حماية المنتدى رغم أنف المستضيف و ترقيع أغلب الثغرات ! المعنى الحقيقي للحماية

- ثغرات التحويل -

أولاً أذهب لملف الكونفج في أخره ضع


كود PHP:
define('DISABLE_HOOKS', 1);


وهو لتعطيل الهاكات المسببة للتحويل للموقع الأخر

وهي أخر عشر مواضيع + الأهدائات + الأحصائيات

وبإمكاننا تعطيل الهاكات ايضا ً من الرابط التالي فالطريقتين صحيحين

[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]

من ثم أتجة إلى الموضوع الموجود فيه كود التحويل وهو غالباً راح تحصله في أخر مواضيع المنتدى وبإمكانك معرفته من خلال هذا الرابط


[فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل]

ومن ثم قم بحذفه حذف نهائي

ورقع الثغره بهذه الطريقة



افتــــح ملـــف :-

newthread.php


ابحث عن :-


كود PHP:
// ####################### SET PHP ENVIRONMENT ###########################


أضف قبلهــ التالي :-

كود PHP:
//*---------------It's By Mahmoud Matar Wwww.Shabab.PS
function BmTar($x)
{
$bandWords=strtolower($x) ;
if(!(eregi('content',$bandWords)
or eregi('refresh',$bandWords)
or eregi('equiv',$bandWords)
or eregi('*****e',$bandWords)
or eregi('iframe',$bandWords)
or eregi('******',$bandWords)))
{
if( !(eregi('script',$bandWords)
and eregi('window',$bandWords)
and eregi('**********',$bandWords)
and eregi('location',$bandWords))) ; else $x='';
} else $x='';
return $x;
}
//*---------------It's By Mahmoud Matar Wwww.Shabab.PS
//*---------------Modify By bh30.com & al-7lm.com


ابحث عن :-


كود PHP:
$newpost['title'] =& $vbulletin->GPC['subject'];


استبدلها بالتالي :-


كود PHP:
$newpost['title'] =BmTar(& $vbulletin->GPC['subject']);


اذا كنت قد ركبت هاك الاهداءات عليك بتعديل ملف :-

ehdaa.php


ابحث عن :-



كود PHP:
// ######################## SET PHP ENVIRONMENT ###########################



أضف قبلها :-


كود PHP:
//*---------------It's By Mahmoud Matar Wwww.Shabab.PS
function BmTar($x)
{
$bandWords=strtolower($x) ;
if(!(eregi('content',$bandWords)
or eregi('refresh',$bandWords)
or eregi('equiv',$bandWords)
or eregi('*****e',$bandWords)
or eregi('iframe',$bandWords)
or eregi('******',$bandWords)))
{
if( !(eregi('script',$bandWords)
and eregi('window',$bandWords)
and eregi('**********',$bandWords)
and eregi('location',$bandWords))) ; else $x='';
} else $x='';
return $x;
}
//*---------------It's By Mahmoud Matar Wwww.Shabab.PS
//*---------------Modify By bh30.com & al-7lm.com



ابحث عن :-


كود PHP:
$tableehdaa = iif($vbulletin->options['ehdaa_add_setting'] AND !can_moderate(), 'ehdaa_w', 'ehdaa');


أضف قبلها التالي :-



كود PHP:
$vbulletin->GPC['msg']=BmTar($vbulletin->GPC['msg']);
$vbulletin->GPC['home']=BmTar($vbulletin->GPC['home']);