع المنتديات


وبعدين اعمل يوزر جديد

واربطه بالقاعدة

الطريقة


فى الخانة الاولى

اكتب اسم المستخدم مثلا THE SN!PER


الخانة الثانية اكتب الباسورد

الخانة الثالثة اكتب الباسورد تانى

ودوس ان شاءالله

مثل الصور

حماية المنتدى الاختراق واسترجاع المنتديات


ثم تربط اليوزر بالقاعدة

الطريقة


انزل لخيار


( إضافة مستخدم إلى قاعدة البيانات )



ووفى الخانة الاولى

تختار اسم المستخدم الجديد

والخانة الثانية تختار القاعدة بيتاعت المنتدى

واخر حاجه تدوس اضافة

مثل الصورة

حماية المنتدى الاختراق واسترجاع المنتديات



وبعدين ضيف اليوزر و الباسورد الجديد فى الكونفيج

فى السطر التالى


رمز PHP:
$config['MasterServer']['username'] = 'اكتب هنا اليوزر الجديد للقاعدة';

رمز PHP:
$config['MasterServer']['password'] = 'اكتب هنا الباسورد الجديد للقاعدة';

5 - حاول دائما

ان لا احد يكون عارف اسم القاعدة و اسم اليوزر





7 - اول لما يتم اختراق موقعك

بعد استرجاعه مباشرة

نزل جداول القاعدة و افحصها

و نزل مجلد WWW

و افحصه

عشان ممكن الى اخترقك هاكر محترق

وعمل حقن فى القاعدة

بس انت بردوا ناصح هههههحماية المنتدى الاختراق واسترجاع المنتديات


انتهى الشرح
ملاحظة :- الموضوع منقووول ^_^





avp 'vr plhdm hglkj]n lk hghojvhr ,hsjv[hu hglkj]dhj hglojvri l



 


رد مع اقتباس
قديم 15-10-2012, 01:07 AM   #2


الصورة الرمزية محمدرجب مهدية
محمدرجب مهدية غير متواجد حالياً

بيانات اضافيه [ + ]
 رقم العضوية : 1
 تاريخ التسجيل :  Mar 2011
 المشاركات : 17,270 [ + ]
 التقييم :  12258
 الدولهـ
Egypt
 الجنس ~
Male
لوني المفضل : Cadetblue

اوسمتي

افتراضي رد: شرح طرق حماية المنتدى من الاختراق واسترجاع المنتديات المخترقه المصدرl



تسلم حبيبي
بس الي بيخترق المنتدي
بيقفل لوحة التحكم يا غالي
ههههه
بس بجد موضوع حلو وجامد
وتقييم مني للغالي
احبيبي انت


 
 توقيع : محمدرجب مهدية


الصديق الحقيقي هو من يؤمن بك وقتما تشك بنفسك
وليس من يشك فيك حينما يصدقكك الاخرون
اعذروني فأنا أحب هذا الرجل




رد مع اقتباس
قديم 15-10-2012, 02:21 AM   #3


الصورة الرمزية ياسو
ياسو غير متواجد حالياً

بيانات اضافيه [ + ]
 رقم العضوية : 1787
 تاريخ التسجيل :  Jun 2012
 العمر : 25
 المشاركات : 5,103 [ + ]
 التقييم :  918
 الدولهـ
Egypt
 الجنس ~
Female
لوني المفضل : Blueviolet
افتراضي رد: شرح طرق حماية المنتدى من الاختراق واسترجاع المنتديات المخترقه l



يسلمو وائل لمجهودك الرائع


 


رد مع اقتباس
قديم 15-10-2012, 11:56 AM   #4


الصورة الرمزية سامية
سامية غير متواجد حالياً

بيانات اضافيه [ + ]
 رقم العضوية : 1949
 تاريخ التسجيل :  Aug 2012
 المشاركات : 2,937 [ + ]
 التقييم :  301
 الدولهـ
Iraq
 الجنس ~
Female
لوني المفضل : Navy
افتراضي رد: شرح طرق حماية المنتدى من الاختراق واسترجاع المنتديات المخترقه l



الله ع المجهود
تسسسسسسسسسسسسسسسسلم


 
 توقيع : سامية



رد مع اقتباس
إضافة رد

مواقع النشر


يتصفح الموضوع حالياً : 1 (0 عضو و 1 زائر)
 
أدوات الموضوع
انواع عرض الموضوع

ضوابط المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are معطلة
Pingbacks are معطلة
Refbacks are معطلة


المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى الردود آخر مشاركة
طريقة حماية جهاز الكمبيوتر من الاختراق بطريقة سهلة وبدون برامج محمدرجب مهدية برامج الكمبيوتر 8 19-07-2016 09:40 PM
حماية المنتدى حماية كاملة مافيش اختراقات ام لمسه قسم تطوير المنتديات 6 18-11-2011 04:38 PM
BBcode تسريع المنتدى + تقليل الباندوث + حماية المنتدى هدية لاعضاء محمدرجب مهدية قسم تطوير المنتديات 2 25-10-2011 06:47 PM
حماية المنتدى - تغيير أسماء المجلدات الهامه في المنتدى ام لمسه قسم تطوير المنتديات 8 19-09-2011 10:58 PM
حل المشكلة الاختراق : تعال احمي منتداك حماية قوية جدا فيديو ام لمسه قسم تطوير المنتديات 10 18-09-2011 12:57 AM


الساعة الآن 07:59 AM.



new notificatio by 9adq_ala7sas
HêĽм √ 3.1 BY: ! ωαнαм ! © 2010
التعليقات المنشورة لا تعبر عن رأي لمسه مصرية ولا نتحمل أي مسؤولية قانونية حيال ذلك (ويتحمل كاتبها مسؤولية النشر)

لمسه مصريه

جميع حقوق برمجة vBulletin محفوظة ©2000 - 2009,لدى مؤسسة Jelsoft المحدودة. جميع المواضيع و المشاركات المطروحة لا تعبر عن رأي ادراة المنتدى :: تصميم : بكسل مول الاتصال بنا

SEO by vBSEO ©2011, Crawlability, Inc.