الموضوع: تشفير الكونفيج ونصائح مهمة لحماية منتداك

السلام عليكم ورحمة الله وبركاته

هذا جزء من خلاصة تجربتي في حماية المنتديات اقدمها لمنتدى المودة لعل وعسى ان ينتفع بها العرب والمسلمين.

اولا لحماية منتداك : يجب ان تكون متابعا لموقع الشركة الام وكبريات المواقع العربية لسد الثغرات الجديدة.

أبتعد عن الهاكات بقدر المستطاع خصوصا الصندوق الماسي فقد أثبت انه لا يمكن الاعتماد عليه وبأضافة كلمات بسيطة للمتصفح يستطيع اي متطفل على الاختراق الحصول على باسوورد الادمن.

لا تعتمد على الاستضافة المشتركة وفكر بجدية في الحصول على سيرفر خاص بك وتعلم كيفية حمايته بنفسك دون تأجيره او اعطائه لشركة تدير السيرفرات . مثلما تعلمت كيف تدير منتداك تعلم كيف تدير سيرفرك الخاص بك .

مهما كان مستوى حمايتك ان كانت أستضافتك مشتركة فتأكد ان أمكانية أختراق موقعك ممكنة.

ترقية منتداك الى اخر النسخ من الشركة شىء مهم جدا ولا تقل ان تنتظر حتى يتم تجريبها من قبل مواقع اخرى.

المجلدات المهمة مثل الانكلود والانستول والادمن سي بي والادمن مود

عمل جدار ناري وتغيير التصاريح لهذه المجلدات والمفضل حذف مجلد الانستول او أعادة تسميته الي اي اسم عربي في حالة احتجنا له .

تغيير رابط لوحة التحكم المشرف والمدير , admincp , adminmod وتغيير تصاريحها هي ومجلد ال includes الى 751 أذا اعطيت هذا التصريح للمجلد يعتبر سيف مود مصغر للسي بنل الخاصة بك حتى لو تخطى المخترق دوال السيرفر يصعب عليه الدخول لمجلداتك.لن تؤثر على تصفح الاعضاء والزوار لانه ليس لها دخل بذالك وانمها هي مجلدات خاصة بك انت.


إذا كانت نسختك 3.0 قبل تشفير ملف الكونفيج اطلع على هذا الموضوع في منتدى المودة بواسطة معشي الذيب
منقول عن العندليب

http://www.mwadah.com/showthread.php...E4%CF%E1%ED%C8

نأتي الأن الى الشرح بالصور عن كيفية تشفير ملف الكونفيج

من قائمة File اختر New Project .
سيظهر مستطيل يطلب منك إدخال إسم للمشروع .
قم بإدخال أي اسم على سبيل المثال mmm.

بعدها سيظهر اسم mmm تحت قسم Zend Encoder
قم بالضغط على اسم mmm بالفاره اليمين واختر Add Files

بعدها قم باختيار ملف الـ config.php الخاص بمنتداك من جهازك .

سيظهر اسم الملف config.php تحت اسم المشروع mmm .

الان من الجزء اليمين ستجد Target Directory وهنا تحدد اسم المجلد الذي سوف يتم انتاج الملف المشفر بداخله .
على سبيل المثال C


الخطوه الاخيره اضغط على زر Encode وسوف يقوم بتشفير ملف الـ config.php ويضع نسخته المشفره في الـ C .

هذي صورة للملف المشفر عشان تتأكد من هيئة التشفير



تحميل البرنامج من احد الروابط التالية
هذي النسخة 3.6.0 مرفقة بالكراك

http://up.9q9q.net/up/index.php?f=LkIuTtgcb

-----------------------------------------------------------------------------

http://downloads.zend.com/studio/5.2...udio-5_2_0.exe
http://downloads.zend.com/studio/dow...rd-Windows.exe
http://downloads.zend.com/studio/dow...rm-Windows.exe

هذي مفاتيح خاصة للنسخة 5.2.0
-----------------------------------------------------
name: md5

s/n: 203ae11418b9f3a9337a63608 23a0048
-------------------------------------------------------
Name: Xander
S/N: EDAEB93323122604
-------------------------------------------------------

أعتذر منكم ان نسيت اي شىء مهم
ادعو لي بالتوفيق

في امان الله