walid
11-02-2013, بتوقيت غرينيتش 12:46 AM
السلام عليكم كثيرا سمعنا عن داله كوبى الاخيره والاختراقات الواسعه التى حدثت من خلالها
وخصوصا بعد نزول ملفات شل سيمبل جدا وبسيطه للثغره دى ولم تعد تحتاج الى خبره ولا شىء
ناتى للشرح طريقة
اولا عمل ملف ونسميه php.php ونضع الملف هذا الداله
رمز Code:
<? phpinfo() ?>
ارفع الملف على الموقع
واطلب الملف من المتصفح
ستجد بثالث مربع هذا الكلام Configure Command
وجانبه كلام كثير خذه كله كوبى
ضعه بملف نصى(المفكره) واحذف الوسم
رمز Code:
'
من كل الكود code مهم جدا حذفه
واحتفظ به لاننا سنحتاجه فيما بعد
الان ادخل الشل وطبق الاوامر التاليه تباعا
اسحب النسخه
رمز Code:
wget http://snaps.php.net/php4-STABLE-201405031030.tar.gz
انقلها للمسار
رمز Code:
cp php4-STABLE-201405031030.tar.gz /usr/local/
ادخل المجلد
رمز Code:
cd /usr/local
فك ضغط الملف
رمز Code:
tar -zxvf php4-STABLE-201405031030.tar.gz
نقل الملف
رمز Code:
mv php4-STABLE-201405031030 php4
دخول المجلد
رمز Code:
cd php4
تغيير الاسم
رمز Code:
mv php.ini-dist php.ini
الان الكود code اللى كنا محتفظين فيه انسخه وضعه بالشل كامر
الان الامر التالى
رمز Code:
make
تركيب install الphp
رمز Code:
make install
رمز Code:
cd /usr/local/lib
نسخه احتياطيه
رمز Code:
mv php.ini php.ini.eslam
العوده للمجلد الاساسى
رمز Code:
cd -
نسخ ملف
رمز Code:
cp php.ini /usr/local/lib
رى ستارت الاباتشى
رمز Code:
service httpd restart
الان يمكنك التاكد انك رقيت لنسخه المحترفين بالامر
php -v
اذا مركب زيند استخدم الامر لاعاده تركيب installه
/scripts/installzendopt
لاتنسى ان تعدل الملف php.ini بما يناسبك مثل اغلاق السيف مود ووضع الدوال الخطر
ملحوظه هامه لاتستخدم ملف php.ini الخاص بك القديم
وايضا لاتقوم بعمل تحديث update للباتشى او استخدام الامر upcp
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©
وخصوصا بعد نزول ملفات شل سيمبل جدا وبسيطه للثغره دى ولم تعد تحتاج الى خبره ولا شىء
ناتى للشرح طريقة
اولا عمل ملف ونسميه php.php ونضع الملف هذا الداله
رمز Code:
<? phpinfo() ?>
ارفع الملف على الموقع
واطلب الملف من المتصفح
ستجد بثالث مربع هذا الكلام Configure Command
وجانبه كلام كثير خذه كله كوبى
ضعه بملف نصى(المفكره) واحذف الوسم
رمز Code:
'
من كل الكود code مهم جدا حذفه
واحتفظ به لاننا سنحتاجه فيما بعد
الان ادخل الشل وطبق الاوامر التاليه تباعا
اسحب النسخه
رمز Code:
wget http://snaps.php.net/php4-STABLE-201405031030.tar.gz
انقلها للمسار
رمز Code:
cp php4-STABLE-201405031030.tar.gz /usr/local/
ادخل المجلد
رمز Code:
cd /usr/local
فك ضغط الملف
رمز Code:
tar -zxvf php4-STABLE-201405031030.tar.gz
نقل الملف
رمز Code:
mv php4-STABLE-201405031030 php4
دخول المجلد
رمز Code:
cd php4
تغيير الاسم
رمز Code:
mv php.ini-dist php.ini
الان الكود code اللى كنا محتفظين فيه انسخه وضعه بالشل كامر
الان الامر التالى
رمز Code:
make
تركيب install الphp
رمز Code:
make install
رمز Code:
cd /usr/local/lib
نسخه احتياطيه
رمز Code:
mv php.ini php.ini.eslam
العوده للمجلد الاساسى
رمز Code:
cd -
نسخ ملف
رمز Code:
cp php.ini /usr/local/lib
رى ستارت الاباتشى
رمز Code:
service httpd restart
الان يمكنك التاكد انك رقيت لنسخه المحترفين بالامر
php -v
اذا مركب زيند استخدم الامر لاعاده تركيب installه
/scripts/installzendopt
لاتنسى ان تعدل الملف php.ini بما يناسبك مثل اغلاق السيف مود ووضع الدوال الخطر
ملحوظه هامه لاتستخدم ملف php.ini الخاص بك القديم
وايضا لاتقوم بعمل تحديث update للباتشى او استخدام الامر upcp
https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©