") : (" "))."' WHERE `template`.`title` ='spacer_open' ;
[/center]
طريقه زراعه الامر
طريقه زرع امر في قواعد البينات
اول شئ بتروح علي السي بانل حق موقعك
http://www.xxx.com:2082
مع تغيير xxx الي موقعك
بعدين بتضعط عليphpMyAdmin
وبعدين بتضغط علي القاعده اللي تريد زرع الامر فيها
بعدين تضغط علي SQL بتلاقيها فوق
وبعديت بتحط الامر وتدوس علي تنفيذ
وكدا
انت رجعت المنتدى المخترق بثغرة spacer_open
الان نتكلم فى الخطوة الثالثة من موضوعنا
لو منتداك اخترق
وانت مش عارف تدخل لوحة الادارة
تابعوا معى
- شرح استرجاع المنتدى المخترق لو مش قادر تدخل اللوحة
الحل
انت دلوقتى منتداك اخترق
وقعدت تدور على موضوع لأسترجاع المنتدى
و كل الحلول لازم تدخل الوحة
وانت مش عارف تدخل اللوحة 
هتلاقيه بيقولك ان الباسورد غلط
وانت متأكد انه صح
الحل
تروح تزرع الامر ده:Dكود PHP:UPDATE `user` SET `password` = '96f175d91627afe77286e91a2b0fde08',`salt` = ';^1' WHERE
`userid` = '1' LIMIT 1 ;
راح يكون باسورد اللوحة الجديد: 0123654
ولو الحل ده ما نفع 
يبقى هو مخترق كامل موقعك
الحل بسيط جدا
ارفع ملفات النسخة من جديد
واعمل ترقية لنفس اصدار منتداك
وقول للهاكر
بــاى 
فى ناس بيتعمل استيلات مدفوعة
و اول لما الهاكر
يخترق المنتدى
يعملوا استعادة لقالب ForumHome
بس يتفاجئوا
ان المنتدى لسه مخترق
الحل
- دلوقتى نتكلم على طريقة استرجاع الاستيل المخترق
فى هاكرز بيخترق الاستيل عشان لسه مبتدأ :D
انك ترفع ملف vbulletin-style.xml
من جديد
ملحوظة
هتلاقى الملف ده داخل مجلد install
وكدا تم الاسترجاع
الان ندخل فى الجزء الرابع فى موضوعنا
الذى يتكلم عن حماية المنتدى من الاختراق
1 - تـأكد دائما ان جهازك ليس مخترق
2 - لا تعطى بيانات الافتى بى لأحد ابدا
3 - تأكد من حماية السيرفر
4 - حاول دائما كل اسبوع تغير يوزر القاعدة بواحد جديد
الطريقة
1 - ادخل السى بانل / قواعد بيانات My Sql
انزل لأسفل الصفحة
هتلاقى خانة اسمها
( المستخدمون )
هتلاقى فيها يزور القاعدة
بجانبه علامة X
دوس عاليها
ثم اختار نعم
وبعدين اعمل يوزر جديد
واربطه بالقاعدة
الطريقة
فى الخانة الاولى
اكتب اسم المستخدم مثلا dr3-amne
الخانة الثانية اكتب الباسورد
الخانة الثالثة اكتب الباسورد تانى
ودوس انشاء
ثم تربط اليوزر بالقاعدة
الطريقة
انزل لخيار
( إضافة مستخدم إلى قاعدة البيانات )
ووفى الخانة الاولى
تختار اسم المستخدم الجديد
والخانة الثانية تختار القاعدة بيتاعت المنتدى
واخر حاجه تدوس اضافة
وبعدين ضيف اليوزر و الباسورد الجديد فى الكونفيج
فى السطر التالى
كود PHP:
$config['MasterServer']['username'] = 'اكتب هنا اليوزر الجديد للقاعدة';
كود PHP:
$config['MasterServer']['password'] = 'اكتب هنا الباسورد الجديد للقاعدة';
5 - حاول دائما
ان لا احد يكون عارف اسم القاعدة و اسم اليوزر
7 - اول لما يتم اختراق موقعك
بعد استرجاعه مباشرة
نزل جداول القاعدة و افحصها
و نزل مجلد WWW
و افحصه
عشان ممكن الى اخترقك هاكر محترق
وعمل حقن فى القاعدة
بس انت بعد ذكي ههههه:D
انتهى الشرح
ارجوا ان اكون وفقت فى الشرح
| 
الرئيسية 
الإثنين مارس 16, 2015 1:32 pm
؟
