ننتظر تسجيلك هـنـا


❆ إعْلَاَنَاتُ سِهَام الَرُوُح ❆  

تحذير .. حتى لا تتعرض عضويتك للتشهير والحظر في سما منتديات سهام الروح يمنع منعاً باتاً تبادل اي وسائل للتواصل بأي شكل من الأشكال والتي تحتوي الآتي : الايميلات ـ الفيس بوك ـ التويتر ـ استقرام ـ كيك ـ بي بي ـ ارقامكم شخصية ـ دعوة لمنتدى اخر .. الخ من جميع وسائل التواصل الاجتماعي | تحذير

حي الله من لفانا ويا هلا به عدد ما غردت الطيور وعدد نجوم السماء وأسرارها وعدد الحقول وأزهارها وعدد الصحاري ورمالها كلمة الإدارة


الإهداءات



› تطوير المواقع والمنتديات

إضافة رد
#1  
قديم اليوم, 01:54 AM
دفرنت متواجد حالياً
Saudi Arabia    
اوسمتي
تاج الادارة نجم الاسبوع 
لوني المفضل Black
 عضويتي » 1253
 جيت فيذا » Apr 2016
 آخر حضور » اليوم (09:38 AM)
آبدآعاتي » 229,942
الاعجابات المتلقاة » 3225
الاعجابات المُرسلة » 1596
 حاليآ في » ❤Jeddah City3
دولتي الحبيبه » دولتي الحبيبه Saudi Arabia
جنسي  »  Female
آلقسم آلمفضل  » الفنى
آلعمر  » 17سنه
الحآلة آلآجتمآعية  » مرتبط
 التقييم » دفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond repute
مشروبك   cola
قناتك abudhabi
اشجع ithad
مَزآجِي  »  حبايب
بيانات اضافيه [ + ]
افتراضي كيف تحمي موقعك من الاختراق



تفضلوا الثغرات متسلسلة:

1- ثغرات في المجلدات admincp و includes و modcp و install و طريقة ترقيعها

طريقة حماية هذه المجلدات سهلة جدا

قم بتغير أسماء المجلدات حسب رغبتك
ثم قم برفع الملف من جديد
ولا تنسي تغير أسماء admincp + modcp
إلى الأسماء الجديدة
او قم بحماية تلك المجلدات أهم شيء أي احميها باسم مستخدم و كلمة مرور و مجلد install الأفضل أن تحذفه بالكامل و عند التطوير تضع مجلد النسخة الجديدة و تسوي install عادي و هذا يرجع لك المهم إما حماية مجلد install أو حذفه و مجلدي admincp و modcp إذا كان يمكن للهاكر تعدي الحماية و اختراقهم فيمكنك بدلا من أن تحميهم أن تغير اسمهم إلى أي اسم مثل ABDFVadmincp حتى لا يعرف المخترق امتداد المجلد و لكن عند تغيير اسم المجلد يجب أن تذهب لملف config.php الموجود داخل ملجد include و تغيير اسمهم منه أيضا و الطريقة كالتالي:

افتح ملف config.php و ابحث عن الكود :


رمز:
$admincpdir = 'admincp';
و غير اسم admincp إلى الاسم الذي اخترته من قبل للمجلد

و ابحث عن الكود التالي أيضا :


رمز:
$modcpdir = 'modcp';
و غير اسم modcp إلى الاسم الذي اخترته من قبل للمجلد

2- ثغرة ملف last10.php آخر عشرة مواضيع و طريقة ترقيعها

غالبا ما يكون اسم الملف على حسب الاستايل اللي تنزله مثلا اسم ملف آخر عشرة مواضيع last10islamic.php أو last10.php أو ttlast.php و هذه الملفات يمكن أن تلاقي الثغرة موجودة فيها أو ما تلاقيها و يجب عليه إذا كنت محمل أي ملف منهم أن تبحث فيهم عن الكلمتان الآتيتين و حذفهما تماما : افتح ملف آخر عشرة مواضيع و ابحث عن الكود :


رمز:
$fsel
إذا وجدتها في أي ملف لآخر عشرة مواضيع قم بحذفها نهائيا و احفظ العمل و ارفع الملف

و أيضا ابحث عن الكود :


رمز:
$ftitle
إذا وجدتها في أي ملف لآخر عشرة مواضيع قم بحذفها نهائيا و احفظ العمل و ارفع الملف

3- ثغرة ملف private.php الرسائل الخاصة و طريقة ترقيعها

افتح ملف private.php الموجود في مجلد منتداك الرئيسي vb و ابحث عن الكود :


رمز:
$pm['title'] = trim($pm['title']);
و استبدله بالكود التالي :


رمز:
$pm['title'] = trim(xss_clean($pm['title']));
4- ثغرة ملف faq.php الأسئلة الشائعة و طريقة ترقيعها

افتح ملف faq.php و ابحث عن الكود :


رمز:
// initialize some template bits $faqbits = ''; $faqlinks = '';
و أضف بعده الكود التالي :


رمز:
$navbits[''] =$vbphrase['faq'];
5- ثغرة ملف editpost.php تعديل المشاركة و طريقة ترقيعها

افتح ملف editpost.php و ابحث عن الكود :


رمز:
$edit['title'] = trim($_POST['title']);
و استبدله بالكود التالي :


رمز:
$edit['title'] = trim(xss_clean($_POST['title']));
و في نفس الملف أيضا في أول الملف قم بوضع الكود التالي بعد الكلمة <?php :


رمز:
$title = addslashes($title); if (strstr($title,"script") != NULL)** echo "Dont Play With Me Ok Man<br>vBulletin<br>note: use scr!pt"; exit; }
و احفظ الملف و ارفعه

6- ثغرة ملف authorize.php للبيع و الشراء و طريقة ترقيعها

هذا الملف هو ملف بيع و شراء مثل paypal و الطريقة طبعا هي حذفه نهائيا و لا توجد طريقة غيرها للآن و طبعا قم بحذفه لأنه لا يفيدك و هو موجود داخل مجلد subscriptions الموجود داخل مجلد منتداك الرئيسي و لكن إذا كنت ممن يودون استخدامه فتفضل الحل : افتح الملف و ابحث عن الكود :


رمز:
$userid = $DB_site->query_first("SELECT userid, languageid, styleid FROM " . TABLE_PREFIX . "user WHERE userid = " . $item_number[1]);
و استبدله بالكود التالي :


رمز:
$userid = $DB_site->query_first("SELECT userid, languageid, styleid FROM " . TABLE_PREFIX . "user WHERE userid = " .intval( $item_number[1]));
7- ثغرة ملف memberlist.php قائمة الأعضاء و طريقة ترقيعها

من لوحة تحكم منتداك قم بإغلاقها كالتالي:
أ- اذهب إلى لوحة تحكم منتداك
ب- من خيارات المنتدى اذهب للخيار (قوائم الأعضاء و مشاهدة الهوية) و قم بالضغط على الخيار ( لا ) في أول الصفحة و احفظ العمل
نصيحتي هي أنك تحذف الكود من داخل الملف و تضع كود ملف index.php و هذا الأفضل بحيث أنه عندما يقوم أي واحد بالدخول للتقويم فينتقل تلقائيا للصفحة الرئيسية

8- ثغرة ملف calendar.php التقويم و طريقة ترقيعها

الطريقة الوحيدة هي أن تحذف الكود بكامله من داخل ملف calendar.php و تقوم بوضع كود ملف index.php الصفحة الرئيسية بداخله بحيث أنه عندما يقوم أي واحد بالدخول للتقويم فينتقل تلقائيا للصفحة الرئيسية

9- ثغرة ملف functions_search.php محرك البحث و طريقة ترقيعها

أدخل إلى المجلد includes الموجود في مجلد منتداك الرئيسي و غالبا ما يكون vb أي vb/includes و استبدل ملف functions_search.php الموجود في المرفق بالملف القديم

10- ثغرة كود الفلاش [FLASH] و طريقة ترقيعها

ثغرة كود الــ bb الفلاش و طريقة حذفها و إغلاقها هي أنك تذهب إلى لوحة التحكم و إلى ضبط أكواد الـ bb و حذف كود الفلاش بكامله

11- ثغرة ملف uploader.php مركز تحميل الملفات و طريقة ترقيعها

افتح ملف uploader.php و ابحث عن الكود :


رمز:
$type = explode("." ,$file_name);
و استبدله بالكود التالي :


رمز:
$type = explode("." ,$file_name,2);
و احفظ العمل و ارفع الملف مرة أخرى

12- ثغرة ملف init.php و طريقة ترقيعها

اذهب إلى مجلد includes الموجود في مجلد منتدا الرئيسي و ستجد ملف init.php استبدله بالملف الموجود بالمرفق و انتهى الأمر

13- ثغرة ملف online.php المتواجدون الآن و طريقة ترقيعها

اذهب إلى لوحة تحكم منتداك و من ثم إلى المجموعات ثم ضبط إعدادات مجموعة الأعضاء و من ثم اذهب إلى أي مجموعة مثلا مجموعة الأعضاء و انزل تحت تحت تحت و سوف تجلد الخيار (صلاحيات المتواجدون الآن) ضع كل خياراته لا و خاصة الأولى أهم شيء أي أنه بجانب الجملة يستطيع رؤية المتواجدون الآن اختر ( لا ) و احفظ العمل و طبق هذه الطريقة على كافة المجموعات و غير لازم أن تطبقها على مجموعة المشرف العام




 توقيع : دفرنت

🔕لا قيمة لآراء الناس مادامت أفعالك تمنحك ضميراً مرتاح 👉



{مإ ﺎعآششرٓ بششـٰر ﺎٔلإ بڪفآُلهہ ؟⚡️


رد مع اقتباس
قديم اليوم, 06:41 AM   #2


الصورة الرمزية سهام الروح

 عضويتي » 1
 جيت فيذا » Dec 2011
 آخر حضور » اليوم (04:58 AM)
آبدآعاتي » 385,526
الاعجابات المتلقاة » 2681
الاعجابات المُرسلة » 7713
 حاليآ في » سهام الروح
دولتي الحبيبه » دولتي الحبيبه Bahrain
جنسي  »  Female
آلقسم آلمفضل  » الاسره
آلعمر  » 24سنه
الحآلة آلآجتمآعية  » عزباء
 التقييم » سهام الروح has a reputation beyond reputeسهام الروح has a reputation beyond reputeسهام الروح has a reputation beyond reputeسهام الروح has a reputation beyond reputeسهام الروح has a reputation beyond reputeسهام الروح has a reputation beyond reputeسهام الروح has a reputation beyond reputeسهام الروح has a reputation beyond reputeسهام الروح has a reputation beyond reputeسهام الروح has a reputation beyond reputeسهام الروح has a reputation beyond repute
نظآم آلتشغيل  » Windows 7
مشروبك   cola
قناتك mbc
اشجع ahli
مَزآجِي  »  احبكم

اصدار الفوتوشوب : My Camera:

мч ѕмѕ ~
мч ммѕ ~
MMS ~


اوسمتي

سهام الروح متواجد حالياً

افتراضي رد: كيف تحمي موقعك من الاختراق



سلم الله يمنااك
ع روعه طرحك يا دفرنت
نترقب المزيد من جديدك الرائع
دمت ودامت لنا روعة مواضيعك
كلنا شوق لجديدك القادم
لروحك اكاليل الورد


 توقيع : سهام الروح



رد مع اقتباس
قديم اليوم, 06:43 AM   #3


الصورة الرمزية حلا

 عضويتي » 1965
 جيت فيذا » Mar 2018
 آخر حضور » اليوم (07:10 PM)
آبدآعاتي » 83,940
الاعجابات المتلقاة » 1636
الاعجابات المُرسلة » 1441
 حاليآ في »
دولتي الحبيبه » دولتي الحبيبه Saudi Arabia
جنسي  »  Female
آلقسم آلمفضل  » الاسلامي
آلعمر  » 29سنه
الحآلة آلآجتمآعية  » عزباء
 التقييم » حلا has a brilliant futureحلا has a brilliant futureحلا has a brilliant futureحلا has a brilliant futureحلا has a brilliant futureحلا has a brilliant futureحلا has a brilliant futureحلا has a brilliant futureحلا has a brilliant futureحلا has a brilliant futureحلا has a brilliant future
نظآم آلتشغيل  » Windows 2000
مشروبك   7up
قناتك abudhabi
اشجع ithad
مَزآجِي  »  مروقة

اصدار الفوتوشوب : My Camera:

мч ммѕ ~
MMS ~


اوسمتي

حلا غير متواجد حالياً

افتراضي رد: كيف تحمي موقعك من الاختراق







رد مع اقتباس
قديم اليوم, 10:58 PM   #4


الصورة الرمزية دفرنت

 عضويتي » 1253
 جيت فيذا » Apr 2016
 آخر حضور » اليوم (09:38 AM)
آبدآعاتي » 229,942
الاعجابات المتلقاة » 3225
الاعجابات المُرسلة » 1596
 حاليآ في » ❤Jeddah City3
دولتي الحبيبه » دولتي الحبيبه Saudi Arabia
جنسي  »  Female
آلقسم آلمفضل  » الفنى
آلعمر  » 17سنه
الحآلة آلآجتمآعية  » مرتبط
 التقييم » دفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond repute
نظآم آلتشغيل  » Windows 10
مشروبك   cola
قناتك abudhabi
اشجع ithad
مَزآجِي  »  حبايب

اصدار الفوتوشوب : My Camera:

мч ѕмѕ ~

love is always there it will never die
мч ммѕ ~
MMS ~


اوسمتي

دفرنت متواجد حالياً

افتراضي رد: كيف تحمي موقعك من الاختراق



منورين




 توقيع : دفرنت

🔕لا قيمة لآراء الناس مادامت أفعالك تمنحك ضميراً مرتاح 👉



{مإ ﺎعآششرٓ بششـٰر ﺎٔلإ بڪفآُلهہ ؟⚡️



رد مع اقتباس
قديم اليوم, 09:39 PM   #5


الصورة الرمزية غروري سر انوثتي

 عضويتي » 2112
 جيت فيذا » Nov 2018
 آخر حضور » اليوم (06:20 AM)
آبدآعاتي » 7,925
الاعجابات المتلقاة » 32
الاعجابات المُرسلة » 392
 حاليآ في »
دولتي الحبيبه » دولتي الحبيبه Saudi Arabia
جنسي  »  Female
آلقسم آلمفضل  » الاسلامي
آلعمر  » 29سنه
الحآلة آلآجتمآعية  » متزوجه
 التقييم » غروري سر انوثتي has much to be proud ofغروري سر انوثتي has much to be proud ofغروري سر انوثتي has much to be proud ofغروري سر انوثتي has much to be proud ofغروري سر انوثتي has much to be proud ofغروري سر انوثتي has much to be proud ofغروري سر انوثتي has much to be proud ofغروري سر انوثتي has much to be proud ofغروري سر انوثتي has much to be proud of
نظآم آلتشغيل  » Windows 2000
مشروبك   fanta
قناتك abudhabi
اشجع ithad
مَزآجِي  »  tvوقت

اصدار الفوتوشوب : My Camera:


اوسمتي

غروري سر انوثتي غير متواجد حالياً

افتراضي رد: كيف تحمي موقعك من الاختراق



طرح رائع واكثر
ابداع المحتوى وجمال الانتقاء
شكرا لروعة ما سكبته هنا ذائقتك المميزة
بارك الله فيك وفي جهودك الجميلة
بانتظار الرائع من سخاء روحك


 توقيع : غروري سر انوثتي




رد مع اقتباس
قديم اليوم, 11:03 PM   #6


الصورة الرمزية دفرنت

 عضويتي » 1253
 جيت فيذا » Apr 2016
 آخر حضور » اليوم (09:38 AM)
آبدآعاتي » 229,942
الاعجابات المتلقاة » 3225
الاعجابات المُرسلة » 1596
 حاليآ في » ❤Jeddah City3
دولتي الحبيبه » دولتي الحبيبه Saudi Arabia
جنسي  »  Female
آلقسم آلمفضل  » الفنى
آلعمر  » 17سنه
الحآلة آلآجتمآعية  » مرتبط
 التقييم » دفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond reputeدفرنت has a reputation beyond repute
نظآم آلتشغيل  » Windows 10
مشروبك   cola
قناتك abudhabi
اشجع ithad
مَزآجِي  »  حبايب

اصدار الفوتوشوب : My Camera:

мч ѕмѕ ~

love is always there it will never die
мч ммѕ ~
MMS ~


اوسمتي

دفرنت متواجد حالياً

افتراضي رد: كيف تحمي موقعك من الاختراق



كل الشكر والتقدير على ها الحضور المميز يا غروري سر انوثتي


 توقيع : دفرنت

🔕لا قيمة لآراء الناس مادامت أفعالك تمنحك ضميراً مرتاح 👉



{مإ ﺎعآششرٓ بششـٰر ﺎٔلإ بڪفآُلهہ ؟⚡️



رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع