الحل الشبه نهائي لمشاكل الهكرز (معظم طرق الحماية هنا)!!

بسم الله الرحمن الرحيم
أرحب باخواني زوار وأعضاء ,ومشرفين
السلام عليكم ورحمة الله وبركاته
الكل منا يتعجل ويظن بأن الدعم الفني هو الذي سيجعل موقعه محمي أو شي من هذا وهذا على حسب خبرة الدعم الفني
ولكن تابع موضوعي هذا وان شاء الله تصبح من عمالقة الحماية وأتحدى أي شخص يخترقك اذا استطاع قراءة الموضوع هذا
خطوات الحماية هي :-

1- التأكد من حماية المستضيف .
2- تشفير ملف الكونفيق .
وكذا عمليه رح نشوفها بالشرح
لا أحد يستعجل ويقرأ العناوين فقط يرجى التدقيق لأن هناك أشياء مهمة بالموضوع لايعرفها إلا القليل
بسم الله الرحمن الرحيم
(( التأكد من حماية المستضيف ))
أولا قم بتحميل الملف التالي :-

كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيع
قم بعمل مجلد جديد بموقعك باسم (ass)مجلدwww/ass المسار
ثم ارفع عليه الملفات الموجودة بداخل ملف الـ SCY
بعدها ادخل على الرابط التالي :-

كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيعطبعا استبدل site بأسم موقعك

بعد الدخول عليه تأكد بأن السيف مود = مفعل
وتأكد بأن اصدارة الـ php لاتقل عن 4.4.4 او 4.4.2
انظر الصورة :-


اذا كانت الاعدادات مخالفة لما في الصورة
فمثلا لو كانت اصدارة الـ php أقل من 4.4.2 فيمكنك أن تطلب من صاحب السيرفر ترقيتها
واذا كان السيف مود غير مفعل أي انه هكذا : Safe-mode:OFF
ويكون باللون الأخضر فاطلب من صاحب السيرفر أن يفعل السيف مود
وان لم يتم تنفيذ هذين الشرطين فاعلم بأنه يجب عليك تغيير الاستضافة وإلا فإن موقعك معرض للاختراق
ثانيا : الآن تاكدنا من اصدارة الـ php وتفعيل السيف مود وطلع كل شي تمام الحين ادخل على الرابط التالي :
كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيع
واستبدل كلمة site باسم موقعك
يجب أن تكون النتيجة كما يلي :-


أما اذا كانت النتيجة مشابهة لما يلي :-
--- Start File /var/cpanel/accounting.log
-------------
Wed Jan 26 15:55:33 2005:CREATE:root:root:xxx.com:216.234.250.218:xxxx
Wed Jan 26 15:56:57 2005:CREATE:root:root:xxxx.com:216.234.250.218:xxx x
Wed Jan 26 15:57:55 2005:CREATE:root:root:xxx.com:216.234.250.218:xxx
Wed Jan 26 15:59:15 2005:CREATE:root:root:xxxx.com:216.234.250.218:fxx xx
Wed Jan 26 16:00:06 2005:CREATE:root:root:axxx.net:216.234.250.218:xxx
Wed Jan 26 16:00:48 2005:CREATE:root:root:xxxxx.com.sa:216.234.250.218 :xxx
Wed Jan 26 1627 2005:CREATE:root:root:xxxx.com.sa:216.234.250.218: xxx
Wed Jan 26 1656 2005:CREATE:root:root:xxxx.net:216.234.250.218:xxx
فاعلم بأن السيرفر مصاب بثغرة خطيرة جدا تسمح لأي هكر باختراق أي شخص في السيرفر
الحين اذا كان السيرفر مصاب بالثغرة فقم بمراسلته واطلب منه حجب دالة الـ copy
في السيرفر من خلال ملف php.ini
وسيقوم بمنعها بسهوله وتغلق الثغرة فإن لم يرد منعها فيجب عليك تغيير المستضيف
الحين الحمد لله كل شي تمام وتأكدنا من حماية المستضيف وهي الخطوة الأولى
الحين قم بحذف ملف ass

(( التأكد من هاكات المنتدى ))هاك الاهداءات هو هاك مصاب بثغرة خطيرة تسمح بجميع أكواد html خطييييييييييرنوع الثغرة : xss
مكتشف الثغرة : GeNiUs HaCkErتاريخ الاكتشاف : 2006\4\19 للتأكد من خطورة الثغرة :-الترقيع بالمرفقات ارفعوه بدل ملف ehdaa.php في ملف المنتدى الأساسي /vb/

أتمنى أكون أفدتكم انشر للآخرين فمثل ما ذكرت

فانه لم يقم أحد بالترقيع ونسبة المصابين بالثغرة كبيرة جدا جدا جدا جدا جدا جدا جدا جدا جدا

كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيع

(( تشفير ملف الكونفيق ))

الآن قم بتشفير ملف الكونفيق لتزيد قوة الحماية لديك وهي خطوة غير واجبة
إلا أنها ضرورية لتتأكد فعلا من حماية منتداك

بنشرح طريقة ومجربة الي هي تشفير
ملف يبحث عنه كل المخترقين الي هو config.php وما في حل له غير التشفير
وانصح الجميع يسونه على مواقعهم وابدأ الأن معاكم بالخطوات وحدة وحدة.

نحمل البرنامج أول شي

كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيع


ملاحظه:اخوانى وانتم عم تثبتو البرنامج
فى الخطوة رقم 4 و 5
كالتالى
اعمل
الخطوة 4


الخطوة5


وبعدين تواصل التثبيت
واخرها finish

نجى ونفتح البرنامج اللى نصبناه
رح يفتح لا النا هيك

اعمل متل ما فى الصورة تمام
بعدين

بعد ما تضغط على add fils
رح يظهر الك هاى الصورة

نعمل متل ما هى تمام

بعدها اضغط على هاى الكلمه تحت اسفل البرنامج

نروح تحت ونشوف هاى الصورة
وهى اخر خطوة بالتشفير


وهيك تم بحمدالله تشفير ملف الكونفيج

ملاحظه
اخوانى بعد الشتفير نروح على حسابنا فى ال ftp ونرفعه مكان ما كان قبل
ولكل يعرف شلون يرفع


الحين قبل كل شي ادخل الى ملف images عبر الـ ftp
ثم ملف smiles
وقم برفع ملف htaccess
كل ما في الموقع من روابط للتحميل مثل صورة لعبة برنامج اغنية مقطع فلم على رسائل مسجات الى يوتيوب سواء للبنات او للشباب لابد من تسجيل اضغط هنا و استمتع مع اجمل و احلى مواضيع
وأيضا ضعه في ملف
icons
الحين نقول الحمد لله انتهينا من معظم حماية الموقع

واتمنى انكم تقدرو تفهمو الشرح المفصل
ولا تنسونا من الدعاء

معمم للفائده
وتحياتى لا الكم

بعد الدخول عليه تأكد بأن السيف مود = مفعل وتأكد بأن اصدارة الـ php لاتقل عن 4.4.4 او 4.4.2

يخوي تأكد من ملفاتك مره ثانيه تحط ملفات فيها بااااااااااااك دور الله يهدك ترى تأذينا من السوالف هذي تعال احمي موقعك وفي النهايه ملفات باك دور ما يصير