طريقة حماية المنتدى 100%

[عذب القوافي]

السلام عليكم ورحمة الله وبركاته
هذا الموضوع عبـارة عن حمـاية المنتدى من الاختراق وحـرصت فى هذا الموضوع على جمع كل ما اعرف فى ســبيـل هذا العمـل فاغفرو لى ان نســيت شــئ والشـرح على موقع مدفوع ولـيس على استضافه مجانيــة ...
تتضمن الحماية (حسـب مانا اعرف الله اعلم بقا لو فى حاجة تانيـه) 8 خطــوات فى اعتقـادى الشخـصى ان تم اتخاذهم اصبح المنتدى محمى نهائيا من اى اخــتراق (والله اعــلم) :
1- تغيير اسم المجلدين (admincp - modcp)
2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes- install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .
3- تغيير الـ ******prefix من ملـف الـ config.php
4- حظـر بعض الكلمات من لوحة المنتدى ..
5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.
6- مسح رقم الاصــدار اسـفل المنتدى .
7 - اغـلاق الارشـــيف archive ..
8 - بعـض الثغرات القاتلـة فى الـ vb والحماية منها ..
__________________
بسم الله نبدا
1- تغيير اسم المجلدين (admincp - modcp)
اول حاجة هنفتح الـ ftp ببرنامج الـ ftp اللى احنا مسخدمينو زى الصورة اللى جاية ..
http://www.3arbya.com/3arbya/images/17bh.gif
http://www.3arbya.com/3arbya/images/20kv.gif
______________
2- حماية مجـلدات المنتدى الاتيـه من لوحة تحكم الموقـع (admincp - modcp - includes - install - archive) برغم تغيير اسم الاول والثانى للاحـتياط .
هنا هنحمى المجـلدين اللى غيرنا اسـماءهم بالاضـافة الى مجلد الـ includes هنحمـيهم بـ user و password من الـكنترول بانل الخاصة بالموقع ..
يعنى هندخـل على الرابط التالى ..
www.xxx.com/cpanel
بدل xxx اسـم موقعـك
ونتابع الصــور ..
http://www.3arbya.com/3arbya/images/45kl.gif
http://www.3arbya.com/3arbya/images/55ds.gif
هنا بنضغط على صورة المجلد الصـفرا مش اسـم المجلد
http://www.3arbya.com/3arbya/images/68az.gif
هنا بقا على الاسـم نفـسه
http://www.3arbya.com/3arbya/images/77xn.gif
طبــق بقا الكلام دا على على الاربـع مجــلدات
1- admincp
2- includes
3- install
4- modcp
5- archive
وطـبعا لو غيـرت اسـم الـ admincp والـ modcp اعمل الحماية على اسـمائهم الجديدة
____________________________
3- تغيير الـ ******prefix من ملـف الـ config.php
ادخــل ملف الـ config.php واعـمل التعديل التالى
http://www.3arbya.com/3arbya/images/84ua.gif
وهــذ التغير اهميته ان المخترق بيعمل سكان على ملف الكونفج بمعرفته الكود الافتراضـى دا bb طبعا لما تغيـره خلاص يبقا كدا منعت الموضوع دا طبـعا انته بتغيـرو لاى حروف عشـوائـية معلش يعنى كدا .. jjjfb اى حروف والسـلام ..
____________
4- حظـر بعض الكلمات من لوحة المنتدى ..
من لوحة تحكم المنتدى نحظر بعـض الكلمات فى الكلمات الممنوعة .. اتبع الصـور ..
http://www.3arbya.com/3arbya/images/98cd.gif
http://www.3arbya.com/3arbya/images/105he.gif
مع مراعاة اختلاف كل تعريب عن الاخــر ..
http://www.3arbya.com/3arbya/images/115kb.gif
واضغـط حــفظ التعـديلات ..
وهـذه هى الكلمات الممنوعة بعـد ازالة المسـافة بين الـ c وما بعـدها ..

c ook
c ooki
c ookie
c ookies
C OOK
C OOKI
C OOKIE
C OOKIES

___________________
5- تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.
هنفتح برنامج الـ ftp ونفتح مجلد المنتدى vb وهنعمل الاتى
http://www.3arbya.com/3arbya/images/149xn.gif
http://www.3arbya.com/3arbya/images/151nt.gif
http://www.3arbya.com/3arbya/images/165lz.gif
_______________________________________
6- مسح رقم الاصــدار اسـفل المنتدى .
مقصـود برقـم اصـدار المنتدى الاتى :
Powered by vBulletin Version 3.5.4
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd
طيب ايـه اهـمية الموضوع دا ...؟
اهميـة الموضوع دا ان المخترق اول حاجة بيبوصـلها نسـخة المنتدى عشـان يعرف الثغرة المناسـبة ليـها فاحنا هنشـيل الرقم دا خـالص عشان يدوخ شوية ..
من لوحـة تحكم المنتدى ...
البحــث فى العبارات ..
وابحـث عن الاتى

Powered by vBulletin Version {1}<br />Copyright &copy;2000 - {2}, Jelsoft Enterprises Ltd.

واستبدله بـ

Powered by vBulletin<br />Copyright &copy;2000 - {2}, Jelsoft Enterprises Ltd.

هتبقا الاصـدارة اسـفل المنتدى كدا ..
Powered by vBulletin
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd.
____________________________
7 - اغـلاق الارشـــيف archive ..
فى الاونة الاخـيرة طـلعتلنا ثغـرة الارشـيف حلها اننا نعمل حماية على مجلد الـ archive وعملناه فوق فى الخطـوة الـ 2
دلوقتى بقا من لوحة تحكم المنتدى هنقـضى على الثغـرة دى خـالص امشى مع الـصور يمعلم ..
http://www.3arbya.com/3arbya/images/9f8cd.gif
http://www.3arbya.com/3arbya/images/178ee.gif
http://www.3arbya.com/3arbya/images/184xd.gif
اختار لا واحفظ الاعدادات
وبكدا نبقا خـلصنا كل مراحل الحماية ماعادا الثغرات والثغرات دى عيـوب فى الـ vb كل يوم بيكتشفو فيـها جديد وبيلاقولها الحـلول ان شـاء الله جارى اعـدادها ..
والحمدلله انتهى الشرح
منقول من ترايدنت

[غربة مشاعر]

^&)§¤°^°§°^°¤§(&^عذب القوافي^&)§¤°^°§°^°¤§(&^
http://img444.imageshack.us/img444/2046/15xv0qw.gif

[الصخرة]

بارك الله فيك يا غالي على النقل المفيد والافضل بالنسبه لمجلد الانستول ان يتم حذفه نهائياٍ يا غالي

[حلم الخيال]

يعطيك العافيه اخوي عذب القوافي

[fahodi]

بارك الله فيك على الموضوع

[ابو سالم]

يعطيك الف عافيه اخوي عذب القوافي

على النقل لتعم الفائده

وانا عندي توضيح بسيط

هنا

http://www.3arbya.com/3arbya/images/20kv.gif

حين تقوم بتغيير اسماء المجلدين

عليك ايضاً ان تغيرها في ملف الكونفج

علشان ماتواجه مشاكل :)

تحيتي لكم

[فارس عديل]

عذب القوافي
الله يعطيك العافيه

[uaeshadow]

الله يعاطيك العافية و إن شاء الطبيق بيتم التطبيق

[ABUTORKEY999]

شكراً لك اخي الكريم

[mamoon]

http://img444.imageshack.us/img444/2046/15xv0qw.gif

مشكور اخي عذوووب

ويعطيك الف عافية

[شمس دبي]

مشكوره اخويه عذوووب على هذا الموضوع .. ويعطيك الف عافيه ..

شاكر لك

[ظنــانـي الشــوق]

تسلم عذب على الموضوع

الله يعطيك العافيه

[ولاتزعل]

اهلين اخوي عذب القوافي ..

الله يعطيك العافيه على الطريقة الجميله جداً ..

سبق وقرائة عنها بموضوع لكن مو واضح الشرح في ذاك الموضوع ..

ما شاء الله عليك بالصوره جميل جداً ..

اتمنا لك التوفيق ..

[yahoo555]

مشكووووووووور اخوي على الشرح
المميز

[دمعة العمر]

بارك الله فيك يا غالي على النقل المفيد والافضل بالنسبه لمجلد الانستول ان يتم حذفه نهائياٍ يا غالي

[يلوموني فيك F]

يديك العافية

[almbd3]

مشكور وجزاك الله خير

[KO7LE]

يعطيك الف عافيه :120:

[نايف العنزي]

يعافيك ربي تم تطبيق بعض الشئ من الشرح

[جوال المعادى]

( مَا يَلْفِظُ مِن قَوْلٍ إِلا لَدَيْهِ رَقِيبٌ عَتِيدٌ ) تذكر أن الله يراك

[شرهمك؟؟]

جزاك الله خير على هيك مواضيع..............






وننتظر جديدك..............




................

[دوودي]

جزاك الله خيرر

[quick]

تسلم أخوي وماتقصر


جاري التطبيق

[جنتل]

مشكور وماتقصر اخوي

تقبل خالص تحياتي

[ksa05]

انا سويت اللي قلت عليه كامل بس في بعض النقاط لم تنجح معي

اول نقطة:install لك اجده بالمرة مدري وين راح.؟؟؟

ثاني نقطة: تغيير الـ ******prefix من ملـف الـ config.php
ادخــل ملف الـ config.php واعـمل التعديل التالى مافهمت قصدك..؟


تعديـل الملفات الثـلاثـة showgroups.php - memberlist.php - online.php.
هنفتح برنامج الـ ftp ونفتح مجلد المنتدى vb وهنعمل الاتى نفس الطريقة مالقيت index لقيت index.php

وياليت توضح لي اكثر واكون شاكر لك ولك مني احلى دعوة

[حاله حب]

http://img444.imageshack.us/img444/2046/15xv0qw.gif

[darks_eg]

شكرا مديرنا الغالي علي الشرح الرائع لطرق الحماية

[§العاشق المجروح§]

شكرررررررررررررررا

[أبو نجم]

مشكور يا غالي على المشاركة الحلوة

[amma]

جزاكم الله خيرا

[دموع الذكريات]

مشكور اخوي عذب على الشرح الوافي
جزاك الله كل خير
يعطيك الف عافيه على هذا المجهود الاكثر من رائع

[kenawy]

موضوع جميل جدا اخى
بارك الله فيك

[samilove]

بارك الله فيك و احسن الله اليك مشكور

[happytimes]

مش عارف اشكرك ازاى
شكراً لك وبارك الله فيك

[!السيد المصرى!]

بارك الله بك , شكراً أخي الكريم

[الواثـــق]

شكراااا لكم اخي الفاضل


دمتم بود

[اسير العذاب]

شكرا على الطريقه الجميل دى

[amirymk88]

بارك الله بك , شكراً أخي الكريم

[lpl86]

مشكور اخي على الشرح

[kloode.com]

جزك الله خير

[jood]

اشكرك اخوي

[حبيب الكل]

شكرررررررررررا ليك اخ عذب علي الموضوع الجميل جدا


دايما بالتوفيق والتميز

[مجرم نت]

الله يعطيك العافيه حبيبى

[ذوبت قلبي]

مشكوووووووووووووووووووور

[tofik]

مشكوررررررر على ال[COLOR=#bf0000

[عضو]

مشكور اخوي عالموضوع

[الولهان20007]

مشكووووووووووووور

[elrafei]

جزاك الله خيرا

[trickmaker]

shokran

[alqomar]

بارك الله فيك

الله يعطيك العافيه

ويحمينا جميع من كل سوء

تحياتي لكم

[جراح العمر]

بارك الله فيك اخى الكريم


ولا حرمنا الله من تواجدك بيننا

[philips]

مشكور

[نايف التميمي]

لا حرمان من جديدك يالغلا

تحياتي لك

[عادل الساعدي]

جزاك الله خير الجزاء
وفيت وكفيت

[أمور فلسطين]

بارك الله فيك أخى الكريم

ولكن أخى قمت بتطبيق العمليات جميعها

ولكن قد حصل لدى مشكلة واريد ان اقوم بحذف

الباسورد واليوزر نيم عن المجلدات التى قمت بعمل باسورد عليها

فكيف اقوم بحذفة جزاك الله خير اتمنى الرد بأسرع وقت بارك الله فيك

واقبل منى كل الاحترااام

[العيون الساهرة]

الله يعطيك العافية اخووووووووي عذب القوافي والله ماقصرت

[ظل العود]

تسلملى يا غالى
الطريقه بصرحه شوى صعبه
وانا ابغا واحد الله لا يهنكم يتكرام ويسوى لى الطريقة
والله انا حولت بس ما عرفت ...
^!^

[أبوفيصل]

مشكور عذووب والله يعطيك العافية


أجمل تحية

[روح المشاعر]

يعـطيـك العـافيـة ..

وبـارك الله فيـك ..

ننـتظر جـديدك بكـل شـوق ..

دمـت بخيـر ..

[(( نور القمر ))]

http://www.arabsys.net/pic/zkarf/1.gif (http://www.arabsys.net/pic/zkarf/1.gif)



http://alfrasha.maktoob.com/up/1238214801592191870.gif (http://alfrasha.maktoob.com/up/1238214801592191870.gif)


http://www.arabsys.net/pic/zkarf/1.gif (http://www.arabsys.net/pic/zkarf/1.gif)