•·.·`¯°·.·•(منتديات كروب الحنين) •·.·°¯`·.·•


 
الرئيسيةالرئيسية  الدردشهالدردشه  اليوميةاليومية  س .و .جس .و .ج  بحـثبحـث  الأعضاءالأعضاء  المجموعاتالمجموعات  التسجيلالتسجيل  دخول  

شاطر | 
 

  كيف تحمي منتدآك من الاختراق أدخل وشوف

اذهب الى الأسفل 
كاتب الموضوعرسالة
ميمو مشاكل
المشرف العام
المشرف العام
avatar

ذكر
تاريخے التسجيلے•|~: : 15/11/2010
العمےر•|~: : 32

مُساهمةموضوع: كيف تحمي منتدآك من الاختراق أدخل وشوف   الأربعاء مارس 09, 2011 12:09 am

لابد و أن الجميع لاحظوا كثرة عمليات اختراق المنتديات العربية في الفترة الأخيرة ... بالأحرى الموضوع صاير موضة الأيام هاذي ....

إن كنت صاحب منتدى ..... أو كنت معتادا على زيارة منتداك المفضل على الأقل .... فلابد و أن موضوع حماية هذا المنتدى هو موضوع يهمك .... و لهذا كتبت هذا الموضوع لتعم الفائدة على الجميع إن شاء الله ....


إقرأ النقاط التالية التي أرجو أن تكون كافية لرد أي هجوم على منتداك المفضل ...

كلمات المرور :

أسهل طريق أمام المخترق هو تجربة كلمات مرور عدة حتى يصل لهدفه ... أو قد يقوم صاحب المنتدى بنشر كلمة مروره عن طيبة قلب لشخص أو لآخر .....

يجب الحذر كثيراً من هذه النقطة .... حاول تغيير كلمة مرورك بشكل دوري و لا تحفظها في أي مكان على جهازك (إذا خشيت من نسيان الكلمة فعليك بحفظها على ورقة خارجية) . كذلك لا تحفظها في المتصفح فقد يكون الوصول إليها سهلاً لو نجح المخترق في اختراق جهازك الشخصي .

*الحماية المضاعفة مع htaccess .

هذه الطريقة تسمح لك بوضع كلمة مرور إضافية على مجلد الأدمن الخاص بمنتداك ..... أنصح الجميع بعدم التهاون بهذه النقطة .... فلو فرضنا أن المخترق تمكن من اكتشاف ثغرة في المنتدى و أعطى لنفسه صلاحيات المشرف فإنه لن يتمكن من الدخول على لوحة التحكم بأي حال من الأحوال ... لأنها محمية بكلمة مرور مضاعفة (مشفرة أيضاً) .....


*لا تستخدم اسم الـ Admin في مشاركاتك في المنتدى ...:

يفضل أن تنشأ اسماً خاصاً تدخل به على لوحة التحكم و اسماً آخراً تشارك به في المنتدى و السبب أن لا يكون اسم الأدمن معروفاً للجميع و في ذلك بعض الخطورة .

*تغيير خصائص الأدمن :

نعلم جميعاً أن المنتديات تعطي صلاحية للأعضاء المنتمين للعضوية Adminstration

و أغلب الثغرات التي يحاول المخترقون ايجادها تكون بإعطاء صلاحية أدمن لنفسه ....

إذن .... الحل الأكيد لمنع مثل هذه المحاولات هو تغيير خصائص الأدمن من لوحة التحكم الخاصة بمنتداك ..... كل ما عليك هو أن تغيير خصائص الأدمن ليصبح مثله مثل أي عضو آخر (لا يستطيع تعديل المواضيع - لا يستطيع دخول لوحة التحكم - لا يستطيع رؤية الساحات الخاصة) ..... عندها تستطيع أن تنام و أنت مرتاح البال ....

*تحديث المنتدى بشكل دوري :

احرص على الحصول على آخر نسخة من منتداك لأنها غالباً ما تكون خالية من ثغرات النسخ القديمة ..... و لا بأس من التروي قليلاً للتأكد من خلو النسخة الجديدة من الثغرات أيضاً ...

*متابعة الموقع الرسمي للمنتدى :

احرص على زيارة الصفحة الرئيسية للشركة المنتجة للاطلاع على آخر الثغرات و رقع هذه الثغرات .

*عمل باك آب بشكل دائم للمنتدى :

من البدايه أن هذه النقطة هي نقطة مهمة جداً .... لأنك على أسوأ الأحوال ستتمكن من العودة إلى آخر نقطة عملت باك آب عندها ...

ماهو الموعد المناسب لعمل باك آب ؟

هذا يعتمد على حجم منتداك ..... فقد تحتاج لعمل باك آب بشكل اسبوعي أو حتى يومي إذا كان المنتدى ضخماً ...

*اجعل كلمات المرور غير ظاهرة في لوحة التحكم :

مثلاً في منتديات الـ VB هناك خاصية تسمح لك بإخفاء كلمات المرور في لوحة التحكم و ذلك من خلال ملف Config الخاص بمنتداك ... (كل ما عليك هو تغيير أحد القيم من 1 إلى 0) .

*ماذا يحدث غالباً عند اختراق المنتدى ؟

غالباً فإن المخترق يتمكن من اختراق المنتدى باستخدام ثغرة تنشر على الشبكة أو يكتشفها بنفسه ....

لذلك فلا تقلق على موقعك الأصلي (إن كان الموقع يحتوي على أقسام أخرى غير المنتدى) .... لأن المخترق لم يتمكن من اختراق الموقع نفسه كل ما فعله هو التمكن من الدخول على لوحة التحكم بإعطاء نفسه صلاحيات المشرف .

هنا قد يغير المخترق صفحة البداية من المنتديات ..... و هو أقل شيء يفعله ليخبر الجميع بعملية الاختراق ...

بالطبع ستساء كثيراً إذا دخلت يوماً على منتداك و فوجئت بأن صفحة البداية مختلفة !!

ماذا تفعل حينها ؟

إذا كنت تريد نصيحتي فإن هناك طريقة قد لا ترضي الجميع و لكنها بالنسبة لي أفضل مليون مرة من الصفحة التي يضعها المخترق !

كل ما عليك هو أن تدخل على ملفات موقعك من خلال أي برنامج FTP و قم بتغيير البيرمشنز الخاصة بمجلد المنتدى ليتجعل الوصول إليه محجوباً عن الجميع ...

عندها ستظهر رسالة 403 fORBIDEN

إذا كان لا يعجبك شكلها فيمكنك استخدام صفحات الخطأ البديلة إذا كان المستضيف يعطيك هذه الخاصية .

* هل منتداك آمن عند هذه النقطة ؟

لا نستطيع أن نجزم بذلك للأسف ...... لكن نستطيع أن نقول أنه لم يتبقى طرق أخرى معروفه أمام المخترق سوى محاولة اختراق السرفر نفسه و هي عملية أصعب قليلاً من عملية اختراق منتدى ....

و لحماية سرفر موقعك .....

* عليك أن تحرص استضافة موقعك لدى شركة معروفة و مضمونة ببرامجها الآمنة و المتجددة دائماً ...

* كما أرجو ألا تهمل كلمة مرورك بأي حال من الأحوال .

*احرص على استخدام صفحات الخطأ البديلة لأنها تمنع المخترق من معرفة نوع السرفر الذي يعمل عليه موقعك .

*احرص على استخدام برامج آمنة في موقعك .
طبعا حاول تشيل المسؤلين عن المنتدى
وشيل دخول الادمن من المنتدى
وغير رابطة
وحط حمايه على الملفات التاليه
admincp
modcup
includes
طبعا حاول قدر ماتقدر تكون رموز
#%565GDe مثل هذه
طبعا غير تصرح ملف includes الي تصريح 751
طبعا لا تحط ولا باك اب على موقعك اذا تبي الباك نزله وامسحة داي
ركت
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
@ محمد الطائي @


avatar

ذكر
تاريخے التسجيلے•|~: : 04/11/2010
العمےر•|~: : 28
الےبَلَد•|~: الےبَلَد•|~: : العراق

مُساهمةموضوع: رد: كيف تحمي منتدآك من الاختراق أدخل وشوف   الخميس أبريل 07, 2011 11:21 pm

منور المنتدى حبي ميمو

تــــــــــــــــــو قـــــــــــيــ ع ـــــــــي
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
 
كيف تحمي منتدآك من الاختراق أدخل وشوف
الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
•·.·`¯°·.·•(منتديات كروب الحنين) •·.·°¯`·.·•  :: اختراق الأجهزة | اختراق ايميلات ||hacker|| :: منتدى الهكر العام-
انتقل الى:  
دخول
اسم العضو:
كلمة السر:
ادخلني بشكل آلي عند زيارتي مرة اخرى: 
:: لقد نسيت كلمة السر
بحـث
 
 

نتائج البحث
 
Rechercher بحث متقدم
المتواجدون الآن ؟
ككل هناك 1 عُضو حالياً في هذا المنتدى :: 0 عضو مُسجل, 0 عُضو مُختفي و 1 زائر :: 1 روبوت الفهرسة في محركات البحث

لا أحد

أكبر عدد للأعضاء المتواجدين في هذا المنتدى في نفس الوقت كان 85 بتاريخ الخميس يناير 01, 2015 5:22 am
أفضل 10 أعضاء في هذا الأسبوع
أفضل 10 أعضاء في هذا المنتدى
@ محمد الطائي @
 
Ṃў ṣѳᵾĺ ϣɨțẖ ỳөũ
 
@ ملكه الحنين @
 
&سيف الحب&
 
Moon
 
ميمو مشاكل
 
حمودي الاصيل
 
رماد الحب
 
♫♥√ميــــدوو√♥♫
 
¬» أسسَـيـےـرهَ دلـξـےـي
 
المواضيع الأخيرة
» أبرأجـ أليومـ ألخميس 31/3/2011
الإثنين يونيو 01, 2015 3:16 am من طرف samehfr

» ابراج الخميـــس 27 / 1
الإثنين يونيو 01, 2015 3:16 am من طرف samehfr

» أبرأجـ أليومـ ألخميس 7/4/2011
الإثنين يونيو 01, 2015 3:15 am من طرف samehfr

»  ابراج يوم الاحد 03-04-2011
الإثنين يونيو 01, 2015 3:13 am من طرف samehfr

» أبرأجـ أليومـ ألأثنين 4/4/2011
الإثنين يونيو 01, 2015 3:12 am من طرف samehfr

» أبرأجـ أليومـ ألأحد 1/5/2011
الإثنين يونيو 01, 2015 3:12 am من طرف samehfr

»  ابرااج يوم الاثنين 9/5 /2011
الإثنين يونيو 01, 2015 3:12 am من طرف samehfr

» أبرأجـ أليومـ ألاربعآء 6/4/2011
الإثنين يونيو 01, 2015 3:11 am من طرف samehfr

» أبرأجـ أليومـ ألخميس 14/4/2011
الإثنين يونيو 01, 2015 3:11 am من طرف samehfr

المواضيع الأكثر نشاطاً
أدخلـ هنأ وأكسب ألحسنأت
سجل دخولك لكروب الحنين بالصلاة على محمد وآل محمد
سجل حظورك بسوره الفاتحه
ادخل بثلاث اسماء من اسماء الله الحسنى(2)
سجل حضورك بختم القران الكريم
نحطم رقم القياسي ونوووووصل لل 1000
احسب من1 الى 10 وصير وردة منتدى
دفتر الحضور والغياب
اوصل للخمسة (5) وعرفنا نفسك
نفسيتك اليووووم؟؟؟؟؟؟
المواضيع الأكثر شعبية
اعرف برجك وخاصيات برجك
شعر في مدح الرسول (صلى الله عليه وسلم) للشاعر احمد شوقي
صور ففتي سنت صور 50 cent اجمل مجموعة صور لففتي سنت صور ففتي سنت جديدة
أوضاع الجماع بالتفصيل .... للكبار فقــــــــــــــط
حوار بين العشاق
صور المايستور (روجر فيدرر)
طرق سهله لتنعيم الشعر المجعد والخشن
صور رومانسية مجموعة صور رومنسية اجدد الصور الرومانسية
تحميل و تنزيل ثيمات نوكيا موبايل الجيل الثالث داونلود S60 v3.0 Themes
تصميم صوره عمل مؤثرات تركيب صور كتابه عليها اونلاين
التسجيل
.