فكرة حماية config من الاستغلال

[admin]

http://www.dzbatna.com/images/icons/icon18.gif ظپظƒط±ط© ط*ظ…ط§ظٹط© config ظ…ظ† ط§ظ„ط§ط³طھط؛ظ„ط§ظ„ (http://www.dzbatna.com/t1326537/)



السلام عليكم

اليوم خطرت لي فكرة لحماية المنتدى forum

و حماية من الاختراقات المستمرة

اول خطوة في فكرتي هية تغيير اسم و مسار config

و هذا موضوع منقول من الاخ webana لتغير مسار config

و خطوتنة الثانية هية الاهم في الفكرة

نبدأ الشرح طريقة

بسم الله الرحمن الرحيم

اقتباس : المشاركة التي أضيفت بواسطة : webana (http://www.dzbatna.com/t1293553/#post11956452)


http://upload.dzbatna.net/upfiles/EOk87434.gif


تغير مسار config.php







لكي تتم العمليه بشكل صحيح

أولاََ روح لملف الكونفج على المسار التالي vb\includes\config.php

أعطيهالأسم المراد التغيير أليه وانا اخترتsupport-ar.php

==-\-==
http://www.dzbatna.com/images/smilies/shiny01.gif
نبدأ بالمهم



1- admincp



التعديل سيتم على الملفاتالتاليه داخل المجلد الموضح

diagnostic.php = أفتح هذا الملف بمحرر الملفات الشهير Notebad ,

ملاحظة المحرر متوفر في كلأنظمة التشغيل "XP & 98"

Ctrl + H

في الخانه الأولـى أكتب

config.php

وفي الخانةالثانية أكتب

أسم الملف الذياخترت التغيير إلية

وليكن support-ar.php مثل ما اخترت انا ولك حرية الأختيار في هذا

ثم أختر ثالث أخيتار من علىاليمين "Replace All"

اتركهلين ينتهي وأغلق النافذه حقت الأستبدال من X

ثم أضغط على

Ctrl + S

وكررها في باقي الملفات الموضحة أسفلة

\====/



2-includes




التعديل سيتم على الملفاتالتاليه داخل المجلد الموضح

adminfunctions.php

+

class_core.php

+

functions.php

+

init.php


\====/



3-install




التعديل سيتم على الملفاتالتاليه داخل المجلد الموضح

init.php

+

install.php

+

install_language_en.php

+

installcore.php




+

upgrade_language_en.php

+

upgradecore.php


"""""""""""""""""""""""""""""""""

ارجو ان اكون افدتكم والا يكون الموضوع هذا مكررhttp://www.dzbatna.com/images/smilies/crazy.gif








انتهينا من تغيير المسار و نقول ل webana جزاك الله الف خير على الشرح طريقة

خطوتنا الثانية هية

نذهب الى لوحة تحكم الموقع و نضيف قاعدة بيانات جديدة http://www.dzbatna.com/images/smilies/shiny01.gif

هسة اجة وقت الخباثة وتدويخ المخترق

ملف الكونفيك الي بدلنا اسمة نرجعه نفس الاسم config.php


و نضيف معلومات القاعدة الجديدة

و طبعا نغير مسار لوحة تحكم المنتدى forum ايضا و لوحة المشرفين

في ملف config.php الجديد و نرفعهة و نرجعه لمكانه الاصلي

و الناتج المخترق عند اختراقه للموقع يروح بوجهة على ملف config من ياخذ معلومات القاعدة

ما راح يحصل شي http://www.dzbatna.com/images/smilies/shiny01.gif

انشالله تنفعكم الطريقة

تحياتي

http://www.6yor-al7ob.com






ألعاب الأندرويد مجانا و حصريا (http://www.apotox.info/forum)



https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©