مؤسسة فينكس تكنالوجي ®

أهلا وسهلا بك في مؤسسة فينكس تكنالوجي ®
أهلا وسهلا بك زائرنا الكريم، إذا كانت هذه زيارتك الأولى للمنتدى، فيرجى التكرم بزيارة صفحة التعليمـــات، بالضغط هنا. كما يشرفنا أن تقوم بالتسجيل بالضغط هنا إذا رغبت بالمشاركة في المنتدى، أما إذا رغبت بقراءة المواضيع والإطلاع فتفضل بزيارة القسم الذي ترغب أدناه.

منتدي متخصص في صيانة الانضمة والشبكات المعلوماتية وتطوير المواقع والمنتديات . وافلام ومسلسلات عالمية مختلفة

آخر المواضيع

الموضوع		تاريخ ارسال المشاركة	بواسطة
	شركة تنظيف مكيفات ومكاتب والزجاج بالكويت ارقام افضل واحسن شركات مكافحة حشرات بالكويت شركة تنظيف مكيفات ومكاتب والزجاج بالكويت افضل موقع متخصص في اعمال الحديد والاستانلس عقارات جدة المميزة شركات المبيدات فى السعودية مؤسسة النظافة افضل شركات تنظيف الشقق والفلل والمنازل بالدمام افضل شركات لنقل العفش والاثاث بالدمام افضل شركات رش المبيدات بالدمام	23/8/2017, 21:53 19/4/2017, 00:25 6/3/2017, 19:32 23/9/2016, 18:46 16/9/2016, 00:55 20/7/2016, 23:40 8/7/2016, 22:41 11/6/2016, 13:59 11/6/2016, 13:59 8/6/2016, 13:14

منتديات إجلجلي Agelgele :: الانثرنت :: أمن المواقع والمنتديات

شاطر|

بيانات كاتب الموضوع

[شرح] حماية المنتدى من الاختراق

كاتب الموضوع

رسالة

المعلومات
الكاتب:	Ǥlamorous
اللقب:	مؤسس الموقع
الرتبه:
الصورة الرمزية

البيانات
رسالة SMS :	الحمد لله علي كل حال


العمر :	33
عدد المشاركات :	1609

الإتصالات

الحالة:

وسائل الإتصال:

موضوع: [شرح] حماية المنتدى من الاختراق

7/12/2014, 18:56

اذا احتوت المشاركة صورا - قم بالضغط عليها لعرضها بحجمها الطبيعي

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

كثير من اصحاب المنتديات يعانون من مشاكل الاختراق

طرق الاختراق تكون من عدة اسباب

هي:

اختراق جهاز صاحب الموقع
الاختراق عن طريق الثغرات

قبل ان نبدأ الشرح احببت ان ابلغ عن نقطه وهي الموضوع سوف يتجدد كل (6) شهور إن وجدت ثغرات جديدة

نبدأ شرح كيفية حماية المنتدى من المتطفلين الهكر:

ملاحظة هامة: يجب اخذ نسخة احتيطاية قبل التعديل على اي ملف

اولا: وضع جدار ناري على اهم المجلدات

اذهب الى لوحة تحكم موقعك Cpanel عن طريق هذا الرابط

http://www.xxx.com/cpanel
او
http://www.xxx.com:2082

[شرح] حماية المنتدى من الاختراق Pic

User name: ادخل اسم المستخدم للوحة تحكم موقعك
Password: ادخل الرقم السري للوحة تحكم موقعك

ثم إضغط OK

اذهب الى Password Protect Directories

[شرح] حماية المنتدى من الاختراق Pic

اذا على ايقونة ملف منتداك الرئيسي وغالبا مايكون vb

[شرح] حماية المنتدى من الاختراق Pic

اضغط على اسم ملف ملف لوحة تحكم منتداك وغالبا مايكون admincp

[شرح] حماية المنتدى من الاختراق Pic

ضع علامة صح في المربع

ثم إضغط save

[شرح] حماية المنتدى من الاختراق Pic

ثم إضغط Go Back

[شرح] حماية المنتدى من الاختراق Pic

User Name: ضع إسم المستخدم للجدار الناري
Password: ضع الرقم السري للجدار الناري

ثم إضغط على Add/modify authorized user

[شرح] حماية المنتدى من الاختراق Pic

اذا ظهرت لك هذه الرسالة

User Modified
The user اسم مستخدم الجدار الناري now has the password الرقم السري للجدار الناري .

فأنت في السليم [شرح] حماية المنتدى من الاختراق Cupidarrow

[شرح] حماية المنتدى من الاختراق Cupidarrow

الان اذهب الى لوحة تحكم منتداك لتتأكد من العملية

http://www.xxx.com/vb/admincp

User name: ضع اسم مستخدم الجدار الناري
Password: ضع الرقم السري للجدار الناري

ثم إضغط OK

[شرح] حماية المنتدى من الاختراق Pic

نعمل مثل الخطوات على المجلدان (modcp - includes)

انتهى شرح الجدار الناري

ثانيا: تغيير إسم هذه المجلدات (admincp - modcp - install)

هذا الشرح سوف ينقسم الى قسمان

القسم الاول: تغيير اسماء المجلدان (admincp - modcp)

اذهب الى الـ FTP ومن ثم افتح ملف المنتدى الرئيسي وغير اسماء المجلدات (admincp - modcp) الى الاسم الذي تريده

ثم includes ثم اذهب الى ملف config.php

وابحث عن

رمز PHP:

الرمز:

$config['Misc']['admincpdir'] = 'admincp';

واستبدل admincp الى الاسم الذي استبدله بالسابق
وابحث عن
رمز PHP:

الرمز:

$config['Misc']['modcpdir'] = 'modcp';

واستبدل modcp الى الاسم الذي استبدلته بالسابق

واحفظ الملف

انتهى القسم الاول

القسم الثاني: تغيير اسم المجلد install

اذهب الى الـ FTP وغير اسم المجلد install الى اي اسم تريده

انتهى شرح تغيير اسماء المجلدات

ثالثاً: وضع الكلمات الممنوعة

اذهب الى خيارات المنتدى واختار منها خيارات المنتدى

[شرح] حماية المنتدى من الاختراق Pic

اذهب الى خيارات الرقابة ثم إضغط على تعديل الإعدادات

[شرح] حماية المنتدى من الاختراق Pic

تفعيل الرقابة: إختار نعم
الرمز لاستبدال الكلمات الممنوعة: ضع الرمز الذي تريد به استبدال الكلمات الممنوعة
الكلمات الممنوعة: ضع في هذا المربع الكلمات الموجودة في المرفقات
إزالة أحرف ASCII الفارغة: اتركه كما هو

ثم إضغط حفظ

[شرح] حماية المنتدى من الاختراق Pic

ملاحظة: اذا كنت مركب هاك الإهدائات فيلزم وضع هذه الكلمات الممنوعة

انتهى شرح وضع الكلمات الممنوعة

رابعاً: ترقيع ثغرة التحويل

هام جداً: توجد كلمات ممنوعة فأستخدم الملف المرفق

اذهب الى الـ FTP ومن ثم افتح ملف المنتدى الرئيسي وافتح ملف newthread.php

وابحث عن

رمز PHP:

الرمز:

############### SET PHP ENVIRONMENT ###################

اضف قبله

رمز PHP:

الرمز:

function BmTar($x)

{

            $bandWords=strtolower($x) ;

            if(!(eregi('content',$bandWords)

            or eregi('*******',$bandWords)

            or eregi('equiv',$bandWords)

            or eregi('******',$bandWords)

            or eregi('******',$bandWords)

            or eregi('
            {

            if( !(eregi('script',$bandWords)

            and eregi('window',$bandWords)

            and eregi('javascript',$bandWords)

            and eregi('********',$bandWords))) ; else $x='';

            } else     $x='';

            return $x;

}

في نفس الملف ابحث عن

رمز PHP:

الرمز:

$newpost['title'] =& $vbulletin->GPC['subject'];

استبدله بـ

رمز PHP:

الرمز:

$newpost['title'] =BmTar(& $vbulletin->GPC['subject']);

احفظ الملف

اذا كنت مركب هاك الإهدائات فأفعل الاتي:

افتح ملف ehdaa.php

ابحث عن

رمز PHP:

الرمز:

################ SET PHP ENVIRONMENT ###################

اضف قبله

رمز PHP:

في نفس الملف ابحث عن

رمز PHP:

الرمز:

$tableehdaa = iif($vbulletin->options['ehdaa_add_setting'] AND !can_moderate(), 'ehdaa_w', 'ehdaa');

اضف قبله

رمز PHP:

الرمز:

$vbulletin->GPC['msg']=BmTar($vbulletin->GPC['msg']);

$vbulletin->GPC['home']=BmTar($vbulletin->GPC['home']);

واحفظ الملف

انتهى شرح ترقيع ثغرة التحويل

خامساً: ترقيع ثغرة announcement.php وforumdisplay.php (الإعلانات)

اذهب الى الـ FTP ومن ثم افتح ملف المنتدى الرئيسي وافتح ملف announcement.php

وابحث عن

رمز PHP:

الرمز:

$postbit_obj =& $postbit_factory->fetch_postbit('announcement');

اضف اسفله

رمز PHP:

الرمز:

$changesomechars = array('\"','\'','|','(',')',':','&','$','<','>','"');

$newchars = array('"',''','l','(',')',':','&','$','<','>','"');

$post[title] = str_replace($changesomechars, $newchars,$post[title]);

$post[title] = strip_tags($post[title]);

احفظ الملف

افتح ملف forumdisplay.php

ابحث عن

رمز PHP:

الرمز:

fetch_musername($announcement);

اضف اسفله

رمز PHP:

الرمز:

$changesomechars = array('\"','\'','|','(',')',':','&','$','<','>','"');

$newchars = array('"',''','l','(',')',':','&','$','<','>','"');

$announcement['title'] = str_replace($changesomechars, $newchars,$announcement['title']);

$announcement['title'] = strip_tags($announcement['title']);

واحفظ الملف

انتهى شرح ترقيع ثغرة announcement.php وforumdisplay.php (الإعلانات)

سادساً: ترقيع ثغرة sql

اذهب الى الـ FTP ومن ثم افتح ملف المنتدى الرئيسي وافتح ملف inlinemod.php

وابحث عن:

رمز PHP:

الرمز:

foreach ($postids AS $index => $postid)

        {

               if ($postids["$index"] != intval($postid))

            {

                unset($postids["$index"]);

            }

        }

استبدله بـ

رمز PHP:

الرمز:

foreach ($postids AS $index => $postid)

        {

           $postids["$index"]=(int)$postids["$index"];

        }

في نفس الملف ابحث عن

رمز PHP:

الرمز:

foreach ($threadids AS $index => $threadid)

        {

            if ($threadids["$index"] != intval($threadid))

            {

                unset($threadids["$index"]);

            }

        }

استبدله بـ

رمز PHP:

الرمز:

foreach ($threadids AS $index => $threadid)

        {

           $threadids["$index"]=(int)$threadids["$index"];

        }

واحفظ الملف

انتهى شرح ترقيع ثغرة sql

سابعاً: ترقيع ثغرة قالب الـ forumhome

اذهب الى الـ FTP ومن ثم افتح ملف المنتدى الرئيسي وافتح ملف newthread.php

وابحث عن

رمز PHP:

الرمز:

$newpost['title'] =& $vbulletin->GPC['subject'];

استبدله بـ

رمز PHP:

الرمز:

$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);

// $newpost['title'] =& $vbulletin->GPC['subject'];

واحفظ الملف

انتهى شرح ترقيع ثغرة forumhome

ثامناً: ترقيع ثغرة فلود التسجيل اكثر من 3000 اسم

اضغط على خيارات المنتدى واختار منها خيارات المنتدى

[شرح] حماية المنتدى من الاختراق Pic

اختار إعدادات الصور ثم إضغط على تعديل الإعدادات

[شرح] حماية المنتدى من الاختراق Pic

مكتبة معالجة الصورة: اختار الخيار GD

مكتبة التحقق من الصورة: اختار الخيار GD (خط بسيط) وإضغط حفظ

[شرح] حماية المنتدى من الاختراق Pic

ثم اذهب الى خيارات المنتدى

واختار خيارات تسجيل الأعضاء

[شرح] حماية المنتدى من الاختراق Pic

التحقق بالصور: اختار نعم

واضغط حفظ

[شرح] حماية المنتدى من الاختراق Pic

انتهى شرح ترقيع ثغرة فلود التسجيل اكثر من 3000 اسم

انتهى شرح حماية المنتدى من الاختراق

أمل اني قد افدتكم

ولاتنسوني من الدعاء عن ظهر غيب

الموضوع الأصلي : [شرح] حماية المنتدى من الاختراق // المصدر : منتديات إجلجلي Agelgele // الكاتب:Ǥlamorous

Ǥlamorous ; توقيع العضو

المعلومات
الكاتب:	Ahcene boutaleb
اللقب:	مؤسس الموقع
الرتبه:
الصورة الرمزية

البيانات


العمر :	33
عدد المشاركات :	928

الإتصالات

الحالة:

وسائل الإتصال:

موضوع: رد: [شرح] حماية المنتدى من الاختراق

19/2/2015, 18:35

اذا احتوت المشاركة صورا - قم بالضغط عليها لعرضها بحجمها الطبيعي

موضوع متميز وهادف
جزاك الله خيرا علي طرحه

الموضوع الأصلي : [شرح] حماية المنتدى من الاختراق // المصدر : منتديات إجلجلي Agelgele // الكاتب:Ahcene boutaleb

Ahcene boutaleb ; توقيع العضو

[شرح] حماية المنتدى من الاختراق

مواضيع مماثلة

» حصريا عندنا وفقط حماية منتداك من الاختراق
» اقوي شرح حماية الجهاز من الاختراق وتحدي اكبر هكر في العالم (صور+البرامج)
» شرح طريقة حماية المنتدى بنسبة 97% ( وسد معظم الثغرات )
» حماية سيرفر عن طريق نظام الصفق Cage fs
» ╝|| طمعا منا في ارضائكم دائما نبحث لكم عن الافضل ||╚حماية Wordpress !!

الــرد الســـريـع

الرد السريع

هام جداً: قوانين المساهمة في المواضيع. انقر هنا للمعاينة

●[ جميع حقوق النشر للمواضيع الحصرية محفوظة © phoenix™ 2015 ]●●[ جميع المواضيع تعبر عن رؤية صاحبها ولا تمت للإدارة بصلة ]●

تحويل وبرمجة الرسام