تحية تطويريةمن القلب إلى القلب لجميع المطورين العرب,, في جميع التخصصات

تحية من الأعماق الخالصةلكل من ساهم في إنجاح هذا الصرح الكبيرووضع بصمته



///////////////////// MTWER.COM/////////////////////


رمضان مبارك كريم على محبي معهد مطور كان : عضو مشرف زائر مراقب كبير او صغير

راجين دوام الصحة والعافية للجميع ,, ومزيدا من العطاء والتقدم في الـحياة الشخصية والمـهـنـيـة


///////////////////// MTWER.COM/////////////////////

يسعدني ان أشارككم إخواني في معهد مطور ، افضل دورة لحماية المنتدي

حصريا وعلي مطور هدية لكل المطورين العرب



النقطة الاولى : تغيير أسماء المجلدات الهامه في المنتدى

:: THE SNIPER ::

تغيير اسماء المجلدات الهامه وهي :

admincp << الادارة
modcp << المراقبين

للتغيير فى سي بانل او فى برنامج الاف تى بى

غير الأسم إلى اي اسم تريده بحيث يظلل المتطفل سميه باسم احد الهاكات مثلا حتى لايفكر انه هو مجلد الادمن

مثل مجلد الادارة ( admincp ) تغيير الى ( mtwer ) أو اى تريده اسم ولكن اعمل اسم صعب جدا

مثل



الحين تغيير مجلد المراقيبن نفس خطوات


مثل



:: THE SNIPER ::


الان اذهب مجلد( includes ) ونفتح ملف ( config.php )

admincp استبدله مع اسم المجلد اللي غيرته .

modcp استبدله ايضاً مع اسم المجلد الجديد الذي قمنا بتغييره .

مثل








:: THE SNIPER ::



النقطة الثالثة : جميع الكلمات المراقبة ( الممنوعة ) اللازمة لحماية المنتدى .

هناك ثغرة جديدة بالمنتديات عن طريق يستطيع الهاكر منها الوصول الى ادمن بالمنتدى ومسح الداتا بيز والاستايلات والهاكات وكل محتويات المنتدى .

:: الان شرح تفعيل واضافة الكلمات الممنوعة ::

خيارات المنتدي == خيارات الرقابة == تفعيل الرقابة d]نعم ]

الكلمات الممنوعة d]هنا وضع الكلمات الممنوعة ]

ثم حفظ

ملاحظة : الكلمات الممنوعة تضع كل كلمة فى سطر منفصل .

الان قم باضافة الكلمات الممنوعة التي بالمرفق .

النقطة الرابعة : أهم وأفضل 3 هاكات لحماية المنتديات

1.حماية أي إصدار من الإحصائيات وشريط آخر المواضيع .

2. تعطيل إستغلال تلغيم الستايل .

النقطة الخامسة : شرح إخفاء اصدار المنتدى فى المنتدى والارشيف اللازمة لحماية .

طريقة إخفاء اصدار المنتدى :-

اولا المنتدى

ندخل لوحة الأدارة ثم اللغات والعبارات ثم اختر البحث فى العبارات

شوف >>



نبحث عن

powered_by_vbulletin

شوف >>



ثم أضغط تعديل

شوف >>




واكتب

Powered By vBulletin Copyright © 2011 - 2012

او اكتب اى سنة

شوف >>



ثم حفظ

--------------------------------

ثانيا الارشيف

نفس طريقة المنتدى بس نبحث عن

vbulletin_copyright

واستبدال ده

vBulletin

ثم قم حفظ

انتهى الدرس ......

ملاحظه سوف يختفي الاصدار حتى من لوحة تحكم الاداره

كيف اعرف نسختك هتلاقى الاصدار ظاهر فى لوحة الادارة اول الصفحة



النقطة السادسة : شرح تغير اسم ومسار ملف Config.php

ــــــــــــــــــــــــــــــــــــــــــ

((( حصري لمطور )) شرح "فيديو" لكيفية تغيير إسم ومسار ملف الكونفيق)(( حصري لمطور )) شرح لكيفية تغيير إسم ومسار ملف الكونفيق


النقطة السابعة : شرح تشفير الملفات الهامة جداً

ــــــــــــــــــــــــــــــــــــــــــ

[ الدرس الثالث ] شرح تشفير ملف الكونفج ببرنامج الزند ( zend ) Zend SafeGuard Suite

الدرس الثامن : حماية مجلد المنتدى بـ منعه من القراءة

الدرس ماياخذ نصف دقيقه سهل جدا جدا

ــــــــــــــــــــــــــــــــــــــــــــــــ

درس اليوم الهدف منه هو حماية مجلد المنتدى وذلك بجعله غير مقروء بالنسبه للمتطفل

عن طريق اعطاء مجلد المنتدى فى بى vb التصريح 111

مقدمة : التصريح 111 هو أكثر التصاريح فعاليه للحماية وأفضلهم .

فهو يجعل المنتدى غير مقروء للمخترقين .

فيمنع المتطفل من قراءه ملف الكونفج config او التعديل عليه او حقن القوالب او رفع ملفات وبالتالي حماية كامله للمنتدى .

ــــــــــــــــــــــــــــــــــــــــــــــــ

شــرح طريقة عمل التصريح

ادخل برنامج الاف تى بى وادخل على مجلد WWW

ثم أضغط مجلد المنتدى فى بى vb و اعمل كليك يمين الماوس

واختر

Properties / CHMOD

اكتب فيه 111

واضغط اوكـى وبس

النقطعة التاسعة و الاخيرة : التأكد من إعدادات المنتدى و إغلاق ثغرات .

.:: اولا التأكد من تفعيل صورة التحقق عند تسجيل الاعضاء ::.

إذهب الى لوحة تحكم الإدارة

ثم خيارات المنتدى

ثم خيارات تسجيل الاعضاء

ثم

التحقق بالصورة

أختر نعم

ولو فى حال اخترنا لا

اذا راح نفتح ثغره في المنتدى الا وهي ثغره فولد التسجيل
بحيث يتمكن المخرب من تسجيل اكثر من 5000 عضو دفعه واحده ويحدث خلل في القاعده ويعمل ضغط عالي

---------------------------------------------------
.:: ثانياً التأكد من تفعيل صورة التحقق للاتصال بنا ::.

إذهب الى لوحة تحكم الإدارة

ثم خيارات المنتدى

ثم اسم الموقع / الوصلات / المراسلة و الاتصال

ثم السماح للغير مسجلين الزوار باستخدام الاتصال بنا اختر نعم

ولو فى حال اخترنا لا

هو السماح بثغره فولد ارسال الرسائل للمشرف العام
بحيث الاميل يتعرض للانفجار أحيانا .

---------------------------------------------------
.:: ثالتاً التأكد من كافه صلاحيات المنتدى ومن تفعيل السماح بـ html ::.

إذهب الى لوحة تحكم الإدارة

ثم المنتديات والمراقبين

واختر التحكم بأقسام المنتدى

ثم إذهب لإى قسم

تفعيل / تعطيل الميزات

السماح لـ HTML

أختر لا

ثم حفظ

ولو فى حال أخترنا نعم

سوف تعرض منتداك لحقل تجريبي للاكواد المدمره التي تؤدي الى جعل المتطفل ان ينشأ صفحه تحول الى موقعه مثلا او تلغيم الصفحه بأكواد خبيثه او فيروسات وغيرها .

---------------------------------------------------
.:: رابعاً الحماية منتداك من ثغره تلغيم الستايل ورفع الشيل ::.

الكثير من اصحاب المنتديات عند مشاهدتهم لستايل مجاني
وانال اعجابهم فيسارعون في تركيبه ورفعه في المنتدى دون فحصه او التأكد من كون من قام بتصميمه من الثقات او لا ولا يعلم انه يوجد بعض المتطفيل يضع اكواد تسمح له برفع الشيل على منتداك وبالتالي اختراق منتداك بأبسط الطرق وانت لاتعلم كيف تم الاختراق بالرغم من ترقيعك لكافه الثغرات وتشديد الحماية
لحماية منتداك من استغلال هذه الثغره
قم تركيب المنتج تعطيل استغلال تلغيم الستايل لتحميله من المرفقات .

---------------------------------------------------
.:: خامساً قبل تركيبك لأي هاك احرص على البحث في محركات البحث عن اسمه
وتابع ردود الاعضاء فهل يوجد له شكوى او تسبب في اختراق احد المنتديات
وانا انصح بشده عدم تركيب اي من الهاكات الا الاساسيه فقط
فمعظم الهاكات تسبب بطىء وثقيل في التصفح وايضا تفتح لك ثغرات لم تكن موجوده في النسخه

وايضا انصح بعدم تركيب هذه الهاكات نهائيا .

---------------------------------------------------
.:: سادساً : الحرص كل الحرص على عدم تحميل اي نسخه منتدى عند ترقيتك للنسخه الاحدث
فيجب منك ان تقوم بتحميل النسخه من فريق له سمعه وشهره وقام بنزع اكثر من نسخه سابقا ولم تحدث شكوى منه من قبل الاعضاء
فبعض الاشخاص عند نزعهم للكود يضعوا اكواد خبيثه تؤدي الى اختراق منتداك
او ربما تسبب الى مشاكل في منتداك
او لايقوم بنزع جميع الاكواد فبتالي يؤدي ذلك الى اغلاق موقعك من قبل الشركه الام
فافضل بتركيب النسخه الاصليه فهي الأمن والافضل .

---------------------------------------------------
.:: سابعاً : انصح وبشدة متابعه التحديثات الامنيه لاصدار منتداك ومتابعه الثغرات أول بأول
ويمكنك الاستعانه حماية المواقع و سد ثغرات المنتدياتسنقوم بتحديثه باستمرار فور ظهور اي ثغره جديده

فيجب منك ان تقوم بتحميل النسخه من فريق له سمعه وشهره وقام بنزع اكثر من نسخه سابقا ولم تحدث شكوى منه من قبل الاعضاء
فبعض الاشخاص عند نزعهم للكود يضعوا اكواد خبيثه تؤدي الى اختراق منتداك
او ربما تسبب الى مشاكل في منتداك
او لايقوم بنزع جميع الاكواد فبتالي يؤدي ذلك الى اغلاق موقعك من قبل الشركه الام
فافضل بتركيب النسخه الاصليه فهي الأمن والافضل .

---------------------------------------------------
.:: ثامناً لمن قام بتركيب هاك الاحصائيات وهاك آخر عشرة مواضيع
ولكثره استخدامهم فسأقوم بوضع هذا المنتج الذي قوم بعمل تعطيل ثغره استغلال الهاك في التحويل لصفحه المخترق لتحميله منالمرفقات .

---------------------------------------------------
---------------------------------------------------

الحمد لله تم الانتهاء دورة حماية منتديات الفى بى vBulletin

والـسلام حسن الختــام

ج ـميع الحقوق محفوظة

MTWER.COM
THE SNIPER