منتديات فرسان الثقافة - Powered by vBulletin

banner
النتائج 1 إلى 8 من 8
  1. #1

    لحماية أفضل لمنتداك

    السلام عليكم ورحمة الله وبركاته
    نقلا عن منتدى خفايا الروح
    نقلنا موضوع للمهتمين

    عن العضو متامل


    لحماية أفضل لمنتداك

    في البداية

    ثغرات في المجلدات admincp و includes و modcp و install و طريقة ترقيعها

    طريقة حماية هذه المجلدات سهلة جدا

    من السى بانل نختار هذه الصوره والضغط عليها بالماوس

    نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي

    بعدها سيظهر لك مجلدات الموقع حدد مجلد المنتدى
    نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي
    طبعا على حسب المنتديات وحسب تسميتها بعضها والأغلب vb

  2. #2

    مبارك الإشراف العام

    نقوم بالضغط على صوره المستند ولييس الكتابه التي بجانبه

    نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي

    ستفتح لك صفحه اخرى اختر المجلد المطلوب حمايته .. المطلوب مثلا مجلد الادمن (( طبعا نحمي ثلاث مجلدات الادمن والانكلود وحق المشرفين ))

    نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي

  3. #3

    فنجان ومتكــأ حكاية ؟

    نقوم بالضغط على الكلمه ستفتح صفحه نضع صح داخل المربع

    نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي

    بعدها ستظهر صفحه اخرى اضغط جو باك

    نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي
    انزل لاسفل املأ البيانات كما هو موضح بالصوره


    نقره لتكبير أو تصغير الصورة ونقرتين لعرض الصورة في صفحة مستقلة بحجمها الطبيعي
    تقوم بذلك مع المجلد الجديد للادمن والمجلد القديم الفارغ

  4. #4
    أهم شيء احميها باسم مستخدم و كلمة مرور
    و مجلد install الأفضل أن تحذفه بالكامل و عند التطوير تضع مجلد النسخة الجديدة و تسوي install عادي و هذا يرجع لك المهم إما حماية مجلد install أو حذفه و مجلدي admincp و modcp إذا كان يمكن للهاكر تعدي الحماية و اختراقهم فيمكنك بدلا من أن تحميهم أن تغير اسمهم إلى أي اسم مثل ABDFVadmincp حتى لا يعرف المخترق امتداد المجلد و لكن عند تغيير اسم المجلد يجب أن تذهب لملف config.php الموجود داخل ملجد include و تغيير اسمهم منه أيضا و الطريقة كالتالي:[/color]

    افتح ملف config.php و ابحث عن الكود :



    $admincpdir = 'admincp';




    و غير اسم admincp إلى الاسم الذي اخترته من قبل للمجلد

    و ابحث عن الكود التالي أيضا :



    $modcpdir = 'modcp';




    و غير اسم modcp إلى الاسم الذي اخترته من قبل للمجلد


    [line]


    الملفات موجودة بمجلد المنتدى الرئيسي :

    قبل التعديل احفظ نسخه احتياطية

    الملف الاول ملف
    أخر 10 مواضيع

    إبحث عن الداله التاليه


    $fsel



    و الداله التاليه


    $ftitle




    [blink]و إحذفهم[/blink]

  5. #5

    سنة نفض الفراش قبل النوم

    وهم يكونوا فى ملف ttlast.php
    و إن لم تجدهم فيه فستجدهم فى ملف last10.php
    انتهى الترقيع لثغرة اخر 10 مواضيع

    [line]

    2- ثغرة الرسائل الخاصه:

    الترقيع للثغره :
    فى ملف private.php

    إبحث عن الكود التالى


    // trim the text fields
    $pm['title'] = trim($pm['title']);
    $pm['message'] = trim($pm['message']);




    و إستبدله بالاتى



    // trim the text fields
    $pm['title'] = trim(xss_clean($pm['title']));
    $pm['recipients'] = trim(xss_clean($pm['recipients']));
    $pm['message'] = trim($pm['message']);




    انتهى الترقيع لثغرة الرسائل الخاصة

    [line]

    3- ثغرة ملف التعليمات
    faq.php


    الترقيع للثغره :

    * افتح ملف faq.php وقم بالبحث عن الأسطر التاليه:


    // initialize some template bits
    $faqbits = '';
    $faqlinks = '';




    أضف بعدها مايلي:


    $navbits[''] =$vbphrase['faq'];




    أنتهى الترقيع في ثغرة faq.php

    [line]

    4- ثغرة
    memberlist.php


    أ- اذهب إلى لوحة تحكم منتداك
    ب- من خيارات المنتدى اذهب للخيار (قوائم الأعضاء و مشاهدة الهوية) و قم بالضغط على الخيار ( لا ) في أول الصفحة و احفظ العمل

    انتهى

    [line]

    ثغرة مركز رفع الملفات

    اولا: الثغرة متواجده في المراكز التحميل الملفات والهاكات التحميل بـ المنتديات الvb وغيرة وهـي أمتداد (3gp) تمكن المخترق من رفع shell.php.3gp
    وهذه الـشيل:::أختراق الموقع + احتمال السيرفر بالكامل
    وثغرات مركز التحميل بالامتدادات التالية: rar & jpg & gif & 3gp nEw

    يااانك تحذف المركز التحميل وتفتك او انك تفتح المفكرة :: وتحط فيها هذه الكود:


    كود:
    RemoveType .php .php3 .phtml .pl .cgi .rar .jpg .3gp .gif .asp
    htaccess

    وتـرفعه على نفس مجلد المركز التحميل من الاف تي بي FTP طبعا
    وللعلم
    لن تستطيع أن تسمى ملف .htaccess ولكنك ستجعله htaccess.txt وترفعه بالاف تى بى
    وتعيد تسميته الى .htaccess بالاف تى بى

    انتهى

    [line]

    ثغرة ملف
    editpost.php


    الترقيع للثغره :
    *قم بفتح ملف editpost.php وابحث عن السطر التالي


    $edit['title'] = trim($_POST['title']);




    وسوف تجدها مرتين

    إستبدلهم بالسطر التالى


    $edit['title'] = trim(xss_clean($_POST['title']));




    انتهى

    [line]

    ايضا

    اذا كنت مفعل خاصية الفلاش بمنتداك قفل هذي الخاصية + خاصية الــ html وتلقاها في خيارات المنتدى واما اي html ضع No

    من الثغرات أيضاُ

    أخذف صيغة PSD من الملفات المرفقة

    وإضافة كلمة "كوكي" إلى الكلمات الممنوعة

    ـــــــــــــــــــــــــــــ

  6. #6

  7. #7
    اخي الكريم سراج اظنني اخذت الموضوع عنك والصور غير واضحة اتمنى ان تراجعه وتكمله
    ولك الف شكر وللمهتمين لسلامة المنتديات ارجو الاضافة

  8. #8

المواضيع المتشابهه

  1. نصائح هامة لحماية الكبد من الفيروسات
    بواسطة بنان دركل في المنتدى فرسان الطبي العام .
    مشاركات: 0
    آخر مشاركة: 04-23-2012, 04:17 PM
  2. هاك توافق آلي لمنتداك مع متصفح أكسبلورر 8 الجديد
    بواسطة فراس الحكيم في المنتدى قِسْمْ الهَكّاتْ vBulletin 3.8.0
    مشاركات: 1
    آخر مشاركة: 08-31-2010, 05:17 PM
  3. ايقونات ( صور المشاركات والمواضيع ) اكثر من150 صوره متحركه لمنتداك
    بواسطة فراس الحكيم في المنتدى فرسان تطوير المواقع.
    مشاركات: 1
    آخر مشاركة: 11-04-2009, 10:46 AM
  4. لعمل تولبار لمنتداك او لموقعك رائع
    بواسطة يوســـــــف في المنتدى فرسان تطوير المواقع.
    مشاركات: 8
    آخر مشاركة: 08-10-2009, 10:15 PM
  5. كيف تاخذ نسخة احتياطية لمنتداك
    بواسطة ريمه الخاني في المنتدى فرسان تطوير المواقع.
    مشاركات: 0
    آخر مشاركة: 07-23-2006, 06:45 AM

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •