تم تعطيل الجافا سكربت. للحصول على تجربة أفضل، الرجاء تمكين الجافا سكربت في المتصفح الخاص بك قبل المتابعة.

الرد على الموضوع

الرسالة: <blockquote data-quote="لمسة إحتراف" data-source="post: 65369" data-attributes="member: 457">كافه الطرق لحمايه منتداك من الاختراق للجيل الثالث vb3بسم الله الرحمن الرحيم نبداء1- افتح ملف config.phpالموجود تحت مجلدincludeقم بتعديل اسماء المجلدات كالتالى$admincpdir = 'admincp'; (قم بتغير اسم المجلد)$modcpdir = 'modcp'; (قم بتغير اسم المجلد)قم بتغيير اسم مجلد admincp للاسم الذى كتبته بملف الكونفيجالان ارفع ملف الكونفيجانشىء مجلد جديد وسمه admincpوكذالك انشئ مجلد جديد اخر باسم modcpللحمايه اكثر لمجلد الادمينإذا كانت لوحة تحكم المشرف العام مفتوحهللدخول بدون طلب كلمة مرور أخرى فيفضل أن تقوم بحمايتها تفادياً لأي طريقة وصولعن طريق htaccess . اذهب الى لوحة تحكم الموقع السي بانال واضغط على ايقونه password protect directoriesبعدها سيظهر لك مجلدات موقعك حدد مجلد المنتدى اضغط على مجلد المنتدى ستفتح لك صفحه اخرى اختر المجلد المطلوب حمايته وهو مجلد المنتدى الذي غيرت اسمه انفا اضغط عليه ستفتح صفحة جديدة ضع علامة صح في مربع القفل المغلق ومن ثم اضغط على saveارجع لنفس الصفحة بالضغط على زر backالان نقوم بوضع اسم مستخدم وباسورد لحماية مجلد الادمين الجديد افعل ذالك واحفظ شغلك وكرر العمليه مع المجلد القديم الفارغ admincp , modcpوبهذا انتهينا من حماية مجلد الادمين ومجلد دخول المشرفين2-ثغره الهتملبالنسبه للتواقيعخيارات المنتدىخيارات هوية العضو السماح بأكواد الـ HTML في التواقيعلا3-خيارات المنتدىخيارات الرسائل الخاصة السماح بأكواد الـ HTML في الرسائل الخاصةلا4-خيارات المنتدىخيارات ملاحظات العضو السماح بـ HTML في ملاحظات الأعضاءلا5-حل ثغره شريط المواضيعافتح ملف last10.phpوببعض الهاكات الاخرى ملف ttlast.phpابحث عن$fsel$ftitleفقط قم بحذفهم من الملفوارفعه لمجلد منتداك6-ثغرة ملف التعليمات faq.php وهي ثغره من نوع Path Disclosure حيث بواسطتها يقدر أن يعرف الشخص المخترق فيأي دليل داخل السرفر تقع ملفات المنتدى طريقة سد الثغرةفتح ملف faq.php وقم بالبحث عن الأسطر التاليهكود PHP:// initialize some template bits $faqbits = ''; $faqlinks = ''; أضف بعدها مباشرةكود PHP:$navbits[''] =$vbphrase['faq']; احفظ الملف وارفعه لمجلد منتداك7-ثغرة ملف editpost.phpهي ثغره من نوع CrossSite Scripting وهي ثغره عن طريقها يتم سرقة الكوكيزالمحفوظ داخل الأجهزه وبها يستطيع المخترق الدخول للمنتدى بالكوكيز المسروقهولكن لا يستطيع التعديل في بيانات الشخص المسروق الكوكيز منه سواءاً بريدهالالكتروني أو كلمة المرور وهذه ميزة النسخه من الجيل الثالث طريقة سد الثغرةقم بفتح ملف editpost.php وابحث عن السطر التاليكود PHP:$edit['title'] = trim($_POST['title']); استبدله بهذا السطركود PHP:كود:$edit['title'] = trim(xss_clean($_POST['title'])); احفظ الملف وارفعه لمجلد منتداك8-ثغرة ملف authorize.phpوهي ثغره من نوع SQL Injectionهو ملف خاص بتطبيق عمليات الشراء والتحقق من بعض مواقع الصرافات مثل paypalوهو ليس لازم لعمل المنتدى فلو تم حذفه يكون أفضل 1- ثغرة ملف التعليمات faq.php :وهي ثغره من نوع Path Disclosure حيث بواسطتها يقدر أن يعرف الشخص المخترق فيأي دليل داخل السرفر تقع ملفات المنتدى ومستواها ( ضعيف ) .الترقيع للثغره :* افتح ملف faq.php وقم بالبحث عن الأسطر التاليه:// initialize some template bits$faqbits = '';$faqlinks = '';*أضف بعدها مايلي:$navbits[''] =$vbphrase['faq'];* إحفظ الملف.=================================================2-ثغرة ملف editpost.php :وهي ثغره من نوع CrossSite Scripting وهي ثغره عن طريقها يتم سرقة الكوكيزالمحفوظ داخل الأجهزه وبها يستطيع المخترق الدخول للمنتدى بالكوكيز المسروقهولكن لا يستطيع التعديل في بيانات الشخص المسروق الكوكيز منه سواءاً بريدهالالكتروني أو كلمة المرور وهذه ميزة النسخه من الجيل الثالث . مستواها ( جيد )الترقيع:* قم بفتح ملف editpost.php وابحث عن السطر التالي:$edit['title'] = trim($_POST['title']);* استبدله بهذا السطر:$edit['title'] = trim(xss_clean($_POST['title']));* احفظ الملف .=================================================3- ثغرة ملف authorize.php:وهي ثغره من نوع SQL Injection.وهو ملف خاص بتطبيق عمليات الشراء والتحقق من بعض مواقع الصرافات مثل paypalوهو ليس لازم لعمل المنتدى فلو تم حذفه يكون أفضل وهنا بعض التفاصيل عن الثغره:<a href="http://www.securiteam.com/unixfocus/5BP0E15E0M.html">http://www.securiteam.com/unixfocus/5BP0E15E0M.html</a>=================================================4- إذا كانت لوحة تحكم المشرف العام مفتوحهللدخول بدون طلب كلمة مرور أخرى فيفضل أن تقوم بحمايتها تفادياً لأي طريقة وصولعن طريق htaccess .ويستحسن تغير اسم مجلد لوحة التحكم إلى أي إسم أخر على سبيل المثال myguardبعدها قم بفتح ملف config.php وابحث عن كلمة admincp وضع بدلاً منها اسمكالجديد .5- لوحة تحكم المراقبين بها ثغرات كثيره أيضاً ويفضل إغلاقها نهائياً عن طريق htaccess ويكتفى عمل المراقبين داخل الساحات فقط .نقل الموضوع للفائدة من منتديات قراصنة العربعن الاخ عصابة المافيا...اتمنى الفائدة لكم</blockquote>

الإسم

التحقق