اتصل بنا عروض خاصة الدعم الفني خدمات المواقع تصميــــــــم استضافة/سيرفرات الرئيسية
 




العودة   مركز سيرف نت > أقسام تطوير المنتديات > ركن الثغـــــرات والترقـيـعـــــــــات

ركن الثغـــــرات والترقـيـعـــــــــات خاص بثغرات النسخة الثالثة للمنتديات وطرق ترقيعها

إضافة رد
 
أدوات الموضوع
  #1 (permalink)  
قديم 02/08/2008, 05:06 PM
::( عضو مشارك )::
 
افتراضي حماية ملف config.php من الاختراق بتعديل المسمى و نقل مساره



حماية ملف config.php من الاختراق بتعديل المسمى و نقل مساره
هذا الشرح حصري وموجود على منتديات ترادينت و سوالف سوفت و غلاتي والويب العربي بعضوياتي الخاصة



أولا / ينبغي أن تقوم بعمل التالي لكي تكون جاهز لعمل اللازم في تغيير المسارات
  • وُجُودْ بَرْنامَجْ يَدْعَمْ تَحْرَيْر مَلفاتْ php مَثْلاً : PHP Expert Editor . ( يُسْتَحْسنْ أَنْ لاَ تَسْتَخْدِمْ بَرْنَامَجْ FrontPage في تحرير الملفات او كن حذرا عند استخدامه )
  • يستحسن أن تقوم بوضع نسخة احتياطية للملفات التي سوف يتم تعديلها وهي كالتالي :
  1. ملف config.php وهو موجود داخل مجلد includes من محتويات المنتدى .
  2. ملف class_core.php وهو موجود داخل مجلد includes من محتويات المنتدى .
  3. ملف init.php وهو موجود داخل مجلد includes من محتويات المنتدى .
الان أبدا العمل في تعديل الملفات بأمان تام .


هناك 3 طرق في تعديل الملف وهي آمنة ومتقاربة نسبياً من بعضها .. ولكني سأقوم بشرح التالي لسهولة التعامل معها .


الطريقة الأولى : تعديل مسميات الملفات بدون نقلها إلى مسارات أخرى

بسم الله الرحمن الرحيم ونبدأ...

الشرح سهل جدا و بالصور
  1. بعد أن قمت بالاستعداد في تكوين البرامج وتحميل الملفات المطلوبة من النسخة إلى جهازك .. قم بتعديل مسمى ملف config.php إلى أي اسم تريده مثال / info.php .
  2. قم بتعديل مسمى ملف class_core.php أيضا إلى مسمى آخر مثلاً / class_center.php .
  3. الان قم بتعديل الملف الذي قمت بتعديل مسماه من class_core.php إلى الاسم الذي اخترته أنت , وعدل المحتوى الذي بداخله من config.php إلى الاسم الذي اخترته . انظر الشكل [1] .
  4. قم بتعديل الملف init.php وعدل المحتوى الذي بداخله من class_core.php إلى الاسم الذي اخترته للملف . وبإمكانك الاستعانة بمثال في الشكل [2] .
الشكل [1]
================================================== ====
================================================== ====
الشكل [2]
================================================== ====

================================================== ====

بهذا أنت قمت الان بإخفاء اسم الملف ولا يمكن التعرف عليه كجزء من محتويات المنتدى وسيعمل المنتدى بنجاح تام ..


الطريقة الثانية :
  1. اتبع الخطوات الموضحة سابقا في الطريقة الاولى ثم انتقل للخطوة الثانية في الطريقة الثانية .
  2. تغيير مسار الملف config.php إلى إلى مسار آخر ، يمكنك عمل ذلك بنقله إلى المجلد الذي تريده ، ولكن ينبغي أن تقوم بتعديل محتوى الملف class_core.php الذي قمت بتعديل مسماه إلى المجلد الذي نقلت إليه الملف .
وأضيف إليكم هذا الاقتباس الطريف من صديقي العزيز ( GeNiUs HaCkEr )



اقتباس:
الحين غيرنا مسار الكونفيق وامتداده وشفرنا الكونفيق والملفات التي تؤدي اليه
الحين نبي نجنن الهكر كيف ؟؟
روح لملف includes
واعمل ملفات بهالأسماء :
config.php
sww.php
conn.php
sea.php
يعني شكل لك كلمات على كيفك
وضع فيها معلومات كونفق مزورة وشفر الملفات
والله يعين الهكر راح يصدع وأعتقد انه راح يترك منتداك ويدور له مكان ثاني هههههههه




اعتقد أن البعض من الخبراء يستغرب من الزيادة في هذه الطريقة وهي تغيير مسمى class_core.php ولكني أقول لهم ان هذه الطريقة طريقتي في الحماية واستطيع التعمق لتغيير مسارات المنتدى كامل في سبيل وضع المخترقين في متاهات المنتدى حتى نقوم بحماية نسخ المنتديات وترقيع كافة الثغرات بنجاح .


اقتباس:
5 نصائح هامة لأصحاب المنتديات تتعلق بالموضوع هذا خصوصا .
أنا لا أؤيد تشفير ملفات المنتديات أبداً ( لا تسألني ، مجرد رأيي الخاص ،لأني فقط أشك بقدرات الزند واخشى من تدهور قاعدة البيانات ونسخ البيانات بشكل خاطئ ومخيف ، ولا أملك معلومات كافية عنه ).
هل تريد حماية منتداك حقاً ، لا تثق بأي هاك يتم عرضه بالمنتديات حتى تتأكد من ذوي الخبرة من صحة هذا الهاك وخلوه من برمجيات الهاكر .
الافضل أن تقوم بتركيب مركز تحميل الملفات على نفس النطاق والاستضافة الخاصة بالمنتدى وذلك لتوفير المساحة وحفظ الجهد الذي يبذله أعضائك من الضياع .
لا تحاول سب أو تهديد أي شخص على الانترنت لأنك لا تعلم بعواقب الامور . (خصوصا أنت صاحب موقع وجهدك بيروح هباءا )
إذا كنت لا تثق بكافة الاستضافات حاول أن تكون استضافة موقعك قوية ومؤسستها رسمية لتتمكن من مراجعتها وضمان حقوقك الملكية والفكرية



التعديل الأخير تم بواسطة محتـــاج حنـان ; 03/08/2008 الساعة 05:50 AM
رد مع اقتباس
  #2 (permalink)  
قديم 03/08/2008, 02:45 AM
::( فريق سيرف نت )::
 
افتراضي رد: حماية ملف config.php من الاختراق بتعديل المسمى و نقل مساره



أشكر فنك يا محتاح حنان

__________________
شبكة نحن العرب
http://www.we3rb.com
رد مع اقتباس
  #3 (permalink)  
قديم 03/08/2008, 05:46 AM
::( عضو مشارك )::
 
افتراضي رد: حماية ملف config.php من الاختراق بتعديل المسمى و نقل مساره



لا شكر ع واجب اخوي ظبياني

اشكرك ع تواجدك العطر

رد مع اقتباس
  #4 (permalink)  
قديم 05/08/2008, 04:45 PM
::( عضو مشارك )::
 
افتراضي رد: حماية ملف config.php من الاختراق بتعديل المسمى و نقل مساره



تسلم محتاج حنان ما تقصر

رد مع اقتباس
  #5 (permalink)  
قديم 09/08/2008, 10:00 PM
::( عضو مشارك )::
 
افتراضي رد: حماية ملف config.php من الاختراق بتعديل المسمى و نقل مساره



العفووو

يعطيك العافيه ع تواجدك

رد مع اقتباس
  #6 (permalink)  
قديم 19/08/2008, 07:07 PM
::( عضو نشيط )::
 
افتراضي رد: حماية ملف config.php من الاختراق بتعديل المسمى و نقل مساره



يعطيك العافيه خيوو

عافاك رربي

رد مع اقتباس
  #7 (permalink)  
قديم 29/08/2008, 03:43 AM
::( عضو مشارك )::
 
افتراضي رد: حماية ملف config.php من الاختراق بتعديل المسمى و نقل مساره



الف شكر على الطريقه الحلوه

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)
أدوات الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are معطلة
Pingbacks are معطلة
Refbacks are معطلة


المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
[ شرح ] : || حركات حلوه للويندوز تفيدك, اجعل الويندوز تبعك الافضل و الاسرع || -- RSS -- ركن بــرامـــــج الكـمبــيـــوتــــــــــر 1 28/12/2009 09:49 PM
[ برنامج ] : √√ مكتبــة برامج كــــــــــــــــــــــــــــاملة بكراكاتـها ادخـل وحمـ -- RSS -- ركن بــرامـــــج الكـمبــيـــوتــــــــــر 3 29/07/2009 02:43 PM
[ برنامج ] : √√ مكتبــة برامج كــــــــــــــــــــــــــــاملة بكراكاتـها ادخـل وحمـ -- RSS -- ركن بــرامـــــج الكـمبــيـــوتــــــــــر 0 22/11/2008 12:00 AM
كيف تكسب ليلة القدر؟ اميرة بكلمتي ركن المــواضـيــــــع العــــامــــــــة 0 19/09/2008 08:03 PM
سكربت الفيديو MediaMAX.v2.0.1+ التعريب +شرح التركيب -- RSS -- ركن تـطـويـــــر الــمـــواقــــــــــــع 0 29/08/2008 06:41 PM


الساعة الآن 04:14 AM.


Powered by vBulletin;
Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.
Search Engine Friendly URLs by vBSEO 3.3.0
سيرف نت لخدمات المواقع والمنتديات العربية @ - 00971507118665
إعلانات نصيه : نحن العرب | ألعاب | اكس شير لتحميل الملفات | دليل المواقع | أخبار | برامج


الرئيسية | الاستضافة | الرسيلرات | السيرفرات | التصميم | الخدمات | اتفاقية الاستخدام | مركز سيرف نت
Hosting, design, servers, management servers, development sites, the development of forums.
Copyright © 2010 ServNt.Com All rights reserved.