بسم الله الرحمن الرحيم
أرحب باخواني زوار وأعضاء ,ومشرفين
السلام عليكم ورحمة الله وبركاته
الكل منا يتعجل ويظن بأن الدعم الفني هو الذي سيجعل موقعه محمي أو شي من هذا وهذا على حسب خبرة الدعم الفني
ولكن تابع موضوعي هذا وان شاء الله تصبح من عمالقة الحماية وأتحدى أي شخص يخترقك اذا استطاع قراءة الموضوع هذا
خطوات الحماية هي :-

1- التأكد من حماية المستضيف .
2- تشفير ملف الكونفيق .
وكذا عمليه رح نشوفها بالشرح
لا أحد يستعجل ويقرأ العناوين فقط يرجى التدقيق لأن هناك أشياء مهمة بالموضوع لايعرفها إلا القليل
بسم الله الرحمن الرحيم
(( التأكد من حماية المستضيف ))
أولا قم بتحميل الملف التالي :-

اضغط هنا لتحميل الملف
قم بعمل مجلد جديد بموقعك باسم (ass)مجلدwww/ass المسار
ثم ارفع عليه الملفات الموجودة بداخل ملف الـ SCY
بعدها ادخل على الرابط التالي :-

http://www.site.com/ass/c99.phpطبعا استبدل site بأسم موقعك

بعد الدخول عليه تأكد بأن السيف مود = مفعل
وتأكد بأن اصدارة الـ php لاتقل عن 4.4.4 او 4.4.2
انظر الصورة :-


اذا كانت الاعدادات مخالفة لما في الصورة
فمثلا لو كانت اصدارة الـ php أقل من 4.4.2 فيمكنك أن تطلب من صاحب السيرفر ترقيتها
واذا كان السيف مود غير مفعل أي انه هكذا : Safe-mode:OFF
ويكون باللون الأخضر فاطلب من صاحب السيرفر أن يفعل السيف مود
وان لم يتم تنفيذ هذين الشرطين فاعلم بأنه يجب عليك تغيير الاستضافة وإلا فإن موقعك معرض للاختراق
ثانيا : الآن تاكدنا من اصدارة الـ php وتفعيل السيف مود وطلع كل شي تمام الحين ادخل على الرابط التالي :
http://www.site.com/ass/safe.php?file=etc/passwd
واستبدل كلمة site باسم موقعك
يجب أن تكون النتيجة كما يلي :-


أما اذا كانت النتيجة مشابهة لما يلي :-
--- Start File /var/cpanel/accounting.log
-------------
Wed Jan 26 15:55:33 2005:CREATE:root:root:xxx.com:216.234.250.218:xxxx
Wed Jan 26 1557 2005:CREATE:root:root:xxxx.com:216.234.250.218:xxx x
Wed Jan 26 15:57:55 2005:CREATE:root:root:xxx.com:216.234.250.218:xxx
Wed Jan 26 15:59:15 2005:CREATE:root:root:xxxx.com:216.234.250.218:fxx xx
Wed Jan 26 16:00:06 2005:CREATE:root:root:axxx.net:216.234.250.218:xxx
Wed Jan 26 16:00:48 2005:CREATE:root:root:xxxxx.com.sa:216.234.250.218 :xxx
Wed Jan 26 1627 2005:CREATE:root:root:xxxx.com.sa:216.234.250.218: xxx
Wed Jan 26 1656 2005:CREATE:root:root:xxxx.net:216.234.250.218:xxx
فاعلم بأن السيرفر مصاب بثغرة خطيرة جدا تسمح لأي هكر باختراق أي شخص في السيرفر
الحين اذا كان السيرفر مصاب بالثغرة فقم بمراسلته واطلب منه حجب دالة الـ copy
في السيرفر من خلال ملف php.ini
وسيقوم بمنعها بسهوله وتغلق الثغرة فإن لم يرد منعها فيجب عليك تغيير المستضيف
الحين الحمد لله كل شي تمام وتأكدنا من حماية المستضيف وهي الخطوة الأولى
الحين قم بحذف ملف ass

(( التأكد من هاكات المنتدى ))هاك الاهداءات هو هاك مصاب بثغرة خطيرة تسمح بجميع أكواد html خطييييييييييرنوع الثغرة : xss
مكتشف الثغرة : GeNiUs HaCkErتاريخ الاكتشاف : 2006\4\19 للتأكد من خطورة الثغرة :-الترقيع بالمرفقات ارفعوه بدل ملف ehdaa.php في ملف المنتدى الأساسي /vb/

أتمنى أكون أفدتكم انشر للآخرين فمثل ما ذكرت

فانه لم يقم أحد بالترقيع ونسبة المصابين بالثغرة كبيرة جدا جدا جدا جدا جدا جدا جدا جدا جدا

اضغط هنا لتحميل ترقيع الاهداءات

(( تشفير ملف الكونفيق ))

الآن قم بتشفير ملف الكونفيق لتزيد قوة الحماية لديك وهي خطوة غير واجبة
إلا أنها ضرورية لتتأكد فعلا من حماية منتداك

بنشرح طريقة ومجربة الي هي تشفير
ملف يبحث عنه كل المخترقين الي هو config.php وما في حل له غير التشفير
وانصح الجميع يسونه على مواقعهم وابدأ الأن معاكم بالخطوات وحدة وحدة.

نحمل البرنامج أول شي

تحميل البرنامج


ملاحظه:اخوانى وانتم عم تثبتو البرنامج
فى الخطوة رقم 4 و 5
كالتالى
اعمل
الخطوة 4


الخطوة5


وبعدين تواصل التثبيت
واخرها finish

نجى ونفتح البرنامج اللى نصبناه
رح يفتح لا النا هيك

اعمل متل ما فى الصورة تمام
بعدين

بعد ما تضغط على add fils
رح يظهر الك هاى الصورة

نعمل متل ما هى تمام

بعدها اضغط على هاى الكلمه تحت اسفل البرنامج

نروح تحت ونشوف هاى الصورة
وهى اخر خطوة بالتشفير


وهيك تم بحمدالله تشفير ملف الكونفيج

ملاحظه
اخوانى بعد الشتفير نروح على حسابنا فى ال ftp ونرفعه مكان ما كان قبل
ولكل يعرف شلون يرفع


الحين قبل كل شي ادخل الى ملف images عبر الـ ftp
ثم ملف smiles
وقم برفع ملف htaccess
اضغط هنا
وأيضا ضعه في ملف
icons
الحين نقول الحمد لله انتهينا من معظم حماية الموقع

واتمنى انكم تقدرو تفهمو الشرح المفصل
ولا تنسونا من الدعاء

معمم للفائده
وتحياتى لا الكم

لا هنت اخوي الغـالي

_________________
إسم الشركة / مشتاق تيم
النشاط / للإستضافة والتصميم وخدمات الإنترنت
اسم صاحب الشركة/ ساري ملحم المطيري
الشركة سعودية 100% مقرها المنطقة الشرقيه
الموقع الإلكتروني/ www.mshtag-team.com
البريد الرسمي(بريد وماسنجر) / sales@mshtag-team.com
الدعم الفني24ساعة/ ماسنجر ،، جوال

للعميل حق التجربة 5 ايام قبل الدفع

[ تخفيض 50 % للمواقع الإسلاميه و تركيب السيكربتات العربيه ]

السلام عليكم ورحمة الله


يخوي تأكد من ملفاتك مره ثانيه تحط ملفات فيها بااااااااااااك دور الله يهدك ترى تأذينا من السوالف هذي تعال احمي موقعك وفي النهايه ملفات باك دور ما يصير

مشكور على الشرح والبرامج

سلالالالالالالالالالالالالام
اخوي في مداخلة بسيطة
الملف الي انت حاطة شل
وهذا يكفي لاختراق السيرفر مو بس الموقع
انا عارف ان قصدك التوضيح بس للامانة لازم تذكر الشي هذا
وفي مليون طريقة للبحث عن الشلات المحملة على المواقع من الجوجل
هذي ممكن تتاكد منها من المستضيف بدون تحمل شلات على موقعك
اكيد اخوي الاننتي فايروس يعتبر الشل او اي اداة من ادوات الاختراق باكدور او تروجان
ونصيحة اخوي لوجة الله لاحد يحمل الملفات لموقعة او اذا حملتها لازم تحذها على طووووووول
وطرق الحماية من الهكرز كثيرة وطرق الاختراق كثيرة والي يبي حماية لازم يتابع مواقع الهكر
تحياتي

_________________
موقع لتحميل الصور والفلاش مجانا
www.up555.com