تم اختراق المنتدي ثلاث مرات

اخواني هنا في الدعم الفني
تحية طيبة وبعد..

الحمدلله انه تم اختراق المنتدي ثلاث مرات من قبل هكر فلسطيني من غزة هوا الي بيسير فيهم قليل بيتشغلو في العالم

المهم
كل ما افتح المنتدي تجيني صفحة سودة مكتوب فيها هكر فلسطين والايميل تبعه واشياء هيك خاصة فيهم للهكر

المهم هوا ماقدر يفوت علي معلومات المنتدي من جوا الي قدر يعمله بس وضع الصفحة ومش عارف وين نزلت
المهم حكيت مع الشركة المستضيفة ونزلولي نسخة جديدة واشتغل المنتدي عادي بعد ساعات قام نفس الشخص
بتسكير المنتدي تاني وبنفس الطريقة
اتصلت علي الشركة وقالي هدا من قالب forumhome
ولكن حولت الدخول علي لوحة التحكم ومابقدر افوت عليها تحولني علي نفس الصفحة تعت الهكر الموجودة في المنتدي

ولكن قمت انا بتنزيل ملف install.php من جديد واعملت تنصيب من جديد لنسخة ولكن

الحمدلله علي كل حال والمنتدي رجع تاني

بس النه لزم الحل لهيك موضوع واتمنا من الله ثم منكم اخواني هنا في الدعم الفني وبخص ابو راشد

العمل علي حل هاي الثغرة في اسرع وقت ممكن ولكم مني الشكر والتقدير منكم المساعدة

اخوكم
ورق التوت

ركب هاك الحماية i.s.s.w

موفق إن شاءالله

https://mwadah.com/images/imgcache/2.../1561.imgcache


تحيه الحق وفلسطين وبعد

اول شي اكيد اصابعك مو واحد

اقتباس:

---

الحمدلله انه تم اختراق المنتدي ثلاث مرات من قبل هكر فلسطيني من غزة هوا الي بيسير فيهم قليل بيتشغلو في العالم

---

تاني شي ممكن ايد حد يحط التهمله على غيره ويحط ايه ايمال ويقلك انا من فلسطين

ما علينا خلينا في المهم

النسخه الي انت مركبها شو هي !!!

اذا كانت نسخ قديمه انصحك في عمل ابجرد

تاني شي هل منزل هاك الاهداء ؟؟؟

اذا نعم حاول غيره ( وختار هاك معروف مثل هاكات اخي المطلوب و باقي الاخوان الكرام المعروفين )

ثالث شي والاهم هل على ملفاتك المهمه جدار ناري ؟


لحماية مجلدات المنتدى المهمه وهي كالتالي :

• admincp
• includes
• modcp

وهناك مجلد يتم حذفه بالكامل عبر الـFtp او عبر تحكم الموقع

• install

الان طريقة حماية اي مجلد تنطبق على بقية المجلدات المذكوره اعلاه
نقوم بالدخول الى لوحة تحكم الموقع من خلال هذا الرابط
(مثال)http://www.xxxxxx.net/cpanel
سنجد عدة ايقونات ولكل ايقونه عمل محدد ولعمل الحماية نضغط على هذه الايقونه
https://mwadah.com/images/imgcache/2008/08/146.imgcache

سنشاهد عدة مجلدات للموقع ومن ضمنها مجلد vb المنتدى

نقوم بالضغم على رابط المجلد الاصفر الخاص بالمنتدى

https://mwadah.com/images/imgcache/2009/01/3.imgcache

سنشاهد الان مجلدات المنتدى ونختار المجلد المراد حمايته

https://mwadah.com/images/imgcache/2009/01/4.imgcache

نقوم في هذا المرحله بوضع علامه في رقم واحد ثم نضغط حفظ

https://mwadah.com/images/imgcache/2.../1562.imgcacheنقره على هذا الشريط لتكبير الصورةhttps://mwadah.com/images/imgcache/2009/01/2.imgcache

الان سنضغط على باك للرجوع الى ماكنا عليه

سنشاهد معلومات ادراج الاسم والرقم السري ونضع الاسم الخاص بحيث لايعرفه الا صاحب المنتدى والرقم السري
https://mwadah.com/images/imgcache/2.../1562.imgcacheنقره على هذا الشريط لتكبير الصورةhttps://mwadah.com/images/imgcache/2009/01/1.imgcache

بكذا قمت بحماية مجلداتك واصبحث محميه بارقام سريه


وكلمه اخيره حاول غير الستايل الي منزله وحاول وخليه نفس نوع نسخه منتداك واختار ستيلات معرفوه مين صاحبها زي ستيلات اخي ابو راشد


https://mwadah.com/images/imgcache/2.../1563.imgcache

السلام عليكم ورحمة الله وبركاته

اخوي الغالي نظام بارك ربي فيك واشكرك علي الشرح الكبير والتعب معنا

المهم اخي الغالي انا مافي عندي اهداء

النسخة الي عندي هيا 3.7.0والحمد الله من فترة طويله تعمل تماما

ولكن انا من قبل مايخترق المنتدي تبعي كنت مركب الستايل المودة الاصدا التاني

وتمام قمت بتغير الستايل ,,,,,, الستايل الي عجبني لنسخة 3.6.8 وقمت بترقيتة والحمدالله شغال تمام ومافي اي مشكله

اخي الغالي هاد الي مسمي حالو هكر فلسطين انا متأكد انو من فلسطين الانو انا فلسطيني

وغير هيك هادا الهكر مكون من اكتر 6 اشخاص وقامو بختراق اكتر من عشرين موقع خلال سعات قيله

اتمنا من الله ان يتولهم من عندو يارب الانو انا او غيري ماعملنا شي غلط الحمد الله موقعي مافي مخالف للا سلام

اما بنسبة لشرح يا غالي هادا انا اعرفو تماما وكلو عاملو كويس عندي الحماية تمام

اتمنا الحل يا اخواني تحياتي لكم جميعأ

اخى الكريم السلا م عليكم
هذة المشكلة هى اختراق قالب الفروم هومى حق الاستايل
وانا بيخترق منتدياى كل يوم مرتين على الاقل بس هذة الثغرة اللى ما لاقى حل لها ولا اى حد يعرف حلها
مع انى عامل جدران حماية للجميع الملفات المهمة وسداد كل الثغرات الللى بالمنتدى ومركب هاك الحماية i.s.s.w
ومشفر ملف الكونفغ ببرنامج الزند ورغم كل هذا والمنتدى بيخترق
نزلت جميع الملفات حق الموقع والمنتدى وفتحت كل ملفات php
وفحصتها ولا اجد الشل وكلمت صاحب السيرفير ولا يجد شل
المشكلة انها ثغرة من حوالى سنتين ولا يعرف اى احد الترقيع لها
مشكلة مشكلة ما لها اى حل فى انتظار اى واحد يعرف سد الثغرة اللعينة هذة

[align=center]
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
عزيزي أولا: حاول تغيير مسميات الملفات وهذا هو الشرح

http://www.mwadah.com/t62745/

لأن الهكر غالبا ما يبحث عن ملف الكونفغ بالإسم

ثانيا: تعطي مجلد المنتدى التصريح 111

بالتوفيق بإذن الله
[/align]

المشاهد بارك الله فيك ان شاء الله راح اشوف هالموضوع

وان شاء الله راح اطبق الشرح الموجود في الموضوع

وان شاء الله ان ظبط معي شي راح اخبركم وتحياتي لكم