منتدي فرسان المساعده


 
الرئيسيةالرئيسية  أحدث الصورأحدث الصور  التسجيلالتسجيل  دخولدخول  أحلى خدمة  
آخر المواضيع
الموضوع
تاريخ إرسال المشاركة
بواسطة
الابداع العربي يرحب بكم
خواطر عاشق
اشتقت لك ياحب عمري
خاطرة حزينة
اعرف رقم تليفونك فى 10 ثوانى
احبك
طاجن بالباشميل
هديه صلى الله عليه وسلم في مكافأة المعروف
صبر الرسول صلى الله عليه وسلم
التين
الإثنين مارس 16, 2015 1:32 pm
الثلاثاء فبراير 24, 2015 9:29 pm
الثلاثاء فبراير 24, 2015 9:29 pm
الثلاثاء فبراير 24, 2015 9:28 pm
الثلاثاء فبراير 24, 2015 9:27 pm
الثلاثاء فبراير 24, 2015 9:19 pm
الثلاثاء فبراير 24, 2015 8:33 pm
الثلاثاء فبراير 24, 2015 8:31 pm
الثلاثاء فبراير 24, 2015 8:30 pm
الثلاثاء فبراير 24, 2015 8:29 pm











شاطر
 

 الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة

استعرض الموضوع التالي استعرض الموضوع السابق اذهب الى الأسفل 
كاتب الموضوعرسالة
zizoramzi
فـــارس متوســط الخبرة
فـــارس متوســط الخبرة
zizoramzi

ذكر
عدد المساهمات : 449
نقاطك في المنتدى : 1357
التقييم : -1

تاريخ التسجيل : 14/02/2013

الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Empty
مُساهمةموضوع: الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة   الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Emptyالأربعاء مارس 06, 2013 12:55 pm

السلام عليكم ورحمة الله وبركاته


اليوم موضوعنا ليس عادى

الموضوع يتكلم عن

استرجاع المنتدى المخترق

حماية المنتدى من الاختراق




  • مقدمة



الموضوع مقسم الى

3 اجزاء


1 - سبب اختراق موقعك

2 - استرجاع المنتدى المخترق

3 -
استرجاع المنتدى لو انت مش قادر تدخل لوحة الادارة

4 - حل مشكلة الاستيل المخترق

5 -
حماية المنتدى من الاختراق
الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة 88464589

ندخل فى الموضوع الان


بسم الله الرحمن الرحيمـ







  • 1 - هنتكلم عن سبب اختراق موقعك

دلوقتى واحد يجى يقول وهو مستغرب انا ازاى اخترق موقعى و انا عامله حمايةالحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Confused؟

الاجابة هى

عشان الهاكر يخترق موقعك

يبقى بحث عن ثلاث حاجات

1 - اخترق جهازك و عن طريقه عرف باسورد موقعك و رفع شل بكل سهولة و اخترقه

2 - اخترق جهاز احد من اصدقائك يعرف بيانات موقعك

3 - بحث عن ثغرة فى موقعك ليخترقك منها

مثل

spacer_open

4 - اخترق السيرفر



الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة 88464589

احنا دلوقتى عرفنا ازاى اخترق المنتدىالحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Mad

دلوقتى نتكلم على




  • 2 - طريقة استرجاع المنتدى

اول حاجه اول لما موقعك يخترق

تروح للرابط ده

www.xxx.com/vb/index.php

مع مرعاة تغير xxx لرابط موقعك

لو الموقع فتح معاك تمام من غير صفحة الاختراق

يبقى موقعك مش مخترقك

و واحد يعرف بيانات منتداك و عايز يعمل فيها هاكر:D





  • الحل
1 - تروح لبرنامج الافتى بى ( FTP )

2 - وتدخل بيانات موقعك

ثم تروح للمسار ده

www/vb

وتبحث داخل مجلد
vb

عن اى ملف اسمه

index.html

او

index.htm

طريقة حذف الملف

تروح للملف==تدوس عاليه كلك يمين==ثم انزل و دوس Delete


ولو انت دخلت و ما لقيت ملف

index.html

او

index.htm

يبقى هو اخترقك
بثغرة الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Frown


بس محدش يخاف انا معاكم الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Tongue
اول حاجه

فى ثغرات كثير

منها

FormHome

spacer_open

والثغرتين دول الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Cool

اكثر ثغرتين للأختراق

ياعنى تلاقى معظم الاختراقات عن طريقهم





  • شرح استرجاع المنتدى المخترق بثغرةForumHome



اولا طريقة معرفة ان المنتدى مخترق بثغرة ForumHome


هتلاقى نفسك تقدر تدخل لوحة الادارة عادى


الحل



1- تروح لوحة ادارة المنتدى

www.xxx.com/vb/admincp

مع مرعاة تغير xxx لرابط موقعك


2 - تروح للأستيلات و القوالب / ثم البحث بالقوالب


3 - تفتح القائمة المنسدلة و تختار الاستيل الى فيه المشكلة

وتكتب فى مربع البحث ForumHome

ثم تضغط بحث

4 - تدخل لقالب ForumHome
5 - تنزل لأسفل القالب و تضغط على

استعادة
6 - مبروك عاليك استعادة المنتدى المخترق

بثغرة ForumHome

الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة 88464589

الان شرح استرجاع المنتدى المخترق بثغرة spacer_open





  • شرح استرجاع المنتدى المخترق بثغرة spacer_open

[center]
اولا طريقة معرفة هل المنتدى مخترق بثغرة spacer_open


هتلاقى الاختراق بكل صفحات المنتدى

بمعنى لو مثلا دخلت لوحة الادارة هيسجل دخول

و يخرج لك صفحة الاختراق

الحل


ازرع الامر التالى فى القاعدة



كود PHP:
UPDATE `template` SET `template` = ' ".(($show[''old_explorer'']) ? ("
") : ("
"))."' WHERE `template`.`title` ='spacer_open' ;
[/center]
طريقه زراعه الامر

طريقه زرع امر في قواعد البينات


اول شئ بتروح علي السي بانل حق موقعك

http://www.xxx.com:2082

مع تغيير xxx الي موقعك

بعدين بتضعط عليphpMyAdmin

الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة 7pK46499




وبعدين بتضغط علي القاعده اللي تريد زرع الامر فيها

الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة S8z46703


بعدين تضغط علي SQL بتلاقيها فوق

الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة 9lI46732

وبعديت بتحط الامر وتدوس علي تنفيذ

الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة LOx46778

وكدا

انت رجعت المنتدى المخترق بثغرة spacer_open


الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة 88464589

الان نتكلم فى الخطوة الثالثة من موضوعنا

لو منتداك اخترق

وانت مش عارف تدخل لوحة الادارة

تابعوا معى




  • شرح استرجاع المنتدى المخترق لو مش قادر تدخل اللوحة


الحل




انت دلوقتى منتداك اخترق

وقعدت تدور على موضوع لأسترجاع المنتدى


و كل الحلول لازم تدخل الوحة

وانت مش عارف تدخل اللوحة الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Frown

هتلاقيه بيقولك ان الباسورد غلط الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Frown

وانت متأكد انه صح

الحل

تروح تزرع الامر ده:D



كود PHP:
UPDATE `user` SET `password` = '96f175d91627afe77286e91a2b0fde08',`salt` = ';^1' WHERE
`userid` = '1' LIMIT 1 ;

راح يكون باسورد اللوحة الجديد: 0123654

ولو الحل ده ما نفع الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Eek


يبقى هو مخترق كامل موقعك

الحل بسيط جدا

ارفع ملفات النسخة من جديد

واعمل ترقية لنفس اصدار منتداك

وقول للهاكر

بــاى الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Tongue


الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة 88464589

فى ناس بيتعمل استيلات مدفوعة

و اول لما الهاكر

يخترق المنتدى

يعملوا استعادة لقالب ForumHome

بس يتفاجئوا

ان المنتدى لسه مخترق

الحل






  • دلوقتى نتكلم على طريقة استرجاع الاستيل المخترق


فى هاكرز بيخترق الاستيل عشان لسه مبتدأ :D


انك ترفع ملف vbulletin-style.xml

من جديد

ملحوظة

هتلاقى الملف ده داخل مجلد install

وكدا تم الاسترجاع


الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة 88464589
الان ندخل فى الجزء الرابع فى موضوعنا

الذى يتكلم عن حماية المنتدى من الاختراق


1 - تـأكد دائما ان جهازك ليس مخترق

2 - لا تعطى بيانات الافتى بى لأحد ابدا

3 - تأكد من حماية السيرفر

4 - حاول دائما كل اسبوع تغير يوزر القاعدة بواحد جديد

الطريقة


1 - ادخل السى بانل / قواعد بيانات My Sql


الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة PAk31609


انزل لأسفل الصفحة

هتلاقى خانة اسمها

(
المستخدمون )

هتلاقى فيها يزور القاعدة

بجانبه علامة X

الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة C6F31744

دوس عاليها

ثم اختار نعم


وبعدين اعمل يوزر جديد

واربطه بالقاعدة

الطريقة


فى الخانة الاولى

اكتب اسم المستخدم مثلا dr3-amne


الخانة الثانية اكتب الباسورد

الخانة الثالثة اكتب الباسورد تانى

ودوس انشاء


ثم تربط اليوزر بالقاعدة

الطريقة


انزل لخيار


( إضافة مستخدم إلى قاعدة البيانات )




ووفى الخانة الاولى

تختار اسم المستخدم الجديد

والخانة الثانية تختار القاعدة بيتاعت المنتدى

واخر حاجه تدوس اضافة


وبعدين ضيف اليوزر و الباسورد الجديد فى الكونفيج

فى السطر التالى


كود PHP:

$config['MasterServer']['username'] = 'اكتب هنا اليوزر الجديد للقاعدة';



كود PHP:
$config['MasterServer']['password'] = 'اكتب هنا الباسورد الجديد للقاعدة';
5 - حاول دائما

ان لا احد يكون عارف اسم القاعدة و اسم اليوزر




7 - اول لما يتم اختراق موقعك

بعد استرجاعه مباشرة

نزل جداول القاعدة و افحصها

و نزل مجلد WWW

و افحصه

عشان ممكن الى اخترقك هاكر محترق

وعمل حقن فى القاعدة

بس انت بعد ذكي ههههه:D


انتهى الشرح

ارجوا ان اكون وفقت فى الشرح






توقيع zizoramzi
الرجوع الى أعلى الصفحة اذهب الى الأسفل
agiliedi
فارس خبير
فارس خبير
avatar

ذكر
عدد المساهمات : 4542
نقاطك في المنتدى : 5465
التقييم : 5

تاريخ التسجيل : 28/01/2012

الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Empty
مُساهمةموضوع: رد: الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة   الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة Emptyالسبت نوفمبر 02, 2013 8:55 pm

شكرا لك على الموضوع الجميل و المفيد

جزاك الله الف خير على كل ما تقدمه لهذا المنتدى

ننتظر إبداعاتك الجميلة بفارغ الصبر
توقيع agiliedi
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 

الحل الشامل لأسترجاع المنتدى المخترق بأكثر من طريقة

استعرض الموضوع التالي استعرض الموضوع السابق الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

 مواضيع مماثلة

-
» طريقة لتسريع المنتدى 100% عن طريق ملف htaccess
» كتاب شرح مصور الحماية الشامل لمنتداك من شبكة بقايا نت العربية
» مشكلة والرجاء الحل
» وضع خواتم الزفاف في بداية المنتدى لتعطي الصفحات المنتدى شكلا جذابا
» حصريا شرح هاك إعلانات الشامل و بالفيديو

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدي فرسان المساعده :: التطوير والمساعدة فرسان المساعدة :: قسم تطوير الفي بي-