http://www.support-ar.org/uploads/images/support-ar.com-e390b1768b.png


تحذير سكربت يقوم بأختراق جميع المنتديات بالسيرفر + الحمايه منه

طبعا السكربت هذا ليس c99 أو r57

هذا سكربت أختراق صغير ولكن قوي في فعاليته وهو سكربت قديم ولكن بدأو الهكر بإستخدامه

والسبب لأنه اكثر الشركات قامت بمنع الشلات ولم يستطيعون فعل شي ... ثم رجعو للسكربت

على قولتهم قديمك نديمك لو الجديد اغناك


والمصيبه ان السكربت يقوم بإختراق جميع المواقع اللي بالسيرفر (( حتى لو كانت أقوى استضافه بالعالم)) <<<< ركزو على الكلمه هذي زين عاد اذا شركات الاستضافه قامت بمنع هذا السكربت زي الشلات الباقيه شي طيب ...



ولن اقوم بوضع اسم السكربت لشده خطورته ... ويمكن مراسله المشرف بخصوص السكربت للتأكد


وهذي صوره للسكربيت

http://www.support-ar.com/vb/attachment.php?attachmentid=2415&stc=1&d=1239394492


السكربت يقوم بمشاهدت الارقام السريه لجميع الأعضاء

ويقوم بإستخراج الارقام السريه للقاعده

ويقوم بتغيير الأندكس

ويقوم برفع الملفات

... الخ

====================

نجي للحل

الحل هو بسيط جداً ونفس الحلول القديمه للحمايه

ولكن نذكركم


نفتح ملف config.php

ونقوم بالبحث عن

$config['MasterServer']['username']ونستبدل username بأي اسم ونفرض انه rakan

وسوف يصبح

$config['MasterServer']['rakan']ونقوم بالبحث في نفس الملف عن

$config['MasterServer']['password']ونستبدل password بأي اسم ونفرض انه rakantop

وسوف يصبح

$config['MasterServer']['rakantop']الحين خلصنا من ملف config.php


*********************

نجي الأن ونفتح ملف init.php

نبحث عن

$vbulletin->config['MasterServer']['username'],واستبدلها بـاليوزر اللي سويناه قبل rakan

$vbulletin->config['MasterServer']['rakan'],ونبحث عن

$vbulletin->config['MasterServer']['password'],ونستبدل الباسوورد بالأسم اللي سويناه قبل rakantop

$vbulletin->config['MasterServer']['rakantop'],=================================

هذي الحمايه تكفي لتعطيل لبعض خواص السكربت المهمه

والأفضل من هذا كله هو تغيير مسمى ملف config.php

ولاتنسون تغيير اسم مجلد الأدمن والمود لحمايه أفضل


اتمنى اني وفقت بالشرح:bye1:

الف شكر على هذه المعلومات

وربنا يبعدنا عنهم

جزاك الله خيرا أخي الكريم على الشرح الوافي

بارك الله فيك يالغالى

ولكن عن تجربة الشيل المذكور يربط مع ملف الكونفيج config.php
وتغيير مسار ملف الكونفيج يكفى للحماية من هذا الاسكربت

اخوي اتوقع السكربت صلاحيته بس ع الموقع المرفوع عليه

يعطيك العافيه ..

اخوي اتوقع السكربت صلاحيته بس ع الموقع المرفوع عليه

يعطيك العافيه ..

لأ يالغالى المعلومة هذه غير صحيحة

واحنا جربنا الاسكربت او يفضل نقول شيل منتديات فى بى vbulletin shell

وربط فعلا وتقدر تخترق اى منتدى على السيرفر طالما قدرت تعرف مسار المنتدى على السيرفر وانا اقصد المسار مثل هذا

/home/user/public_html/vb/

وكما قلت تغيير مسار ملف الكونفيج يحمى من هذا الشيل إلا إذا تم تطويره :)

بارك الله فيك
الله يبعدهم عنا بعد السماء على الارض

--------------

تسلم يآغالي وجزاك الله ألف خير

شكررررررررررررا اخى جميل

يجزيك كل خير ان شاء الله

مشكوووور جدا اخوى الكريم

وشكرا على تحزيك لنا بالتوفيق ي غالي

موفق اخى شرح رائع بالفعل واصل

شرح واضح وجميل جدا

شكرا لك

يعطيك العافية أخوي

بس أنا حذفت ملف init.php

من يوم ما ثبتت المنتدى

مشكور و يعطيك العافية

شكرااااااااااا تم العمل على منتدايا

بارك الله فيك

ولك جزيل الشكر

الله يكفينا شرهم بسسس

مشكور وربي ياغالي مبدع

شكرا لك اخي
على تخدير

شكراً لك على هذا المجهود الرائع
بارك الله فيك ويعطيك الف عافيه