أمن وحماية منتديات

القسم الثاني :
المعلومات الاضافية:

- هناك بعض الهاكرز والكراكرز يخترقون المواقع والمنتديات عن طريق

CPANEL المشهور

وذلك عن طريق الحاجز واكدت بعض المصادر ان هذا الحاجز يتطلب مهارة عالية جدا

فهي شبه مستحيله
بعدما يخترق الجدار ويدخل لوحة التحكم يتوجه الى ملف يحتوي على ايميل الادمن او المشترك
حيث ترسل اليه البيانات والباسورد حين فقدانه له او طلب اعادة انشاءه
ويقوم بذلك من خلال هذه الصفحة :
مثال حي :

http://www.traidnt.net:2082/resetpass/?user=traidn t

ولاغلاق هذه الصفحة عليك بالتحدث مع قسم المراقبة للموقع الهوست


عن طريق البريد او اي شيء اخر سوف يسألون عن سبب ليقوموا باغلاق الخدمه قل لهم انك تعرضت لتهديد شديد
من الهاكرز
وسوف تصبح الصفحة كما يلي :
مثال حي :

http://www.2dayforum.com:2082/resetpass/?user=dayf orum

تظهر رسالة This feature is disabled


*************


النقطة الاخرى تتعلق بدخول الاف تي بي

عليك التحدث مع نفس الفريق او الدعم الفني للشركة الهوست
لغلق خدمة دخول الضيوف الى الاف تي بي تبع موقعك
مثال حي لاف تبي بي مفتوح امام الزوار (

Anonymous )

ftp://ftp.alialasghar.net/

مثال حي لاف تي بي مغلق امام الزوار
ftp://ftp.traidnt.net/




*************
لزيادة حماية ملف Init.php

قم بتطبيق الاتي
لزيادة حماية الملف المرفق

init.php

قم بترقيع هذه الثغرة والتي اكتشفها شخص بريطاني

والثغره موجوده في ملف

init.php وتحديداً في سطر 542 وهي ثغرة SQL Injection

ويتم نجاح هذه الثغره إذا كانت خاصية magic_quotes_gpc معطله OFF داخل الـ PHP .


التـــرقـــيـــع :

توجد طريقتين
الأولى :

إضافة السطر التالي في ملف .

htaccess

php_value magic_quotes_gpc 1

الثاني/ بتعديل ملف init.php .
قم بالبحث عن

$

datas**retemp = $DB_site->query("

SELECT title, data

FROM " . TABLE_PREFIX . "datas**re
WHERE title IN ('" . implode("', '", $specialtemplates) . "')
");
unset($specials, $specialtemplates);

واستبداله بالتالي


exit;
$specialtemplate = array();
foreach ($specialtemplates AS $arrykey => $arryval)
{
$

specialtemplate[] = addslashes($specialtemplates["$arrykey"]);

}

$

datas**retemp = $DB_site->query("

SELECT title, data

FROM " . TABLE_PREFIX . "datas**re
WHERE title IN ('" . implode("', '", $specialtemplate) . "')
");
unset($specials, $specialtemplates, $specialtemplate);


*************



توجد هناك ثغرة في online.php


(المتواجدون الان ) لم يتم الحصول على ترقيع لها او تحديد لها

لذلك وللاحتياط قم بالغاء عرض صفحة المتواجدون الان للاعضاء المسجلين والضيوف وغيرهم
ما عدا المشرف العام الا وهو انت من هنا:

ادخل لوحة التحكم الخاصة بالمنتدى
اذهب الى خيارات المجموعات

اضغط على المجموعة المحددة
من خيار

اجعل جميعها

NO لا

واحفظ قم بالتغيير للمجموعات المسجلة الا الادمن الا وهو انت فقط



*************


ثغره لمركز التحميل وكثير من الهكرز تفكيرهم اولا لاختراق اي منتدي هو هل مرتبط بمركز تحميل

الترقيع:

كتابة الكود التالي ووضعه في مجلد التحميل


واحفظه باسم .htaccess

ويستحسن تجرب انت بايدك فيه الامتدادات الاخري لان ساعات تشطح وتيجي في امتداد غير متوقع وانت وذكائك

*************


احذر معلومات public_html ان تخرج خارج هالملف...وجدتها كثير بمنتديات ومش عارف ليه
*************

ثغره private.php

الترقيع:
قم بفتح الملف وابحث عن هذا الكود (( طبعا ملف private.php ))


$pm['title'] = trim($pm['title']);



وقم باستبداله بهذا الكود



$pm['title'] = trim(xss_clean($pm['title']));



عيني

كملنا سوالف حمايه

وبنفس الوقت تكدرون تستغلوها بل اختراق

هاي مو لنسخه معينه من سكربت الفي بالتن

لكل انواعها سواء القديم او الجديد

واكو اشياء تجي ديفولت..لازم تتغير

ويـــــــــــــــــــــــــــن الردود الرائعه

مشكورين على الموضوع
بس اخوية الموضوع مكرر
سوف يتم الحذف

مشكووووووووووووووووووووووووور

الف شكر عيوني عاشت الاياااااااااادي ورده