التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام



العودة   :: vBspiders Professional Network :: > [ ::. الـحـمـايـة ~ Security .:: ] > حمـــاية السيــرفرات والمواقـــع

إضافة رد
 
LinkBack أدوات الموضوع انواع عرض الموضوع
قديم 01-16-2010, 04:43 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي درس حماية المنتدى بتغيير config.php


السلام عليكم ورحمة الله وبركاته
احبابي الكرام

اخترق موقعك ؟ اخترق رغم تطبيق دروس الحمايه ؟ اخترق رغم تغير مسار الكونفيج ؟ رغم تركيب هاكات الحمايه ؟

اذاً اين المشكلة ؟ وكيف يتم الإختراق ؟ وكيف يتم الحمايه الافضل ؟


- اين المشكلة : اغلب دروس الحماية قامت بتغير مسار الكونفيج فقط و قامت فقط بالاكتفاء بتشفير الكلاس كور و الجلوبال !! ولكن التشفير اصبح شئ سهل فكه عند المخترقين

سأخرج قليلاً عن الدرس و اقوم بشرح بسيط لطريقة الاختراق المنتشره الان و التي يستخدمها اطفال الهاكر و التي تعد من اسهل طرق الإختراق , وذلك لإنه لكي تقوم بحماية موقعك و الثقه به أنه محمي لابد من فهم كيف يتم الاختراق لكي تصل الي كيف تتم الحمايه

قبل ان اشرح كيف يتم الاختراق اولاً اكتبها بالنمط الكبيير لا يوجد ما يسمى بثغرات في نسخة الـ vBulletin كما يعتقد الجميع وجود ثغره مادري في التقويم و ثغره في المتواجدون و و و ,, ( الـ vBulletin ليست مغفله للدرجة هذه ) طيب نبي دليل على كلامك لا يوجد مايسمي بالثغرات بالـ vBulletin , قم بالدخول الي اي موقع من المواقع العالميه التي يستخدمها الهاكر في معرفه اجدد الثغرات مثل www.milw0rm.com و www.securiteam.com هل تجد به الان ثغره في نسخ المنتديات الاخيره ( يعني 3.7.5 و 3.8.1 ؟ الي الان هذه الاخيره ) لذلك انصح بشده الترقيه المستمره الي اخر اصدار ولا تهمل في هذه النقطه وتعتقد مثل كلام الجميع انه مثلاً افضل نسخه هي 3.6.8 لذلك لن ارقي الي اي اصدار ثاني !! طيب لماذا قامت الشركه بإصدار ترقيعات لها و اصدارات حديثه !! هل لإنها لم يعد يوجد بها شئ بحاجه للتجديد ولا الترقيع ؟ !!


كيف يتم الإختراق : بكُل بساطه بعد رفع المخترق لشل مثلاً c99 او r57 على موقعك او على احد المواقع على نفس السيرفر ( لحظه !! كيف يتم رفع الشيل ؟ يتم رفع الشيل عن طريق الإسكربتات الاخرى المصابه التي تقوم انت او غيرك برفعها على مواقعكم دون درايه انها يوجد بها ثغره تمكن المخترق من رفع شيل على موقعك او على موقع ثاني على نفس الاستضافه ) بعد رفع المخترق للشيل يقوم اول شئ بعمل استعراض لملف الكونفيج على المسار الطبيعي includes/config.php ., بس انا مغير ملف الكونفيج كيف يتم قرائة الملف الجديد ؟ هذا اصبح شئ سهل على المخترق حيث يقوم بقرائة الملف المعتمد بشكل رسمي على تغير ملف الكونفيج و هو ملف الكلاس كور , حيث يقوم بقرائة ملف الكلاس كور على المسار التالي includes/class_core.php !! بس انا مشفر الكلاس كور ؟ قولت لك اكثر انواع التشفير اصبحت سهلة الفك هذه الأيام

طيب بعد ان قام المخترق بقرائة ملف الكونفيج ماذا يفعل ؟
يحصل على معلومات قاعده البيانات و بالتحديد ما يهمه من هذه المعلومات هو username و passoword لإنهم المستخدمين في الدخول الي قاعده البيانات عن طريق اداة MYSQL .

لحظه !! الدخول لقاعدة البيانات ؟!!
هل يستطيع استعراض كل جداول القاعده؟ نعم يستطيع .
هل يستطيع نسخ قاعده البيانات ؟ نعم يستطيع .
هل يستطيع حذف جداول من قاعده البيانات ؟ نعم يستطيع و اذا قام بحذف جدول اليوزر او المشاركات لن يصبح لديك الا ارجاع باك اب لموقعك في حالة عدم وجود باك اب تقوم بنسخه دائماً لقاعده بيانات موقعك .
ولكن مايفعله عندي هو تغير الاستايل ورفع صفحه اختراق و اقوم برفع استايل جديد ؟
نعم هذا ما يفعله فأكثر الهاكر يريد ان يظهر صفحة اختراق له على موقعك ولا يريد ان يظهر نص خطأ Database Error نتيجه حذف الجداول

وكيف يتم تغير الاستايل ؟
بكل سهوله يقوم بالدخول الي جدول الـ Template و من ثم يظهر له الاستايلات الموجوده بموقعك يقوم بالتعديل على قالب الـ Forumhome غالباً و رفع صفحه الإختراق , و البعض الاخر من الهاكر يتسلى و يغير جميع القوالب


---------- بعد توضيح بسيط لبعض النقاط التي اردت ان اشرحها و أوضحها لكم نبدأ الدرس -----

بسم الله ,

اليوم سأشرح لكم درس حماية المنتدى و تغيير config.php و class_core.php

سؤال بسيط : هل عند تغير هذه الملفات سيحدث مشاكل مع الهاكات التي اقوم بتركيبها والتي تستدعي ملفات الكلاس كور و الجلوبال

في هذا الدرس لن يحدث اي مشاكل بتطبيق ما اقوم بوضعه في نهاية الدرس .

نقوم اولاً بتحميل برنامج Rapid PHP

و هذه وصله لتحميل البرنامج
zSHARE - rapidphp9_By.Mad3om.com.zip
او من هنا RapidShare: Easy Filehosting
او من هنا MEGAUPLOAD - The leading online storage and file delivery service


قبل ان نستخدم البرنامج نقوم أولاً بتغير مسار ملف الكونفيج بشكل يدوي ولا نستخدم البرنامج
نقوم بفتح ملف الكلاس كور على المسار التالي
includes/class_core.php
و نقوم بالبحث عن
includes/config.php
نقوم بتغيرها الي اسم ملف الكونفيج الجديد مثلاً magic_fg.php كما بالصورة


و من ثم نقوم بالذهاب الي ملف الكونفيج القديم و عمل له اعادة تسميه بالإسم الجديد
// انتهى تغير ملف الكونفيج

بعد تنزيل البرنامج وتسطيبه بالشكل الطبيعي سيظهر لنا الايقونه التاليه




نقوم بالضغط عليها

و فتح البرنامج ..
نقوم بالذهاب الي قائمة Searchو من ثم ن
ختار Replace in Files ..




كما هو موضع بالصورة







بعد ذلك ستظهر لنا الصفحه التاليه



لتغير ملف الكلاس كور نقوم بعمل التالي كما هو موضح بالصور







تابع







تابع







تابع







بعد ذلك نقوم بالذهاب الي ملف الـ class_core.php و نعمل له اعادة تسميه بالملف الجديد مثل magic_co.php الموجود بالشرح



نقوم الأن بوضع ملف بإسم class_core.php جديد وليس اقصد الملف الذي قمنا بتغيره من شوي ( الملف يكون مأخوذ من النسخه قبل عمل اي تعديلات , اي يحتوي على مسار الكونفيج الافتراضي includes/config.php ) و ايضاً نقوم برفع ملف بإسم config.php جديد ويحتوي على معلومات قاعده ببيانات غير حقيقه

// إنتهي تغير ملف الكلاس كور






]vs plhdm hglkj]n fjyddv config>php

التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
قديم 01-16-2010, 04:59 AM   رقم المشاركة : 2 (permalink)
معلومات العضو
ToRn4Do
:: مشـــرف سـابق ::
 
الصورة الرمزية ToRn4Do
 

 

 
إحصائية العضو







ToRn4Do غير متواجد حالياً

إرسال رسالة عبر MSN إلى ToRn4Do

 

 

إحصائية الترشيح

عدد النقاط : 10
ToRn4Do is on a distinguished road

افتراضي


شرح مميز فولكانو وان شاء الله الكل بطبق هاد الشرح

تحياتي لك يا مان

التوقيع



Don't challenge

someone who has nothing to lose

 

   

رد مع اقتباس
قديم 01-16-2010, 05:33 AM   رقم المشاركة : 3 (permalink)
معلومات العضو
 
الصورة الرمزية T3BaN_HaCkEr
 

 

 
إحصائية العضو







T3BaN_HaCkEr غير متواجد حالياً

إرسال رسالة عبر MSN إلى T3BaN_HaCkEr إرسال رسالة عبر Yahoo إلى T3BaN_HaCkEr

 

 

إحصائية الترشيح

عدد النقاط : 10
T3BaN_HaCkEr is on a distinguished road

افتراضي


والله شرح ولا اروع

سلمت يمناك

التوقيع

 

   

رد مع اقتباس
قديم 03-27-2010, 05:41 PM   رقم المشاركة : 4 (permalink)
معلومات العضو
 
الصورة الرمزية MR0M15
 

 

 
إحصائية العضو





MR0M15 غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
MR0M15 is on a distinguished road

افتراضي


[align=center] شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية . [/align]

   

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)


تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
[شرح] : فكرة حماية config من الاستغلال xman2 قســم تطويــر المــــواقع 0 09-14-2009 04:40 PM
[شرح] : حماية المنتدى و تغيير config.php و class_core.php xman2 قســم تطويــر المــــواقع 0 04-21-2009 09:36 PM
طريقك الى حماية منتداك من الاختراق احمى المنتدى 100% THE GHOST قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات 2 09-06-2008 05:15 AM


الساعة الآن 06:54 PM


[ vBspiders.Com Network ]

SEO by vBSEO 3.6.0