حماية منتداك 95% جميع الثغرات الثغرات+تشفير+شرح التشفير+جداري ناري+شرح عمل جد+نصائح+استرجاع المنتدى!

السلام عليكم ورحمة الله وبركاته





اخواني الكرام اليوم سوف اقدم اليكم بعض الثغرات الاساسية التي يجب اقفلها

الموضوع منقول من ترايدنت لكن اغلب الخطوات مطبقه على كشكول ^_^ ..

:

طبعا من عادتي ان اهذري لكم خلونا ندش بالموضوع على طول



قبل كل شي تم الشروحات على منتديات ترياق العرب + منتديات مشاعر+ ترايدنت

الشروحات مجمعه من اغلب المواقع وحبيت اجمعها في موضوع واحد لكي الكل يستفيد منها





حمـــــــــــــــــــــــــــــــــــــــــاية منتداك 99% عن اطفال النت



ان قلت لكم حماية منتدك



نصائح/



1/عندك مركز لا تركبه على نفس الدومين خذ له دومين ثاني



2/ لا تكثر من السكربتات على موقعك وافضل لاتركيب اي سكربت مجاني

تدري ليش انا اقول السكربت عندك وعندي وفلان وافلان وكل يطبق على السكربت لين يكتشف ثغرة وبعدين ادهر فيكم





3/ مو تهايط فوق روس العالم انا وانا وتسوي نفسك هكر خلك خوش رجال

مو على شان موقعك يروح يبحث على السيرفر وتعم على استضافتك وعلى نفسك





4/ ابحث عن استضافة قويـــــــــــة مو تاخذ استضافة الله بالخير

اسئل وماراح تنقطع



5/ الان خلونا نبدا في المنتدى



ثغرات لازم تقفلها



ابدا بالطريقه



ادخل برنامجftp



وادخل مجلد المنتدى وغالبا اسمه vb



بعد الدخول تحصل ملف الإندكس وانسخ والصقه في جميع الملفات التالية



faq.php الأسئله الشائعه



memberlist.php قائمة الأعضاء



calendar.php التقويم



online.php مشاهدة المتواجدين الأن



showgroups.php مشرفي المنتدى











************************************************** **********

جدار ناري تسوي عن طريق السي بنل



1/ حط جدار ناري على ملف admincp+ تغيير مسماه



2/ حط جدار ناري على ملف modcp+تغيير مسماه





3/

archive الأرشيف سوي لها جدار ناري






الشرح موجود للاخ الردار ابخث عن مشاركته وتحصله









************************************

مشكلة هاليومين اصبح المخترقين يستخدموها بشكل كبير ... نقول انه ممكن العيب

ما يكون في منتداك او ثغره ولاكن عيب من السيرفر نفسه اما ان السيف مود غير مفعل


او بعض الدوال المهمة مشوار طويل ولاكن اليوم بنشرح طريقة ومجربة الي هي تشفير

ملف يبحث عنه كل المخترقين الي هو config.php وما في حل له غير التشفير

وانصح الجميع يسونه على مواقعهم وابدأ الأن معاكم بالخطوات وحدة وحدة.

---------------------------------------------------------------------------------------

=======================================

نحمل البرنامج أول شي

الـتـحـمـيـل

=======================================

الخطوة الأولة تأكد من خيارات phpinfo ان الزند مفعل على السيرفر بعض السيرفرات

تخليه مفعل والبعض الأخر لأ طيب لو مو مفعل كلم المستضيف يفعله لك طيب بعد ما تفعل

واصبح جاهز نريد نشفر نشوف الطريقة سوا..

اترك لكم الشرح بالصور لأن كل شي واضح في الصور يا اخوان...

-------------------------------
-------------------------------



-------------------------------
-------------------------------



-------------------------------
-------------------------------



-------------------------------
-------------------------------



-------------------------------
-------------------------------



-------------------------------
-------------------------------



-------------------------------
-------------------------------



-------------------------------
-------------------------------



-------------------------------
-------------------------------



-------------------------------
-------------------------------

ملاحظة مهمة: بعد ما تشفر الملف وتبي ترفعه داخل ملف الانكلود لازم عن طريق برنامج الاف تي بي حقك

تحط خيارات النقل على ASC II وتأكد بعد ما ترفع انك ترجع الخيار على الوضع الطبيعي على شان ترفع ملفات

الثانية بشكل سليم.