ظ…ظٹط²طھظٹظ† ظ„ ط*ظ…ط§ظٹط© ظ…ظ†طھط¯ظٹط§طھ ط§ظ„ط²ظٹظ†ظپظˆط±ظˆ xenforo



بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركته


اسعد الله صباحكم ومسائكم بكل خير ..


طبعا كالعادة احاول اكتشف بهالنسخة الجديدة من هنا لـ هناك ،، على هالحال يومياً

وبصراحة اكتشفت ميزتين للحماية ممتازة جدا خلونا نتكلم عنها شوي ..






الميزة الأولى

يجب عليك تسجيل الدخول بـ عضوية الأدمن ، او اي عضوية إدارية عند عمل ترقية upgrade

يعني أنه لا سمح الله انت تعمل ترقية upgrade لمنتداك وواجهتك احد هذه المشاكل مثلا
قطع الانترنت
قطع الكهرباء
او احد المخربين اكتشف انك تعمل ترقية upgrade
فـ اذا اكتشفت عملية ترقية upgrade منتداك ، او اكتشف وجود مجلد الـ install مارح يقدر يعمل ، لأنه يتطلب تسجيل دخول عضوية إدارية ..


وبهالحالة ما رح يقدر يدخل على رابط الترقية upgrade ومن خلالها يحذف القاعدة ثم يعيد تنصيب setupها مرة آخرى .


وبكذا راح تخسر منتداك مالم تكن لديك نسخة باك اب قبل عملية الترقية upgrade .


واساساً حتى وان استطاع ان يحصل على عضوية الأدمن مارح يستطيع حذف النسخة والسبب !!


سيتم ذكرة في الميزة الثانية







الميزة الثانية


ملف install-lock.php


هذا الملف يتم انشاءه بعد عملية تنصيب setup منتداك لأول مرة ، وبكذا مارح احد يعمل تنصيب setup مرة آخرى الا بعد حذف هذا الملف



طبعا مارح يقدر يحذفة الا بواسطة حصولة على بيانات السي بانل CPANEL


نصائحي بهذه الحالة
إستخدام باسوردات قوية للسي بانل CPANEL كمثلا " *(f^bK3b^s1V@ " .

عدم حذف ملف install-lock.php نهائياً ، بعد عملية تنصيب setup المنتدى forum .






ووقتها سلموا لي على اي هكر يستغل ملفات الـ install بتخريب المنتديات




--
إن اصبت فـ من الله ، وان اخطأت فـ من نفسي ومن الشيطان



--

كنت معكم
أحمد

GENX2


والسلام عليكم












©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى©