تم اختراق موقعي فهل من حل

لقد تم اختراق موقعي ولست ادري ماذا يستفيد المخترق
فهل اجد لديكم حل وسد للثغرة الاختراق رغم انه اخترق مرتين في وقت متقارب
وهذا الموقع جزاكم الله كل خير
www.alsalwi.com

السلام عليكم ورحمة الله وبركاته

اخوي لازمك تشيل الشلات والفيروسات من السي بنل ... ولازمك حماية قوية

اقتباس:

---

المشاركة الأصلية كتبت بواسطة رووز

السلام عليكم ورحمة الله وبركاته

اخوي لازمك تشيل الشلات والفيروسات من السي بنل ... ولازمك حماية قوية

---

وعليكم السلام ورحمة الله وبركاته
هل تقصد ماسح الفيروسات من السنبل سويت بحث مالقيت فايروسات
واذا كان القصد الشلات شي اخر فممكن بعد اذنك تشرحي لي اكثر لاني وانا اخوك توي جديد على هذه دنيا الشلات كفنا شرها
ولكم جزيل الشكر والامتنان

السلام عليكم ورحمة الله وبركاته

اخوي اختراقات المواقع طرقها لا تعد ولا تحصى منها اهم شيء تلغيم الستايلات ورفع الشّلات على ملفات الموقع ... الان لازم تعمل سكان من ماسح الفيروسات وتحذف ستايلات واعمل ترقية واعمل حماية ... في اشياء اساسية في الحماية اهمها الجدار الناري واعطاء الملفات تصريح 111 وهذا يعني اخفاءها عن كل شيل ... بعدها بدك تغير مسار الكونفيج الي هو ملف الاتصال بالقاعدة ... وايضا ما تنسى ترفيع ثغرات السبيسر ...هادي حماية اساسية في طريق متقدمة ومحترفة ... حتى تعرف تحمي منتداك لازم تفهم تفكير الهكر كيف

اقتباس:

---

المشاركة الأصلية كتبت بواسطة كاره الدنيا

ادخل الاف تي بي وشوف هل فيه index.html او index.htm داخل مجلد المنتدي ولو ما فيه ارفع ملف index.php نظيف ويكون لنفس نسخه المنتدي

ولو ما انحل ادخل السي بنل وبعدين phpmyadmin وبعدين اخترقاعده البيانات واضغط عليها وبعدين اضغط علي sql

وضع الكود ده

كود:

---

UPDATE `template` SET `template` = '<!-- open content container --> ".(($show[''old_explorer'']) ? (" <table cellpadding=\\"0\\" cellspacing=\\"0\\" border=\\"0\\" width=\\"$stylevar[outertablewidth]\\" align=\\"center\\"><tr><td class=\\"page\\" style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> ") : (" <div align=\\"center\\"> <div class=\\"page\\" style=\\"width:$stylevar[outerdivwidth]; text-align:$stylevar[left]\\"> <div style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> "))."' WHERE `template`.`title` ='spacer_open' ;

---

وبعدين اضغط اذهب وان شاء الله هتنحل

---

:mwalat39: :mwalat39: :mwalat39:

الاختراق على الرئسية فقط

http://www.alsalwi.com/vb/online.php

اقتباس:

---

المشاركة الأصلية كتبت بواسطة المـ،،،ـافـر

:mwalat39: :mwalat39: :mwalat39:

الاختراق على الرئسية فقط

http://www.alsalwi.com/vb/online.php

---

جربت زرع الكود ومانفعت
وغيرت الاندكس ومانفعت

احذف الستايل كله الي عندك واحذف الاندكس وارفع واحد جديد

http://www.alsalwi.com/vb/admincp/index.php

يالغلا عندك اللوحة شغاله

سو إستعادة لقالب FORUMHOME بعد ماتخش عليه

ماضبط وياك زي ماقلو الأخوان شيل الأستايل وركب استايل جديد

وبالتوفيق اخوي

اقتباس:

---

المشاركة الأصلية كتبت بواسطة القـيـصـر

http://www.alsalwi.com/vb/admincp/index.php

يالغلا عندك اللوحة شغاله

سو إستعادة لقالب forumhome بعد ماتخش عليه

ماضبط وياك زي ماقلو الأخوان شيل الأستايل وركب استايل جديد

وبالتوفيق اخوي

---

انا عارف انها شغالة بس مغير اليوزر والباسورد حق جدار الحماية
يعني الي مخترقة الظاهر والله اعلم واحد من المنتدى

طيب استرجع الادمن من قاعدة البيانات وادخل من السي بنل شيل الجدار ... واخر حل تخلي الاستضافة تعمل باك اب

اقتباس:

---

المشاركة الأصلية كتبت بواسطة رووز

طيب استرجع الادمن من قاعدة البيانات وادخل من السي بنل شيل الجدار ... واخر حل تخلي الاستضافة تعمل باك اب

---

اعذروني تعبتكم معي ممكن لو سمحتي تشرحي اكثر لاني ما انا فاهم شي وخايف احوس الدنيا اكثر ماهي محوسسة
واذا ماعليك امر ممكن تضيفيني
alsalwi_2060#hotmail.com
مع مراعاة تغير # الى @
والله يجزاك الجنة

اخوي

ارفع ستايل جديد وحاول تدخل المنتدى عن طريقة

ان بقي الاختراق

معناها ان الاندكس مغير مو اختراق عن طريق تعديل الفوروم هوم

معنى هذا

1- ان هناك سكربت في موقعك يسمح بالرفع او هناك مجلدات تصاريحها 777 غير محمية

2- ان الهكر سرق باسورد الافتيبي من جهاز انت تستخدم الافتيبي او السي بنل فيه

3- او ان الحماية على موقعك عن طريق المستضيف ليست بالكافية وقدر الهكر انه يوصل لموقعك عن طريق موقع اخر مستضاف على نفس السيرفر

4- ركب هاك منع التلغيم للستايلات

انا اضفتك لكنك ماكنت اون لاين وللأسف عندي دوام وكنت ابي اساعدك قبل ما انام

عموما لاتلجأ للباك اب وخله اخر حل

وان احتجت مساعدة بريدي هو

supermanojso(at)gmail.com

تم ازالة الاختراق


النتائج

1- المخترق لديه صلاحية للافتيبي وقد تم اكتشاف 3 شلات على الاقل

2- الاختراق كان بواسطة تعديل قالب forumhome ولكن تعديل يدوي وليس بثغرة spacer open او التلغيم

لذلك لم تكن تنجح اي من الطرق من رفع ستايل وغيرة

من الحلول الضرورية اخوي انك تطلب تغيير باسورد السي بنل لموقعك


ضروري حذف الملفات للنسخة المرفوعه الان واستبدالها بملفات جديدة بالكامل

بالتوفيق اخوي

اقتباس:

---

المشاركة الأصلية كتبت بواسطة الأصيــــل

تم ازالة الاختراق


النتائج

1- المخترق لديه صلاحية للافتيبي وقد تم اكتشاف 3 شلات على الاقل

2- الاختراق كان بواسطة تعديل قالب forumhome ولكن تعديل يدوي وليس بثغرة spacer open او التلغيم

لذلك لم تكن تنجح اي من الطرق من رفع ستايل وغيرة

من الحلول الضرورية اخوي انك تطلب تغيير باسورد السي بنل لموقعك


ضروري حذف الملفات للنسخة المرفوعه الان واستبدالها بملفات جديدة بالكامل

بالتوفيق اخوي

---

الله ينصرك ويحفظك
والله ماقصرت والله يكثر من امثالك
بس رجع اخترقه مرة ثانية
الظاهر حاقد علي هذا المخترق
الله يهديه وبس ما ابي ادعي عليه

لقد اتضح ان المخترق مغير صفحة الاختراق لظهورها لي فقط واما من اي جهاز اخر فلا
فعبد ان قام اخي الاصيل جزاه الله عنا خير الجزاء باعادة المنتدى وضع المخترق هداه الله صفحة الاختراق برقم الاي بي تبع الادمن ولقد تم استخدام برنامج تغير الاي بي واتضح انه ليس مخترق
فهل من طريقة لحذف صفحة الاختراق التي تظهر للادمن ولكم جزيل الشكر

السلام عليكم

اسف اخوي لاني بعد الليلة الاولى من العمل اصبت بارهاق وانفلونزا


النصيحة وهي المطلوب بالفعل هي رفع نسخة نظيفة لمنتداك وازالة الحالية بعد الترقية لاخر نسخة لكي نضمن عدم وجود شلات اخرى في اماكن غير معروفه

خصوصا ان clamd لم يظهر لنا بالفحص انه يوجد شلات

انا برفع لك نسخة نظيفه الان وبكرة ان شاء الله ارقي منتداك ونرفع ستايل نظيف بدال الحالي

لكن اتمنى منك ارسال البيانات كاملة على بريدي في جي ميل

وسبق اعطيتك اياه

لكن ان قمنا بالترقية وكل شي ومع ذلك اخترقت مره اخرى اعرف ان المستضيف لم يحمي موقعك بالشكل المطلوب


احترامي وتقديري

انا دخلت منتداك وماشاء الله الستايل الجديد احلى ولونه ازرق

والترقية وتمت هذا ممتاز ونصيحة لاتغير عن 3.8.1 لانها فعلا نسخة ممتازه

عموما اذا احتجت مني اي شي بالخدمة