أهلا وسهلا بكـ غير مسجل.
إتخاذ إجراء | لوحة التحكم
الخصوصية
التواصل
آخرى
 |  |
 |
|
| منتدى البرمجة وتطوير المواقع كل ما يتعلق بتطوير المواقع والمنتديات |
 |
| أدوات الموضوع | انواع عرض الموضوع |
07-20-2011, 03:41 PM
| #1 | |||
  
   
| شرح سد اهم الثغرات وتغيير تصاريح ملفات في المنتديات 1- يجب وضع حماية على المجلدات التالية :. admincp includes modcp install archive 2- تغيير اسم مجلد admincp الى اي اسم اخر . 3- عدم مراسلة الاعضاء من لوحة التحكم عبر البريد الاكتروني . 4- إيقاف خاصية مراسلة الاعضاء فيما بينهم (او بعضهم البعض) عبر البريد الإلكتروني الطريقة كـ الاتي:. لوحة تحكم المنتدى > خيارات المنتدى > خيارات البريد > السماح للمستخدمين بالمراسلة البريدية للأعضاء الآخرين . خليها لا 5- تغيير محتوى الملفات . showgroups.php و memberlist.php و online.php و calendar.php بـ محتوى index.php والطريقة كـ الاتي :. الدخول عبر برنامج FTP . ثم الذهاب الى مجلد المنتدى vb ثم تنزيل ملف index.php . ثم فتحة عبر برنامج المفكرة ، ونسخ محتواه كاملاً ، ثم تنزيل الملفات showgroups.php و memberlist.php و online.php و calendar.php ثم فتح الملفات المذكورة ملف ملف واستبدال محتواها بمحتوى index.php ثم إعادة رفع الملفات المذكورة showgroups.php و memberlist.php و online.php و calendar.php . 6- إيقاف خاصية الارشيف من لوحة تحكم المنتدى . الطريقة كـ الاتي:. من لوحة تحكم المنتدى ومن خيارات المنتدى ومن خيارات ارشيف محركات البحث ستجد اول خيار تمكين أرشيف المنتدى اجعلها ( لا ) . 7- تعديل تمبليت SHOWTHREAD في جميع الاستايلات ، وذالك ((((بـ حذف)))) الكود المرفق(مهم جداً) . 8- تغيير تصريح مجلد includes الى 751 ، وايضا ً إعطاء جميع ما يحتوية نفس التصريح . وهكدا نكون قد انتهينا من ترقيع مجمل الثغرات, طرق اخرى طريقة سد ثغرات اختراق المنتديات وحمايتها vb كافه الطرق لحمايه منتداك من الاختراق للجيل الثالث vb3 =-=-=-=-=-=-=-=-=-= 1- افتح ملف config.php الموجود تحت مجلد include قم بتعديل اسماء المجلدات كالتالى $admincpdir = 'admincp'; (قم بتغير اسم المجلد) $modcpdir = 'modcp'; (قم بتغير اسم المجلد) قم بتغيير اسم مجلد admincp للاسم الذى كتبته بملف الكونفيج الان ارفع ملف الكونفيج انشىء مجلد جديد وسمه admincp وكذالك انشئ مجلد جديد اخر باسم modcp للحمايه اكثر لمجلد الادمين إذا كانت لوحة تحكم المشرف العام مفتوحه للدخول بدون طلب كلمة مرور أخرى فيفضل أن تقوم بحمايتها تفادياً لأي طريقة وصول عن طريق htaccess . اذهب الى لوحة تحكم الموقع السي بانال واضغط على ايقونه password protect directories بعدها سيظهر لك مجلدات موقعك حدد مجلد المنتدى اضغط على مجلد المنتدى ستفتح لك صفحه اخرى اختر المجلد المطلوب حمايته وهو مجلد المنتدى الذي غيرت اسمه انفا اضغط عليه ستفتح صفحة جديدة ضع علامة صح في مربع القفل المغلق ومن ثم اضغط على save ارجع لنفس الصفحة بالضغط على زر back الان نقوم بوضع اسم مستخدم وباسورد لحماية مجلد الادمين الجديد افعل ذالك واحفظ شغلك وكرر العمليه مع المجلد القديم الفارغ admincp , modcp وبهذا انتهينا من حماية مجلد الادمين ومجلد دخول المشرفين ---------------------------------- 2- ثغره الهتمل بالنسبه للتواقيع خيارات المنتدى خيارات هوية العضو السماح بأكواد الـ HTML في التواقيع لا -------------------------------- 3- خيارات المنتدى خيارات الرسائل الخاصة السماح بأكواد الـ HTML في الرسائل الخاصة لا --------------------------------- 4- خيارات المنتدى خيارات ملاحظات العضو السماح بـ HTML في ملاحظات الأعضاء لا --------------------------------------- 5- حل ثغره شريط المواضيع افتح ملف last10.php وببعض الهاكات الاخرى ملف ttlast.php ابحث عن $fsel $ftitle فقط قم بحذفهم من الملف وارفعه لمجلد منتداك -------------------------------- 6- ثغرة ملف التعليمات faq.php وهي ثغره من نوع Path Disclosure حيث بواسطتها يقدر أن يعرف الشخص المخترق في أي دليل داخل السرفر تقع ملفات المنتدى طريقة سد الثغرة فتح ملف faq.php وقم بالبحث عن الأسطر التاليه // initialize some template bits $faqbits = ''; $faqlinks = ''; أضف بعدها مباشرة $navbits[''] =$vbphrase['faq']; احفظ الملف وارفعه لمجلد منتداك ------------------------------------------- 7- ثغرة ملف editpost.php هي ثغره من نوع CrossSite ******ing وهي ثغره عن طريقها يتم سرقة ال****ز المحفوظ داخل الأجهزه وبها يستطيع المخترق الدخول للمنتدى بال****ز المسروقه ولكن لا يستطيع التعديل في بيانات الشخص المسروق ال****ز منه سواءاً بريده الالكتروني أو كلمة المرور وهذه ميزة النسخه من الجيل الثالث طريقة سد الثغرة قم بفتح ملف editpost.php وابحث عن السطر التالي $edit['title'] = trim($_POST['title']); استبدله بهذا السطر $edit['title'] = trim(xss_clean($_POST['title'])); احفظ الملف وارفعه لمجلد منتداك --------------------------------------- 8- ثغرة ملف authorize.php وهي ثغره من نوع SQL Injection هو ملف خاص بتطبيق عمليات الشراء والتحقق من بعض مواقع الصرافات مثل paypal وهو ليس لازم لعمل المنتدى فلو تم حذفه يكون أفضل بالتوفيق للجميع المصدر: القلم الذهبي - من قسم: منتدى البرمجة وتطوير المواقع avp s] hil hgeyvhj ,jyddv jwhvdp lgthj td hglkj]dhj  تسهيلاً لزوارنا الكرام يمكنكم الرد ومشاركتنا فى الموضوع | |||
| التعديل الأخير تم بواسطة رشيد برادة ; 07-20-2011 الساعة 07:39 PM | ||||
| إضافة رد |
 |
| مواقع النشر (المفضلة) |
 جديد مواضيع قسم منتدى البرمجة وتطوير المواقع |
| |
ارجو ان
يكون ردك على الموضوع بصيغه جميله تعبر عن شخصيتك الغاليه عندنا يا غير مسجل
شرح سد اهم الثغرات وتغيير تصاريح ملفات في المنتديات
الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
المواضيع المتشابهه الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة نجيب ساويرس لـcnn: أيدي قطر ملطخة بالدماء وتغيير نظامها ليس خبرا سيئا رشيد برادة CNN Arabic - الشرق الأوسط 0 06-08-2017 01:51 PM Face Off Max 3.7.1.2 لتركيب الصور وتغيير الوجوه فيها البارسال منتدى البرامج الكاملة 2 06-24-2015 08:18 PM برنامج InstantMask Pro 3 لقص الصور وتغيير الخلفيه بكل سهولة + نسخة محمولة حمادة بدر منتدى البرامج الكاملة 0 04-10-2015 02:40 PM برنامج قص الصور وتغيير الخلفيه بسهوله InstantMask Pro 2.8 مـروان سـاهر منتدى البرامج الكاملة 2 01-29-2015 03:28 PM Face Off Max 3.6.1.8 لتركيب الصور وتغيير الوجوه فيها البارسال منتدى البرامج الكاملة 2 06-24-2014 10:13 PM
العرض العادي
