فرسان الاشهار
عزيزي الزائر / عزيزتي الزائرة يرجي التكرم بتسجبل الدخول اذا كنت عضو معنا
او التسجيل ان لم تكن عضو وترغب في الانضمام الي اسرة المنتدي
سنتشرف بتسجيلك
شكرا
ادارة المنتدي


فرسان الاشهار مجاني لتطوير المواقع و لمنتديات , اشهار المنتديات , اشهار المواقع , ارشفة المنتديات , أكواد احلى منتدى , تصاميم احلى منتدى , استايلات , تصاميم مجانية , سكربتات , اعلانات, جوجل , فيس بوك , ياهو , بلوجر
 
الرئيسيةفرسان الاشهارس .و .جبحـثالتسجيلدخول

شاطر | 
 

 استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
الجنرال
فارس خبير
فارس خبير



ذكر
عدد المساهمات : 1904
العمر : 32

مُساهمةموضوع: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2010-09-09, 5:39 pm

استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ معـ عالمـ الفي بي و في بي ايجي

google_protectAndRun("ads_core.google_render_ad", google_handleError, google_render_ad);
ـالسلامـ عليكمـ ـو رحمة الله ـوبركاته

استرجاع المنتدى المخترق ـو حماية المنتدى من الاختراق

تم تقسيم هذا الدرس الى خمسة نقاط اساسيه و تم دعم الشرح بصور حتى يتيسرعلى قاريء الشرح الفهم بصوره طيبه إن شاء الله راجيا ً من المولى عز و جلأن أستطع تقديم هذا الشرح إليكم بصورة مقبوله و واضحه لكم جميعا ً


أساسيات الموضوع :


1- سبب اختراق موقعك
2- استرجاع المنتدى المخترق
3- استرجاع المنتدى لو انت مش قادر تدخل لوحة الادارة
4- حل مشكلة الاستيل المخترق
5- حماية المنتدى من الاختراق

1- سبب اختراق موقعك

لو كنت عامل حمايه لموقعك و فوجئت بأنه تم إختراق موقعك أكيد هتستغرب الوضع فماهو السبب ؟
الاجابة هى
عشان الهاكر يخترق موقعك يبقى بحث عن ثلاث اشياء :

1- اخترق جهازك و عن طريقه عرف باسورد موقعك و رفع شل بكل سهولة و اخترقه
2- اخترق جهاز احد من اصدقائك يعرف بيانات موقعك
3- بحث عن ثغرة فى موقعك ليخترقك منها
مثل spacer_open
4-اخترق السيرفر

احنا دلوقتى عرفنا ازاى اخترق المنتدى دلوقتى نتكلم على
2- طريقة استرجاع المنتدى


اول حاجه اول لما موقعك يخترق تروح للرابط ده
www.d om ai n. com/vb/index.php
مع مرعاة تغير d o m a i n لرابط موقعك
لو الموقع فتح معاك تمام من غير صفحة الاختراق يبقى موقعك مش مخترقك و واحد يعرف بيانات منتداك و هو اللي عمل معاك كده ....

الحل
1-تروح لبرنامج الافتى بى ( FTP )
2- وتدخل بيانات موقعك ثم تذهب للمسار التالي : www/vb
وتبحث داخل مجلد vb عن اى ملف اسمه index.htmlاو index.htm
و تقوم بحذفه على الفور أما عن طريقة حذف الملف فهي كالتالي :
تروح للملف ------ تدوس عليه كليك يمين ------- ثم أضغط على Deleteمثل الصورة




ولو انت دخلت و لكنك لم تجد الملف index.html او index.htm
يبقى هو اخترقك بثغرة اول حاجه فى ثغرات كثيرمنها
FormHome أو spacer_open

و هاتان الثغرتان من أكثر ثغرات الاختراق للـ Vbulletin أي أنك ستجد أن معظم الاختراقات تتم عن طريق أيا ً منهما

شرح استرجاع المنتدى المخترق بثغرةForumHome

اولا طريقة معرفة ان المنتدى مخترق بثغرة ForumHome
ستجد أن منتداك مخترق ولكنك تستطع الدخول الى لوحة تحكم منتداك دون حدوث أية مشاكل
الحل
1- تروح لوحة ادارة المنتدى عن طريق الرابط
www.d o mai n. com/vb/admincp
مع مرعاة تغير d o m a i n لرابط موقعك
2- تروح للأستيلات و القوالب / ثم البحث بالقوالب
3- تفتح القائمة المنسدلة و تختار الاستيل الى فيه المشكلة
وتكتب فى مربع البحث ForumHome
ثم تضغط بحث كما بالصورة التاليه :



3- تدخل لقالب ForumHome
مثل الصورة



5- تنزل لأسفل القالب و تضغط على استعادة
مثل الصورة



مبروك عليكـ استعادة المنتدى المخترق بثغرة ForumHome


الان شرح استرجاع المنتدى المخترق بثغرة spacer_open
اولا طريقة معرفة هل المنتدى مخترق بثغرة spacer_open

هتلاقى الاختراق بكل صفحات المنتدى بمعنى لو مثلا دخلت لوحة الادارة هيسجل دخول و يخرج لك صفحة الاختراق

الحل

ازرع الامر التالى فى القاعدة

كود PHP:
[LEFT] UPDATE `template` SET `template` = '<!--open content container --> ".(($show[''old_explorer'']) ? ("<table cellpadding=\"0\" cellspacing=\"0\" border=\"0\"width=\"$stylevar[outertablewidth]\"align=\"center\"><tr><td class=\"page\"style=\"padding:0px $stylevar[spacersize]px 0px$stylevar[spacersize]px\"> ") : (" <div align=\"center\"><div class=\"page\" style=\"width:$stylevar[outerdivwidth];text-align:$stylevar\"> <div style=\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\"> "))."'
WHERE `template`.`title` ='spacer_open' ;


انت رجعت المنتدى المخترق بثغرة spacer_open

الان نتكلم فى الخطوة الثالثة من موضوعنا



لو منتداك اخترق وانت مش عارف تدخل لوحة الادارة فما العمل ؟

الحل
انت دلوقتى منتداك مخترق وقعدت تدور على طريقه لأسترجاع المنتدى
و كل الحلول لازم تدخل لوحة تحكم المنتدى وانت مش عارف تدخل اللوحة هتلاقيه بيقولك ان الباسورد غلط وانت متأكد انه صح

الحل

تروح تزرع الامر ده
كود PHP:
UPDATE `user` SET `password` = '96f175d91627afe77286e91a2b0fde08',`salt` = ';^1' WHERE
`userid` = '1' LIMIT 1 ;


بكده راح يكون باسورد لوحة تحكم الاداره الجديد : 0123654
ولو الحل ده ما نفعش يبقى هو مخترق كامل موقعك الحل بسيط جدا

ارفع ملفات النسخة من جديد واعمل ترقية لنفس اصدار منتداك

فى ناس بتعمل استايلات مدفوعة و اول لما الهاكرز يخترق المنتدى يعملوا استعادة لقالب ForumHome بس المفاجأه أن المنتدى لسه مخترق !!!

الحل
دلوقتى نتكلم على طريقة استرجاع الاستايل المخترق

فى هاكرز بيخترق الاستايل الرئيسي بالمنتدى
و الحل انك ترفع ملف vbulletin-style.xml من جديد

و بهذا قد تم الاسترجاع

الان ندخل فى الجزء الرابع فى موضوعنا
حماية المنتدى من الاختراق

1- تـأكد دائما ان جهازك ليس مخترق
2- لا تعطى بيانات الافتى بى لأحد ابدا
3- تأكد من حماية السيرفر عن طريق إختيارك لشركة إستضافه موثوق بها
4- حاول دائما كل اسبوع تغير يوزر القاعدة بواحد جديد
5- حاول دائما ان لا يعرف احد يوزر قاعدة البيانات او الباسورد
6- اول لما يتم اختراق موقعك بعد استرجاعه مباشرة نزل جداول القاعدة وافحصها و نزل مجلد WWWو افحصه لأن ممكن المخترق يكون هاكر محترق ويكون عملحقن فى القاعده

بكده نكون إنتهينا من الدرس كاملا ً

أتمنى أن أكون قد وفقت في تقديم الشرح اليكم
و إن أستطعت إفادتكم فعليا ً فهو فضلا ً من المولى عز و جل و إن كان هناك خطأ فهو مني

م
ن
ق
و
ل
الرجوع الى أعلى الصفحة اذهب الى الأسفل
دمي ولا دمعة امي
فارس خبير
فارس خبير



ذكر
عدد المساهمات : 2121
العمر : 22

مُساهمةموضوع: رد: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2010-09-15, 4:22 am

يسلمووووووووو على الموووووضووووووع
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://www.mohamad-star.yoo7.com
الجنرال
فارس خبير
فارس خبير



ذكر
عدد المساهمات : 1904
العمر : 32

مُساهمةموضوع: رد: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2010-09-17, 3:45 pm

اهلا اخي
الرجوع الى أعلى الصفحة اذهب الى الأسفل
ابو ليل
فارس جديد
فارس جديد



ذكر
عدد المساهمات : 88
العمر : 27

مُساهمةموضوع: رد: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2010-09-30, 2:19 pm

مشكور
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://www.ccadm.co.cc/
الجنرال
فارس خبير
فارس خبير



ذكر
عدد المساهمات : 1904
العمر : 32

مُساهمةموضوع: رد: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2010-09-30, 2:22 pm

اهلا اخي
الرجوع الى أعلى الصفحة اذهب الى الأسفل
sma
عضو مؤسس
عضو مؤسس



انثى
عدد المساهمات : 4300

مُساهمةموضوع: رد: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2010-11-08, 8:24 am

شرح رائع شكرا لك


 

||
[قوانين] فرسان الاشهار العـامة
||

||
[قوانين] المشاركة بموضوع في الاقسام الاشهارية
||

الرجوع الى أعلى الصفحة اذهب الى الأسفل
mustafa annoos
فارس جديد
فارس جديد



ذكر
عدد المساهمات : 65

مُساهمةموضوع: رد: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2010-11-15, 12:41 pm

بـــــوركــــــــــــــــــــــت
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://annoosco.yoo7.com
rachid22
فارس نشيط
فارس نشيط



ذكر
عدد المساهمات : 911
العمر : 29


مُساهمةموضوع: رد: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2010-11-16, 4:41 pm

بارك الله فيك
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://www.rachid.lolbb.com
Black H@wk
النائب العام
النائب  العام



ذكر
عدد المساهمات : 4876

مُساهمةموضوع: رد: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2011-11-20, 7:03 pm

شكراً لك على هذا المجهود المتميز









|| [قوانين] فرسان الاشهار العـامة ||

|| [قوانين] المشاركة بموضوع في الاقسام الاشهارية ||


منتدى صقر فلسطين
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://palestine-hawk.ahlamountada.com
KiNg SaMeH
عضو مؤسس
عضو مؤسس



ذكر
عدد المساهمات : 7401
العمر : 33

مُساهمةموضوع: رد: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2011-11-20, 9:34 pm

شكرا على الموضوع
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://diedlove.mum-forum.com/forum
~MeD0~
فارس جديد
فارس جديد



ذكر
عدد المساهمات : 175
العمر : 18

مُساهمةموضوع: رد: استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ    2011-11-23, 5:07 pm

شكرا جزيلا اخى ,,
الرجوع الى أعلى الصفحة اذهب الى الأسفل
http://shapapstar.yoo7.com/
 
استعادة ـال منتدى ـالمخترق وحماية ـالموقعـ
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
فرسان الاشهار  :: اقسام الشروحات العامة :: قسم تطوير المنتديات vBulletin :: قسم تطوير المنتديات VBulletin-
انتقل الى: