المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : نقاش حول الحماية لسكريبت script الـ فيبويلتن في بي vBulletin



salima
10-31-2013, بتوقيت غرينيتش 03:02 AM
http://www.dzbatna.com/images/icons/iconrote.gif ظ†ظ‚ط§ط´ ط*ظˆظ„ ط§ظ„ط*ظ…ط§ظٹط© ظ„ط³ظƒط±ظٹط¨طھ ط§ظ„ظ€ فيبويلتن في بي vBulletin (http://www.dzbatna.com/t1624010/)




http://upload.sa3eka.com//uploads/images/sa3eka-com-b9291dec45.png


كثير الايام ذي يجي يقلك ابي واحد يحمي لي المنتدى forum فيبويلتن في بي vBulletin




بالنسبة لي اشوف انه تغير مسارات أو جدار ناري لا يسمن ولا يغني قدام المخترق

لانه فل نفرض انك مركب هاك productات الحماية ومغير مسارات وغيرها من امور الحماية

وجيت ولقيت المنتدى forum ولا الموقع بالكامل مخترق http://www.dzbatna.com/images/smilies/tears.gif


انت ذحين تجي تقول انا سويت كل خطوات الحماية ومافي فايده

قدام المخترق


خليني اتكلم عن طرق الاختراق كلها تتم بسحب الكونفيج والإتصال بالقاعدة وبعدها تفلها http://www.dzbatna.com/images/smilies/nosweat.gif


الأن السحب يتم عن طريق الشيل سواء Php أو pl

يقدر يسحب ملف الكونفيج أو تقدر كمان سحب جميع ملفات الموقع وتتصفحها براحتك

ويرفع السكريبت script الخاص بالإختراق وتم اختراقك ( سواء زرع شيل + زرع انديكس )


هل تعرف انه بسكريبت script الإسترجاع الخاص بالقواعد اقدر اخترق اي منتدى على السيرفر SERVER بس تجيب معلومات القاعدة


فيعني أهم شي قبل ما تسوي امور الحماية الخاصة بالمنتدى forum وهذه الأمور اشوفها امور ثانوية http://www.dzbatna.com/images/smilies/bleh.gif

الأهم حماية السيرفر SERVER اللي عليه موقعك تعطيل عمل الشيل والدوال المستخدمة بالإختراق


طيب نجي لسؤال http://www.dzbatna.com/images/smilies/nosweat.gif انا اخترقت وعلى سيرفر SERVER خاص كيف اخترقني

يكون من ثغره بالسيرفر SERVERك وغير كذا في ثغرة برايفت تمكنك بالإتصال بالسيرفر SERVER والدخول كأنك روت

(( بالضبط الثغرة ما وصلتني بس وصلني طريق عملها هي بالأباتشي بجميع الإصدرات ))

ترقيعها انك تغير اي بي الدخول للسيرفر SERVER وتغير البورت الخاص بالروت ويفضل لو سيرفر SERVER شخصي تتحكم بسيرفر SERVERك عن طريق ssh والدخول للروت من ip ثاني غير ip السيرفر SERVER


اتمنى انه الفكرة وصلت يعني قبل حماية منتداك أهم شي حماية السيرفر SERVER

يعني دور لك على شركه معروفه بالمجال هذا






ألعاب الأندرويد مجانا و حصريا (http://www.apotox.info/forum)



https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©

استعمل مربع البحث في الاسفل لمزيد من المواضيع


سريع للبحث عن مواضيع في المنتدى