مشروع لاقفال ثغرة الـ DigiChat الدردشة للوصول الى الحل ساهم معنا
http://www.dzbatna.com/images/icons/questionmark.gif ظ…ط´ط±ظˆط¹ ظ„ط§ظ‚ظپط§ظ„ ط«ط؛ط±ط© ط§ظ„ظ€ DigiChat ط§ظ„ط¯ط±ط¯ط´ط© ظ„ظ„ظˆطµظˆظ„ ط§ظ„ظ‰ ط§ظ„ط*ظ„ ط³ط§ظ‡ظ… ظ…ط¹ظ†ط§
السلام عليكم ورحمة الله
اخواني الافاضل والمبرمجين
انا لست من هواة الدردشة ولست بائعا ولا يوجد لدي شركات انترنت او استضافة HOTING
انا لدي سيرفر SERVER خاص وعلى السيرفر SERVER منتدى كبير جدا نحو 15 الف عضو ونحو مليون موضوع ومشاركة
وعلى نفس السيرفر SERVER يوجد سيرفر SERVER DigiChat استعمل منه فقط حساب واحد لموقعنا لاعضاء المنتدى forum
طبعا كباقي مواقع الدردشة تم اختراق دردشتنا من قبل بعض المراهقين لانني اعتبرهم مراهقين
ليس كل من لديه دردشة في موقعه تكون سيئة وليس كل من يدخل الدردشة سيئ وليس مل من يستعمل الانترنت سيء
بالتالي فقد بحثت كثيراً عن محاولة ايجاد طريقة لحل مشكلة الدردشة ولم اجد اية وسيلة
وللأسف الشديد كل من يقول ان لديه طريقة فهو واهم ولديه اوهام انه وجد طريقة الحل
لا التشفير ولا اخفاء الاي بي ولا اخفاء رقم الحساب للدردشة يفيد ولو شفترها في MD5 عالفاضي
ليش التشفير ما بنفع لانه ببساطة برنامج الاختراق ما بعتمد على الاي بي المكتوب في كود code HTML
وانما البرنامج يحصل على الاي بي والبورت من خلال البرنامج نفسه من خلال المتصفح من الارسال والاستقبال
ايضا انك تحط الاي بي تبع سيرفر SERVER الموقع بالديجي تشات لتمنع استعمال الدردشة من خارج الموقع كمان فاشلة
بالتالي ما اريد توضيحه ان الجميع يبحثون عن الحلول في كوم من القش وفي المكان الخاطيء
وبمعنى اخر انسو مشكلة الاي بي والبورت ورقم السيرفر SERVER والحساب وانسو كل هاي الامور
تعالوا فكرو معي وانا على استعداد للمساهمة في بناء الحل باذن الله لانني قمت بعدة تجارب ناجحة
والتجارب الناجحة التي قمت بها وتوصلت الى بعض النتائج تتلخص في منع استخدام الدردشة من قبل اية برنامج اخر غير المتصفح Explorer
الان ركزوا معي بالحل أو بمعنى أصح مفتاح الحل اللي لازم نفكر فيو بشكل سليم ودقيق وبتأني وتمعن
برنامج الاختراق هو من نوع exe بمعنى ان هناك برنامج يقوم بالاتصال بسيرفر SERVER الديجي تشات
هذا البرنامج يتصل بالديجي تشات عن طريق الاي بي والبورت الخاصة بسيرفر SERVER الدردشة
الان البرنامج يعتمد على حزمة المعلومات المرسلة ويقوم باعادة ارسال الحزم المرسلة مرة اخرى
يقوم البرنامج او الهاك productر باعادة ارسال الحزم المرسلة مسبقاً بالدردشة من خلال شو ؟؟
طبعا بدو يعمل اتصال بالدردشة من خلال الاي بي تبع السيرفر SERVER والبورت تبع السيرفر SERVER
لكن ؟؟؟ هنا المهم ؟؟ يقوم بااعادة ارسال الحزمة من خلال بورت خاص وهو بورت المستخدم Client
Client Port يكون من خلال البرنامج تبع الهاك productر ضمن المجال 1000 الى 1999
ولو قدر احد الاخوان الفاهمين جيدا في الفاير وول Fire Wall باغلاق منافذ السيرفر SERVER
فلو قدر باغلاق هذه المنافذ رح يتوقف عمل البرنامج بشكل نهائي
الان رح يجي احد الاخوان يقول مهو البورت نفسو رح يستعملو الزوار العاديين
صحيح اخي الكريم نفس البورت رح يستعملو الزوار ولو فقط اغلقت البورتات هاي ما رح يقدر الزوار يرسلو للدردشة
لكن بدنا واحد فهمان في الـ Fire Wall يقوم بما يلي
يعطينا طريقة اغلاق البورتتا من 1000 الى 1999 بشرط بشرط بشرط بشرط بشرط
الشرط لاغلاق المنافذ هذه هو اذا كانت الحزم المستقبلة من غير HTTP يتم تجاهللها أو رفضها
اللي فهمانين في الفاير وول اكيد فهمو شو انا بقصد
يعني هيك احكيها بالبلدي والفلاحي انا فلسطيني استحملو كلامي الفلاحي
القصة بالفلاحي كالتالي
الهاك productر بستعمل بورت معين وهو خلينا نقول 1000
الزائر كمان بستعمل بورت معين وهو كمان نفسو 1000
هون رح تقول طيب يا اخي لو اغلقنا بورت 1000 لا الزائر ولا الهاك productر رح يستعملو الدردشة
هون انا بقولك والله يا سيدي كلامك صح لا زائر ولا هاك productر رح يقدر يرسل كلام بالدردشة
بسسسسسسس الفرق بين الزائر والهاك productر انو اللي جاي شوف اللي جاي تعرف الفرق والفايدة
الزائر يرسل ويستقبل معلومات الدردشة من بورت 1000 بس بستعمل بالارسال الاكسبلورر من خلال بروتوكول اتصال اسمو HTTP
بينما الهاك productر يرسل ويستقبل معلومات الدردشة من بورت 1000 بس يستعمل بالارسال برنامج exe من خلال بروتوكول اخر غير غير غير HTTP
الحل يكمن في ؟؟ التعرف على البروتوكول الذي يستعمله برنامج الهاك productر في الاتصال مع سيرفر SERVER الدجي تشات
يعني لو احد الاخوان الخبراء في بروتوكولات الاتصال يقوللنا شو البروتوكول المستعمل بالاتصال مع سيرفر SERVER الديجي تشات من برنامج باي باي دجي تشات ساعتها نقدر نعطي اوامر للفاير وول نقوله التالي
يا سيد فاير وول اذا كان الاتصال جاي على السيرفر SERVER تبعنا من بورت رقمو 1000 والبروتوكول تبع الاتصال هو كذا كذا قوم برفض الاتصال
كذا كذا يعني اسم البروتوكول تبع برنامج الهاك productر الي يستعملو برنامج باي باي ديجي تشات
بعض البروتوكولات الشائعة والتي سوف يكون بروتوكول برنامج الهاك productر يستعملها هي ما يلي
HTTP مستحيل
ICMP ربما
TCP مستحيل
UDP ربما
3PC ربما
وهكذا يوجد نحو مئة بروتوكول اتصال فانا لست خبيراً بها ولكن يجب ان يكون برنامج االهاك productر يستعمل احد البروتوكولات وانا اقول يجب ان يكون برنامج الهاك productر يجب ان يستعمل بروتوكل من البروتوكلات المئة لكي يقوم بانشاء اتصال ما بين سيرفر SERVER الدجي تشات وبرنامج الهاك productر باي باي دجي تشات
اذا دورنا هو البحث والتجربة عن نوع البروتوكول الذي يستعمله هذا البرنامج اللعين
بعد تحديد البروتوكول اخواني الموضوع انحل وانتهى تماما صدقوني حل نهائي بلا رجعة
وزي ما قلت بالفلاحي نقول للفاير وول حقنا يا فاير وول سكر اي اتصال جاي من البورت كذا كذا والذي يتصل بنا من خلال بروتوكول كذا
احنا الان عرفنا البورت الذي يتم انشاء الاتصال من خلاله كما قلنا وهو من 1000 الى 1999
الان نريد فقط معرفة البروتوكول الذي يتم الاتصال به وهو واحد من نحو مئة بروتوكول اتصال
يا ريت بدنا من احد الاخوة الخبراء في بروتوكولات الاتصال بالسيرفر SERVER يقدر يحددلنا البروتوكل فقط
ساعتها المشكلة انتهت وانحلت وانا مستعد اني اعطيكم اوامر تسكير البورتتا من خلال SSH الشل يعني
فقط اوامر يتم نسخها ولصقها في الشل وسلامتكم وتعيشو ما يظل ببالكم اي مشكلة لبرنامج ال باي باي دجي تشات
يا ريت يا اخوان ان نتخذ من هذا الموضوع نقطة البداية لتفكير عربي عربي كي ننطلق نحو حل هذه المشكلة
يا ريت ان تساهمو بما لديكم من افكار من اجل الوصول الى حل وليس المهم من وصل الى الحل
ولكنني ادعو كل الاخوة الخبراء الى البداية من هذه النقطة لانني قمت بتجارب ناجحة جدا
ولانني قمت بتجربة كل الحلول التي تم طرحها هنا وفي سوالف وفي مواقع اجنبية دون فائدة
انا اطلب من مشرف القسم تثبيت setup هذا الموضوع ان اقتنع في موضوعي بانه بذرة صالحة لحل المشكلة
علما انني على يقين ان موضوعي هو نقطة البداية السليمة لحل مشكلة الديجي تشات بشكل نهائي
قمت بتجربة اغلاق البورت 1000 من برنامج فاير وول اذا كان البروتوكول HTTP ووصلت الى النتيجة التالية
النتيجة كانت انك تستطيع ان تدخل الدردشة ولكن لا تستطيع ان تكتب فيها وبنفس الوقت تستطيع ان تستقبل وترى الاخرون ماذا يكتبون
وهذا يؤكد نظريتي بان البورت صحيح والبروتوكول HTTP هو المسؤول عن الاستقبال والارسال من خلال المتصفح اكسبلورر
حيث انني استطعت ان ارسل واستقبل من خلال برنامج الهاك productر علما ان البورت تم اقفاله
اذا هذا يؤكد ان برنامج الهاك productر يستعمل بروتوكول اتصال اخر غير HTTP وهو المطلوب معرفته
تقبلوا تحياتي واحترامي
أخوكم أبو جهاد - فلسطين
https://fbcdn-sphotos-d-a.akamaihd.n...93518507_n.png
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى©
