|
![]() |
| LinkBack ![]() | أدوات الموضوع ![]() | انواع عرض الموضوع ![]() |
![]() | رقم المشاركة : 1 (permalink) | ||
![]() بعض النصائح المهمة لحماية المنتديات من الاختراق من ماستر هاكر
أسهل طريق أمام المخترق هو تجربة كلمات مرور عدة حتى يصل لهدفه … أو قد يقوم صاحب المنتدى بنشر كلمة مروره عن طيبة قلب لشخص أو لآخر ….. يجب الحذر كثيراً من هذه النقطة …. حاول تغيير كلمة مرورك بشكل دوري و لا تحفظها في أي مكان على جهازك (إذا خشيت من نسيان الكلمة فعليك بحفظها على ورقة خارجية) . كذلك لا تحفظها في المتصفح فقد يكون الوصول إليها سهلاً لو نجح المخترق في اختراق جهازك الشخصي .
يفضل أن تنشأ اسماً خاصاً تدخل به على لوحة التحكم و اسماً آخراً تشارك به في المنتدى و السبب أن لا يكون اسم الأدمن معروفاً للجميع و في ذلك بعض الخطورة .
و أغلب الثغرات التي يحاول المخترقون ايجادها تكون بإعطاء صلاحية أدمن لنفسه …. إذن …. الحل الأكيد لمنع مثل هذه المحاولات هو تغيير خصائص الأدمن من لوحة التحكم الخاصة بمنتداك ….. كل ما عليك هو أن تغيير خصائص الأدمن ليصبح مثله مثل أي عضو آخر (لا يستطيع تعديل المواضيع - لا يستطيع دخول لوحة التحكم - لا يستطيع رؤية الساحات الخاصة) ….. عندها تستطيع أن تنام و أنت مرتاح البال ….
احرص على الحصول على آخر نسخة من منتداك لأنها غالباً ما تكون خالية من ثغرات النسخ القديمة ….. و لا بأس من التروي قليلاً للتأكد من خلو النسخة الجديدة من الثغرات أيضاً …
احرص على زيارة الصفحة الرئيسية للشركة المنتجة للاطلاع على آخر الثغرات و رقع هذه الثغرات .
ماهو الموعد المناسب لعمل باك آب ؟ هذا يعتمد على حجم منتداك ….. فقد تحتاج لعمل باك آب بشكل اسبوعي أو حتى يومي إذا كان المنتدى ضخماً …
مثلاً في منتديات الـ VB هناك خاصية تسمح لك بإخفاء كلمات المرور في لوحة التحكم و ذلك من خلال ملف Config الخاص بمنتداك … (كل ما عليك هو تغيير أحد القيم من 1 إلى 0) .
غالباً فإن المخترق يتمكن من اختراق المنتدى باستخدام ثغرة تنشر على الشبكة أو يكتشفها بنفسه …. لذلك فلا تقلق على موقعك الأصلي (إن كان الموقع يحتوي على أقسام أخرى غير المنتدى) …. لأن المخترق لم يتمكن من اختراق الموقع نفسه كل ما فعله هو التمكن من الدخول على لوحة التحكم بإعطاء نفسه صلاحيات المشرف . هنا قد يغير المخترق صفحة البداية من المنتديات ….. و هو أقل شيء يفعله ليخبر الجميع بعملية الاختراق … بالطبع ستساء كثيراً إذا دخلت يوماً على منتداك و فوجئت بأن صفحة البداية مختلفة !! ماذا تفعل حينها ؟ إذا كنت تريد نصيحتي فإن هناك طريقة قد لا ترضي الجميع و لكنها بالنسبة لي أفضل مليون مرة من الصفحة التي يضعها المخترق ! كل ما عليك هو أن تدخل على ملفات موقعك من خلال أي برنامج FTP و قم بتغيير البيرمشنز الخاصة بمجلد المنتدى ليتجعل الوصول إليه محجوباً عن الجميع … عندها ستظهر رسالة 403 fORBIDEN fuq hgkwhzp hglilm gplhdm hglkj]dhj lk hghojvhr lhsjv
التعديل الأخير تم بواسطة IVIr-I-Iaker ; 11-28-2009 الساعة 05:51 AM. | |||
| ![]() |
![]() | رقم المشاركة : 11 (permalink) | ||
![]() مشكور اخي بارك الله فيك تسلم يمينك
| |||
| ![]() |
![]() | رقم المشاركة : 15 (permalink) | ||
![]() أشكرك على النصائج الأكثر من رائعة ..
| |||
| ![]() |
![]() |
مواقع النشر (المفضلة) |
|
|
![]() | ||||
الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
للمبتدئين دورة الاختراق المواقع و المنتديات | p4w | قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات | 34 | 01-10-2012 03:28 PM |
لمن يريد التمرن قليلا في الاختراق بالحقن اليكم مني 32 موقع مصاب بالحقن هيا اكملوا المهمة وحضروا الشلات | MoJrIm HaCkErS | SQL قواعد البيانات | 5 | 10-05-2010 07:06 PM |
عند فتح البورت... ماهي الاجراءات اللازمة لحماية نفسك من الاختراق ؟ | hakimben | جـــ'ابات العناكــ'ب | 2 | 06-08-2010 11:24 PM |
جميع أوامر الدوس المهمة في الاختراق | p4w | قســم إختــراق الأجهــزة | 4 | 10-04-2009 01:33 PM |