العودة مطور Mtwer > دعم فني، و تطوير المنتديات > حماية المواقع و سد ثغرات المنتديات
تحديث الصفحة
درس حماية المنتدى من الاختراق و استعادة المنتدى المخترق مع حمدي الفاوي

حماية المواقع و سد ثغرات المنتديات حماية مواقع ، حماية منتدى ، سد ثغرات ، حماية ، ثغرات ، ترقيع

إضافة رد
اسحب وشارك
 
LinkBack أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 21-06-2010, 02:45 AM

0

لايوجد صورة رمزية لـ حمدي الفاوي
مطور نشيط

 
تاريخ التسجيل: 24-04-2008
المشاركات: 48
حمدي الفاوي is on a distinguished road
Wink درس حماية المنتدى من الاختراق و استعادة المنتدى المخترق مع حمدي الفاوي

استرجاع المنتدى المخترق
حماية المنتدى من الاختراق


تم تقسيم هذا الدرس الى خمسة نقاط اساسيه و تم دعم الشرح بصور حتى يتيسر على قاريء الشرح الفهم بصوره طيبه إن شاء الله راجيا ً من المولى عز و جل أن أستطع تقديم هذا الشرح إليكم بصورة مقبوله و واضحه لكم جميعا ً


أساسيات الموضوع :


1- سبب اختراق موقعك
2- استرجاع المنتدى المخترق
3- استرجاع المنتدى لو انت مش قادر تدخل لوحة الادارة
4- حل مشكلة الاستيل المخترق
5- حماية المنتدى من الاختراق

1- سبب اختراق موقعك

لو كنت عامل حمايه لموقعك و فوجئت بأنه تم إختراق موقعك أكيد هتستغرب الوضع فماهو السبب ؟
الاجابة هى
عشان الهاكر يخترق موقعك يبقى بحث عن ثلاث اشياء :

1- اخترق جهازك و عن طريقه عرف باسورد موقعك و رفع شل بكل سهولة و اخترقه
2- اخترق جهاز احد من اصدقائك يعرف بيانات موقعك
3- بحث عن ثغرة فى موقعك ليخترقك منها
مثل spacer_open
4-اخترق السيرفر

احنا دلوقتى عرفنا ازاى اخترق المنتدى دلوقتى نتكلم على
2- طريقة استرجاع المنتدى


اول حاجه اول لما موقعك يخترق تروح للرابط ده
www.d om ai n. com/vb/index.php
مع مرعاة تغير d o m a i n لرابط موقعك
لو الموقع فتح معاك تمام من غير صفحة الاختراق يبقى موقعك مش مخترقك و واحد يعرف بيانات منتداك و هو اللي عمل معاك كده ....

الحل
1-تروح لبرنامج الافتى بى ( FTP )
2- وتدخل بيانات موقعك ثم تذهب للمسار التالي : www/vb
وتبحث داخل مجلد vb عن اى ملف اسمه index.htmlاو index.htm
و تقوم بحذفه على الفور أما عن طريقة حذف الملف فهي كالتالي :
تروح للملف ------ تدوس عليه كليك يمين ------- ثم أضغط على Deleteمثل الصورة




ولو انت دخلت و لكنك لم تجد الملف index.html او index.htm
يبقى هو اخترقك بثغرة اول حاجه فى ثغرات كثيرمنها
FormHome أو spacer_open

و هاتان الثغرتان من أكثر ثغرات الاختراق للـ Vbulletin أي أنك ستجد أن معظم الاختراقات تتم عن طريق أيا ً منهما

شرح استرجاع المنتدى المخترق بثغرةForumHome

اولا طريقة معرفة ان المنتدى مخترق بثغرة ForumHome
ستجد أن منتداك مخترق ولكنك تستطع الدخول الى لوحة تحكم منتداك دون حدوث أية مشاكل
الحل
1- تروح لوحة ادارة المنتدى عن طريق الرابط
www.d o mai n. com/vb/admincp
مع مرعاة تغير d o m a i n لرابط موقعك
2- تروح للأستيلات و القوالب / ثم البحث بالقوالب
3- تفتح القائمة المنسدلة و تختار الاستيل الى فيه المشكلة
وتكتب فى مربع البحث ForumHome
ثم تضغط بحث كما بالصورة التاليه :



3- تدخل لقالب ForumHome
مثل الصورة



5- تنزل لأسفل القالب و تضغط على استعادة
مثل الصورة



مبروك عليكـ استعادة المنتدى المخترق بثغرة ForumHome


الان شرح استرجاع المنتدى المخترق بثغرة spacer_open
اولا طريقة معرفة هل المنتدى مخترق بثغرة spacer_open

هتلاقى الاختراق بكل صفحات المنتدى بمعنى لو مثلا دخلت لوحة الادارة هيسجل دخول و يخرج لك صفحة الاختراق

الحل

ازرع الامر التالى فى القاعدة

كود PHP:
UPDATE `templateSET `template` = '<!-- open content container --> ".(($show[''old_explorer'']) ? (" <table cellpadding=\\"0\\" cellspacing=\\"0\\" border=\\"0\\" width=\\"$stylevar[outertablewidth]\\" align=\\"center\\"><tr><td class=\\"page\\" style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> ") : (" <div align=\\"center\\"> <div class=\\"page\\" style=\\"width:$stylevar[outerdivwidth]; text-align:$stylevar[left]\\"> <div style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> "))."' WHERE `template`.`title` ='spacer_open' 
انت رجعت المنتدى المخترق بثغرة spacer_open

الان نتكلم فى الخطوة الثالثة من موضوعنا



لو منتداك اخترق وانت مش عارف تدخل لوحة الادارة فما العمل ؟

الحل
انت دلوقتى منتداك مخترق وقعدت تدور على طريقه لأسترجاع المنتدى
و كل الحلول لازم تدخل لوحة تحكم المنتدى وانت مش عارف تدخل اللوحة هتلاقيه بيقولك ان الباسورد غلط وانت متأكد انه صح

الحل

تروح تزرع الامر ده
كود PHP:
UPDATE `userSET `password` = '96f175d91627afe77286e91a2b0fde08',`salt` = ';^1' WHERE  
`userid` = '1' LIMIT 1 
بكده راح يكون باسورد لوحة تحكم الاداره الجديد : 0123654
ولو الحل ده ما نفعش يبقى هو مخترق كامل موقعك الحل بسيط جدا

ارفع ملفات النسخة من جديد واعمل ترقية لنفس اصدار منتداك

فى ناس بتعمل استايلات مدفوعة و اول لما الهاكرز يخترق المنتدى يعملوا استعادة لقالب ForumHome بس المفاجأه أن المنتدى لسه مخترق !!!

الحل
دلوقتى نتكلم على طريقة استرجاع الاستايل المخترق

فى هاكرز بيخترق الاستايل الرئيسي بالمنتدى
و الحل انك ترفع ملف vbulletin-style.xml من جديد

و بهذا قد تم الاسترجاع

الان ندخل فى الجزء الرابع فى موضوعنا
حماية المنتدى من الاختراق

1- تـأكد دائما ان جهازك ليس مخترق
2- لا تعطى بيانات الافتى بى لأحد ابدا
3- تأكد من حماية السيرفر عن طريق إختيارك لشركة إستضافه موثوق بها
4- حاول دائما كل اسبوع تغير يوزر القاعدة بواحد جديد
5- حاول دائما ان لا يعرف احد يوزر قاعدة البيانات او الباسورد
6- اول لما يتم اختراق موقعك بعد استرجاعه مباشرة نزل جداول القاعدة و افحصها و نزل مجلد WWWو افحصه لأن ممكن المخترق يكون هاكر محترق ويكون عمل حقن فى القاعده

بكده نكون إنتهينا من الدرس كاملا ً

أتمنى أن أكون قد وفقت في تقديم الشرح اليكم
و إن أستطعت إفادتكم فعليا ً فهو فضلا ً من المولى عز و جل و إن كان هناك خطأ فهو مني
تحياتي : حمدي الفاوي


توقيعي


إسم الشركة : Ritaj Alex
خدمات الشركة : خدمات الويب,الدعم الفني
هاتف الشركة : 0020121226440 - 0020169870063
روابط الشركة :http://www.elfawey.com
http://www.elfawey.info
رد مع اقتباس
  #2  
قديم 22-06-2010, 02:52 PM

0

لايوجد صورة رمزية لـ علي العماري
مطور جديد

 
تاريخ التسجيل: 20-06-2010
المشاركات: 9
علي العماري is on a distinguished road


مشكووور ياخوي شرح وافي
بسيط ورائع سلمت يداك
الله يبارك فيك ويجزك كل الخير

رد مع اقتباس
  #3  
قديم 24-06-2010, 03:04 AM

0

لايوجد صورة رمزية لـ حمدي الفاوي
مطور نشيط

 
تاريخ التسجيل: 24-04-2008
المشاركات: 48
حمدي الفاوي is on a distinguished road

اشكر لك تواجدك الطيب و ردك الاطيب أخوي


توقيعي


إسم الشركة : Ritaj Alex
خدمات الشركة : خدمات الويب,الدعم الفني
هاتف الشركة : 0020121226440 - 0020169870063
روابط الشركة :http://www.elfawey.com
http://www.elfawey.info
رد مع اقتباس
  #4  
قديم 24-06-2010, 09:36 AM

0

الصورة الرمزية الدرع الأمني
مطور نشيط

 
تاريخ التسجيل: 11-03-2010
الدولة: المملكة العربية السعودية
المشاركات: 61
الدرع الأمني is on a distinguished road
إرسال رسالة عبر مراسل MSN إلى الدرع الأمني

درس وشرح ممتاز وافادني يالغلا
اعتقد مكان الموضوع قسم حماية المواقع و سد ثغرات المنتديات
تقبل مروري


توقيعي


_--_--(استضافة الدرع الأمني)--_--_
حماية,تأجير سيرفرات,استضافة مواقع,تصميم ستايلات,,واكثر...
www.dr3-amne.net
..لتصفح اكثر امنا..
للتواصل admin@dr3-amne.net الجوال: 00966551105103
رد مع اقتباس
  #5  
قديم 25-06-2010, 03:21 AM

0

لايوجد صورة رمزية لـ حمدي الفاوي
مطور نشيط

 
تاريخ التسجيل: 24-04-2008
المشاركات: 48
حمدي الفاوي is on a distinguished road

شاكر لك تواجدك الطيب اخوي
واعتذر اذا كان الموضوع بغير مكانه المخصص
وان شاء الله بيقوم احد اداري الموقع بنقله للمكان المناسب
شكرا ً لكـ


توقيعي


إسم الشركة : Ritaj Alex
خدمات الشركة : خدمات الويب,الدعم الفني
هاتف الشركة : 0020121226440 - 0020169870063
روابط الشركة :http://www.elfawey.com
http://www.elfawey.info
رد مع اقتباس
  #6  
قديم 25-06-2010, 10:48 AM

0

لايوجد صورة رمزية لـ أبو جنى
اداري

 
تاريخ التسجيل: 09-03-2008
المشاركات: 2,054
أبو جنى is on a distinguished road

درس رائع ومتميز يا حمدي

بارك الله فيك يا مبدع


توقيعي


مدير شركة توب لاين - فرع جدة
http://www.tl4s.com.sa
00966-2-6527954
رد مع اقتباس
  #7  
قديم 26-06-2010, 12:03 AM

0

لايوجد صورة رمزية لـ كاميليا
مطور جديد

 
تاريخ التسجيل: 25-06-2010
المشاركات: 7
كاميليا is on a distinguished road

الله يعطيك الف عاااافيه


توقيعي


منتدياات كاميليا ترحب بكم
بينور المنتدى في زياارتكم

www.cmelia.com/vb
رد مع اقتباس
  #8  
قديم 26-06-2010, 01:01 AM

0

لايوجد صورة رمزية لـ حمدي الفاوي
مطور نشيط

 
تاريخ التسجيل: 24-04-2008
المشاركات: 48
حمدي الفاوي is on a distinguished road

اقتباس:
المشاركة الأصلية كتبت بواسطة أبو جنى مشاهدة المشاركة
درس رائع ومتميز يا حمدي

بارك الله فيك يا مبدع
الابداع هو مرورك الطيب أخوي
أشكر لك كلماتك الطيبه


توقيعي


إسم الشركة : Ritaj Alex
خدمات الشركة : خدمات الويب,الدعم الفني
هاتف الشركة : 0020121226440 - 0020169870063
روابط الشركة :http://www.elfawey.com
http://www.elfawey.info
رد مع اقتباس
  #9  
قديم 26-06-2010, 01:02 AM

0

لايوجد صورة رمزية لـ حمدي الفاوي
مطور نشيط

 
تاريخ التسجيل: 24-04-2008
المشاركات: 48
حمدي الفاوي is on a distinguished road

اقتباس:
المشاركة الأصلية كتبت بواسطة كاميليا مشاهدة المشاركة
الله يعطيك الف عاااافيه
شكرا للتواجد الطيب و الرد الاطيب


توقيعي


إسم الشركة : Ritaj Alex
خدمات الشركة : خدمات الويب,الدعم الفني
هاتف الشركة : 0020121226440 - 0020169870063
روابط الشركة :http://www.elfawey.com
http://www.elfawey.info
رد مع اقتباس
  #10  
قديم 26-06-2010, 01:42 AM

0

لايوجد صورة رمزية لـ ahmed samir3
مطور نشيط

 
تاريخ التسجيل: 02-01-2010
المشاركات: 74
ahmed samir3 is on a distinguished road


الف شكر اخي علي هذا الدرس الرئع

بارك الله فيك اخي


توقيعي

رد مع اقتباس
  #11  
قديم 27-06-2010, 03:26 AM

0

لايوجد صورة رمزية لـ MUSA3D
مطور جديد

 
تاريخ التسجيل: 05-09-2009
المشاركات: 22
MUSA3D is on a distinguished road

تمام عليك ،
درس مبدع الصراحة ،

رد مع اقتباس
  #12  
قديم 30-06-2010, 12:51 AM

0

لايوجد صورة رمزية لـ حمدي الفاوي
مطور نشيط

 
تاريخ التسجيل: 24-04-2008
المشاركات: 48
حمدي الفاوي is on a distinguished road

اقتباس:
المشاركة الأصلية كتبت بواسطة ahmed samir3 مشاهدة المشاركة

الف شكر اخي علي هذا الدرس الرئع

بارك الله فيك اخي
عفوا ً أخوي الشكر لله وحده
شاكر لك تواجدك الطيب و ردك الاطيب


توقيعي


إسم الشركة : Ritaj Alex
خدمات الشركة : خدمات الويب,الدعم الفني
هاتف الشركة : 0020121226440 - 0020169870063
روابط الشركة :http://www.elfawey.com
http://www.elfawey.info
رد مع اقتباس
  #13  
قديم 30-06-2010, 12:53 AM

0

لايوجد صورة رمزية لـ حمدي الفاوي
مطور نشيط

 
تاريخ التسجيل: 24-04-2008
المشاركات: 48
حمدي الفاوي is on a distinguished road

اقتباس:
المشاركة الأصلية كتبت بواسطة musa3d مشاهدة المشاركة
تمام عليك ،
درس مبدع الصراحة ،
الابداع في تواجدك الطيب أخوي
شاكر لك مرورك و ردك الطيب


توقيعي


إسم الشركة : Ritaj Alex
خدمات الشركة : خدمات الويب,الدعم الفني
هاتف الشركة : 0020121226440 - 0020169870063
روابط الشركة :http://www.elfawey.com
http://www.elfawey.info
رد مع اقتباس
  #14  
قديم 02-07-2010, 06:08 PM

0

لايوجد صورة رمزية لـ намŏ₫ҹ
مطور جديد

 
تاريخ التسجيل: 20-04-2010
المشاركات: 18
намŏ₫ҹ is on a distinguished road

شكرا لكـ ـو بالتوفيقـ

رد مع اقتباس
  #15  
قديم 05-07-2010, 03:56 AM

0

لايوجد صورة رمزية لـ عارف
مطور نشيط

 
تاريخ التسجيل: 05-07-2010
المشاركات: 33
عارف is on a distinguished road

مشكور ويعتيك العافية

رد مع اقتباس
إضافة رد

العلامات المرجعية

الكلمات الدلالية (Tags)
استعادة المنتدى المخترق, حمدي الفاوي

مواضيع جديدة في قسم حماية المواقع و سد ثغرات المنتديات

أدوات الموضوع
انواع عرض الموضوع

ضوابط المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا يمكنك اضافة مرفقات
لا يمكنك تعديل مشاركاتك

BB code متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
( كتاب إلكتروني ) إحتراف الفرونت بيدج مع حمدي الفاوي MiSs DoDy برامج و العاب الكمبيوتر 2 10-09-2010 09:50 PM
( كتاب إلكتروني ) إحتراف برنامج مايكروسوفت آكسيس مع حمدي الفاوي حمدي الفاوي برامج و العاب الكمبيوتر 1 04-09-2010 07:02 PM
( كتاب إلكتروني ) تعليم تركيب المنتديات للمبتدأين لـ حمدي الفاوي حمدي الفاوي تطوير منتديات الجيل الرابع 4.0.0 4 02-07-2010 11:32 AM
( كتاب إلكتروني ) إحتراف الفرونت بيدج مع حمدي الفاوي حمدي الفاوي تطوير منتديات الجيل الرابع 4.0.0 5 16-06-2010 01:44 AM



جميع الأوقات بتوقيت GMT +3. الساعة الآن 09:46 PM.
Search Engine Friendly URLs by vBSEO 3.5.2

الحقوق محفوظة لكل المطورين والمواقع العربية

Security team