كل شوية يخترقو منتدايا ومش عارف الحل !! ساعدونى

غير باسورد امايلاتك وباسورد ftp وضع باسورد عبارة عن رموز وان شاء الله لن يخترق

من طريقه الاسترجاع تقدر تعرف الثغره بنفسك
يعنى انت بترجعه كيف ؟

بداية ياااريت تحذف اقسام الاغانى من موقعك ( ربنا يهديك )
ونفس سؤال ابو نور لانه هيوضح حاجات كتير
بس هديلك شوية نصائح هتفيدك كتير
1- اغلب النسخ فيها ثغرة الفورم هوم
ودى حلها انك تسترجع قالب الفورم هوم من لوحة التحكم للمنتدى
او تركب هاك الحمايه للفريق الامنى هو بيحمى من الثغره دى

2- غير مسار ملف الكونفج للمنتدى وكمان غير اسمه
( فيه شروحات كتير فى المنتدى بتوضح الموضوع دا )

3- اعمل جدران ناريه على ملفات الادمن والانكلودس مع تغيير مسار ادمن المنتدى

4- اعمل فحص لملفات الموقع من الفيروسات والشلات من السى بانل

5- ادخل ملفات الاف تى بى وابث عن اى ملفات تشك فيها او غير ضروريه لان بعض الهاكرز يقومون بزرع اسكربتات بها ثغرات ويعرفون مساراتها ويخترقون موقعك منها دون ان تشعر

6- قم باعطاء تصريح 111 لمجلد www سيقوم التصريح باخفاء كافة ملفات الاف تى بى ( وهذا لا يؤثر اطلاقا على عمل الموقع )
وعند محاولتك رفع ملفات الى الاف تى بى قم باسترجاع التصريح الافتراضى ولا تنسى اعادته الى 111 بعد الانتهاء

الملاحظات السابقه بالنسبه للمنتدى

لو مركب اسكربتات اعمل جدران ناريه وغير مسارات الادمن فيها وتابع جديد الثغرات لكل اسكربت

ان شاء الله بعد ماتعمل الخطوات كلها مفيش خطوره

بسم الله
ما قصر وياك الأخ Mr.ahmed فى الشرح والمعلومات جزاه الله خيرا

بس لى تعليق وإضافة

6- قم باعطاء تصريح 111 لمجلد www سيقوم التصريح باخفاء كافة ملفات الاف تى بى ( وهذا لا يؤثر اطلاقا على عمل الموقع )
وعند محاولتك رفع ملفات الى الاف تى بى قم باسترجاع التصريح الافتراضى ولا تنسى اعادته الى 111 بعد الانتهاء

أنقر للتوسيع...

هذا النقطة لا يتم اخذ اى مجلد تصريحه 111 فى النسخة الاحتياطية حتى انه يتم إرسال رسالة إلى مدير السيرفر بأنه حدث خطأ عند اخذ نسخة احتياطية لموقعك

اما بالنسبة للثغرة لديك ارجو منك مراجعة الثغرة التالية
https://support-ar.net/forums/showthread.php?t=21156
https://support-ar.net/forums/showthread.php?t=1523

بالتوفيق

قم بتركيب هاك الحمايه العربي 6.2 بلص


فهو فعال جدا ::

و انا قمت بتركيبه ::

تقوم فكرته بصد هجامات المخترقين :: و منع الإستغلال في كل الملفات


و منذو ان ركبته لم يتم غختراق موقعي أبدا

بالعكس :: اى مخترق :: يعطين معلومات كامله عنه :: بعد ان يقوم بصده


بالفعل هاك جميل جدا

3 ـ استخدام كود تحويل​

2- قم بالدخول الى لوحة تحكم منتداك ووضع الكلمات المراقبة
التي تمنعها​

3- قم برفع الثلاثة منتجات الخاصة بالحماية ويمكنك ان تحصل عليها من هذا الموضوع ​

ضد sql injection
والاخر ضد ثغرات rss
والثالث لحماية الاحصائيات
وعلشان خاطر الانبا كاراس جمعت الهاكات هنا​

http://www.4shared.com/file/14295938...ak-plugin.html​

ولطريقة رفع المنتجات :: اذهب الى لوحة تحكم منتداك
بالخيارت التى على اليمين يوجد بالاسفل شوى اختيار ( المنتجات والاضافات البرمجية ) او ستجد اسمه ( الاضافات البرمجية والخطاطيف ) او ( Plugins ) على حسب ملف الترجمة عندك
والان اضغط اول اختيار وهو
ادارة المنتجات البرمجية ( plugins )
اضغط على سطر [إضافة/ إستيراد منتج product‎]‏ ثم اشر على المنتج الموجود بجهازك وارفع وهكذا في المنتجين الاخرين​

4- قم بتغيير اسم مجلد الادمن ( الادارة ) والمشرفين مثلا اسم مجلد الادارة admincp غيرها مثلا الى admin-style او اى اسم وهكذا ايضا مجلد المشرفين واسمه modcp غيره لاى اسم وليكن modftr ​

5- قم الان بعمل تعديل على ملف الكونفج config.php وستجده بداخل مجلد includes
اولا : ابحث عن
كود:
bb
وغيرها لاى شئ اخر وليكن مثلا
كود:
wqt
او اى شئ اخر بدون استخدام SHIFT حيث قد تؤدى الى عمل مشاكل وتعطل المنتدى وهذا من امر حدث بالفعل
ثانيا : غير اسم مجلد الادمن القديم و المشرفين الموجود بملف الكونفج
وسوف تجده في هذا الشكل ​

كود:
['admincpdir'] = 'admincp;$config['Misc']['modcpdir'] = 'modcp';
وغيرها بهذا الشكل للاسماء اللى عدلناه وليكن على حسب المثال اللى عملناه ​

كود:
['admincpdir'] = 'admin-style';$config['Misc']['modcpdir'] = 'modftr';
الان قم بعمل حفظ لملف الكونفج​

6- الان بعد التعديلات التى قمنا بها على ملف الكونفج قم بتشفيره عن طريق zend ​

7- الان وبعد ان شفرنا الكونفج بعمل جدار نارى على مجلد includes ومجلد الادمن والمشرفين
ولمعرفة الطريقة
ادخل الى لوحة تحكم موقعك ( اقول موقعك وليس منتداك ) وهى cpanel
ثانيا سوف تجد ايقونة
Password Protect Directories
او باسم ( دلائل حماية كلمة المرور )
اختار المسار الخاص بمجلد الانكلود include ثم اضغط على كلمة includes لوضع جدار نارى عليها
اضدخل اليوزر والباس وورد المراد عملهم ثم اضغط حفظ او save
ارجع الى الصفحة نفسها وضع علامة صح على المربع الموجود بالاعلى
وامامه جملة ​

اقتباس:
يتطلب الدليل كلمة مرور للوصول من خلال الويب (يجب أن تقوم بتحديد هذا لتنشيط حماية كلمة المرور).
او بالانجليزية ​

اقتباس:
Directory requires a password to access via the (you must check this to activate password protection).
اقتباس:​

وهكذا ايضا مع مجلد الادارة والمشرفين ​

8- قم باعطاء مجلدات التى بداخل الفى بى تصريح111
قم باعطاء الفى بى نفسه تصريح 111​

9- لحماية اعلى لموقعك قم باعطاء تصريح 110 الى مجلد www او public_html
علما بانه في حالة عمل هذا التصريح وعاوز تخش ترفع حاجة يتطلب ترجع التصريح الفولدر www او public_html الى 750
وملحوظة جميع تصاريح المجلدات تكون 755 ماعدا www او public_html تكون 750 ​

10 - سد ثغرة spacer ​

كثير منا يشاهد منتديات يتم اختراقها عن طريق ال spacer_open​

وهذا حل مبدئي لتفادي الاختراق بواسطة هذا القالب​

فكرة الترقيع : تغيير اسم قالب spacer_open الى اسم مايعرفه احد الا انت وبذلك عندما يضرب المخترق قالب ال spacer_open لن يجدى ذلك نفعا لانه لن يكون له اي وجود​

شرح الترقيع :​

افتح ملف global.php​

ثم ابحث عن ​

اقتباس:​

eval('$spacer_open = "' . fetch_template('spacer_open') . '";'); ​

معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open​

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا ahmod​

اي اننا سوف نستبدل الكود العلوي بهذا الكود​

اقتباس:
eval('$spacer_open = "' . fetch_template('ahmod') . '";'); ​

بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب ahmod والقالب spacer_open ليس له اي فائدة ,,,​

لم يبقى الى شئ بسيط​

من لوحة التحكم​

الاستايلات والقوالب​

التحكم في الاستيلات ثم نقوم بإضافة قالب جديد باسم ahmod (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )​

ثم تقوم بوضع التالي في هذا القالب​

اقتباس:
<!-- open container -->
<if condition="$show['old_explorer']">
<table cellpadding="0" cellspacing="0" border="0" width="$stylevar[outertablewidth]" align="center"><tr><td class="page" style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">
<else />
<div align="center">
<div class="page" style="width:$stylevar[outerdivwidth]; -align:$stylevar

"​

> ​

<div style="padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px">
</if> ​

ياريت يتعمل الكلام دة زي ما هو انا تحت خدمتكم في اي وقت​

لا تمل فكل هذا سهل وتذكر حبيبي دائما علي قد ما تتعب هتلاقي اتعب شوية واحمية



​

الحمد لله والشكر لله
اتمني لك بالتوفيق عزيزي