الموضوع: تم اختراق المنتدي ثلاث مرات

اخواني هنا في الدعم الفني
تحية طيبة وبعد..

الحمدلله انه تم اختراق المنتدي ثلاث مرات من قبل هكر فلسطيني من غزة هوا الي بيسير فيهم قليل بيتشغلو في العالم

المهم
كل ما افتح المنتدي تجيني صفحة سودة مكتوب فيها هكر فلسطين والايميل تبعه واشياء هيك خاصة فيهم للهكر

المهم هوا ماقدر يفوت علي معلومات المنتدي من جوا الي قدر يعمله بس وضع الصفحة ومش عارف وين نزلت
المهم حكيت مع الشركة المستضيفة ونزلولي نسخة جديدة واشتغل المنتدي عادي بعد ساعات قام نفس الشخص
بتسكير المنتدي تاني وبنفس الطريقة
اتصلت علي الشركة وقالي هدا من قالب forumhome
ولكن حولت الدخول علي لوحة التحكم ومابقدر افوت عليها تحولني علي نفس الصفحة تعت الهكر الموجودة في المنتدي

ولكن قمت انا بتنزيل ملف install.php من جديد واعملت تنصيب من جديد لنسخة ولكن

الحمدلله علي كل حال والمنتدي رجع تاني

بس النه لزم الحل لهيك موضوع واتمنا من الله ثم منكم اخواني هنا في الدعم الفني وبخص ابو راشد

العمل علي حل هاي الثغرة في اسرع وقت ممكن ولكم مني الشكر والتقدير منكم المساعدة

اخوكم
ورق التوت

تحيه الحق وفلسطين وبعد

اول شي اكيد اصابعك مو واحد

الحمدلله انه تم اختراق المنتدي ثلاث مرات من قبل هكر فلسطيني من غزة هوا الي بيسير فيهم قليل بيتشغلو في العالم

تاني شي ممكن ايد حد يحط التهمله على غيره ويحط ايه ايمال ويقلك انا من فلسطين

ما علينا خلينا في المهم

النسخه الي انت مركبها شو هي !!!

اذا كانت نسخ قديمه انصحك في عمل ابجرد

تاني شي هل منزل هاك الاهداء ؟؟؟

اذا نعم حاول غيره ( وختار هاك معروف مثل هاكات اخي المطلوب و باقي الاخوان الكرام المعروفين )

ثالث شي والاهم هل على ملفاتك المهمه جدار ناري ؟


لحماية مجلدات المنتدى المهمه وهي كالتالي :

• admincp
• includes
• modcp

وهناك مجلد يتم حذفه بالكامل عبر الـFtp او عبر تحكم الموقع

• install

الان طريقة حماية اي مجلد تنطبق على بقية المجلدات المذكوره اعلاه
نقوم بالدخول الى لوحة تحكم الموقع من خلال هذا الرابط
(مثال)http://www.xxxxxx.net/cpanel
سنجد عدة ايقونات ولكل ايقونه عمل محدد ولعمل الحماية نضغط على هذه الايقونه


سنشاهد عدة مجلدات للموقع ومن ضمنها مجلد vb المنتدى

نقوم بالضغم على رابط المجلد الاصفر الخاص بالمنتدى



سنشاهد الان مجلدات المنتدى ونختار المجلد المراد حمايته



نقوم في هذا المرحله بوضع علامه في رقم واحد ثم نضغط حفظ

نقره على هذا الشريط لتكبير الصورة

الان سنضغط على باك للرجوع الى ماكنا عليه

سنشاهد معلومات ادراج الاسم والرقم السري ونضع الاسم الخاص بحيث لايعرفه الا صاحب المنتدى والرقم السري
نقره على هذا الشريط لتكبير الصورة

بكذا قمت بحماية مجلداتك واصبحث محميه بارقام سريه


وكلمه اخيره حاول غير الستايل الي منزله وحاول وخليه نفس نوع نسخه منتداك واختار ستيلات معرفوه مين صاحبها زي ستيلات اخي ابو راشد

السلام عليكم ورحمة الله وبركاته

اخوي الغالي نظام بارك ربي فيك واشكرك علي الشرح الكبير والتعب معنا

المهم اخي الغالي انا مافي عندي اهداء

النسخة الي عندي هيا 3.7.0والحمد الله من فترة طويله تعمل تماما

ولكن انا من قبل مايخترق المنتدي تبعي كنت مركب الستايل المودة الاصدا التاني

وتمام قمت بتغير الستايل ,,,,,, الستايل الي عجبني لنسخة 3.6.8 وقمت بترقيتة والحمدالله شغال تمام ومافي اي مشكله

اخي الغالي هاد الي مسمي حالو هكر فلسطين انا متأكد انو من فلسطين الانو انا فلسطيني

وغير هيك هادا الهكر مكون من اكتر 6 اشخاص وقامو بختراق اكتر من عشرين موقع خلال سعات قيله

اتمنا من الله ان يتولهم من عندو يارب الانو انا او غيري ماعملنا شي غلط الحمد الله موقعي مافي مخالف للا سلام

اما بنسبة لشرح يا غالي هادا انا اعرفو تماما وكلو عاملو كويس عندي الحماية تمام

اتمنا الحل يا اخواني تحياتي لكم جميعأ

اخى الكريم السلا م عليكم
هذة المشكلة هى اختراق قالب الفروم هومى حق الاستايل
وانا بيخترق منتدياى كل يوم مرتين على الاقل بس هذة الثغرة اللى ما لاقى حل لها ولا اى حد يعرف حلها
مع انى عامل جدران حماية للجميع الملفات المهمة وسداد كل الثغرات الللى بالمنتدى ومركب هاك الحماية i.s.s.w
ومشفر ملف الكونفغ ببرنامج الزند ورغم كل هذا والمنتدى بيخترق
نزلت جميع الملفات حق الموقع والمنتدى وفتحت كل ملفات php
وفحصتها ولا اجد الشل وكلمت صاحب السيرفير ولا يجد شل
المشكلة انها ثغرة من حوالى سنتين ولا يعرف اى احد الترقيع لها
مشكلة مشكلة ما لها اى حل فى انتظار اى واحد يعرف سد الثغرة اللعينة هذة