شرح حماية المنتدى (حماية كاملة ) روابط فى بى

webmasr.net · 12-03-2011, 02:59 AM

السلام عليكم ورحمة الله وبركاته

بدون مقدمات اليوم ها نشرح حماية المنتدى حماية كاملة مافيش اختراقات ، مافيش تطفل من اصحاب العقول الضعيفة ( هؤلاء مرضا نفسياً) ها نعملهم طريقتين للحماية الاولة بالهاكات والثانية بالتعديل على ملفات المنتدى ممكن تسوى طريقة منهم تكفى اول الاتنين معانا بس اكيد ها يصعب عليك الطفل هذا لانه راح :tears: :icon1366:

نبداء على بكرة الله

اول شى ركبنا النسخة وافضل نسخة انصح بها هى (3.8.6) وها تبقى موجودة بالمرفقات وهى من تعديل ونزع فريق(vBSmart)

الطريقة الاولى

الخطوة الاولى :- (الكلمات الممنوعة) تم وضعها بالمرفقات
طريقة التركيب

اذهب الى خيارات المنتدى ثم الى خيارات الرقابة ثم إضغط على تعديل الإعدادات

تفعيل الرقابة: إختار نعم

الكلمات الممنوعة : ضع الكلمات الممنوعة المرفقة فى هذا المربع ثم اضغط حفظ وسلامتك

الخطوة الثانية :- ترقيع ثغرة (Spacer_open)
شرح الطريقة

اذهب الى مجلد vb وافتح ملف global.php بمحرر النصوص ثم ابحث عن

eval('$spacer_open = "' .  fetch_template('spacer_open') . '";');

معنى الكود انه المتغير $spacer_open يقوم بإستدعاء القالب spacer_open

سوف نقوم بتغيير اسم القالب الى اي اسم نريده وليكن مثلا webmasr

اي اننا سوف نستبدل الكود العلوي بهذا الكود

eval('$spacer_open = "' . fetch_template('webmasr ') . '";');

بذلك اصبح المتغير $spacer_open يقوم بإستدعاء القالب webmasr
والقالب spacer_open ليس له اي فائدة ,,,

لم يبقى الى شئ بسيط

من لوحة التحكم

الاستايلات والقوالب

التحكم في الاستايلات ثم نقوم بإضافة قالب جديد باسم webmasr (طبعا يجب ان يكون اسم القالب متوافق مع الاسم اللى وضعته في ملف global.php )

ثم تقوم بوضع التالي في هذا القالب

 <if condition="$show['old_explorer']">      <table cellpadding="0" cellspacing="0" border="0"  width="$stylevar[outertablewidth]" align="center"><tr><td  class="page" style="padding:0px $stylevar[spacersize]px 0px  $stylevar[spacersize]px"> <else /> <div align="center">      <div class="page" style="width:$stylevar[outerdivwidth];  text-align:$stylevar">          <div style="padding:0px $stylevar[spacersize]px 0px  $stylevar[spacersize]px"> </if>

ثم حفظ وسلامتك

الخطوة الثالثة :- ترقيع ثغرة FORUM HOME المشكلة في الأساس تكمن في الدالة copy
شرح الطريقة

افتح القالب SHOWTHREAD ابحث عن

<tr>         <td class="vbmenu_option"><img class="inlineimg" src="$stylevar[imgdir_button]/printer.gif" alt="$vbphrase[show_printable_version]" /> <a href="printthread.php?$session[sessionurl]t=$threadid" accesskey="3" rel="nofollow">$vbphrase[show_printable_version]</a></td>     </tr>

ثم قم بحذفه كاملا ثم حذف وسلامتك

الطرقة الثانية

الخطوة الاولى :-

( تركيب هااكات الحماية ) الهاكات بالمرفقات وعددها 4 هاكات

هاك الحماية i.s.s.w

هاك حماية تلغيم الاستايلات

هاك حماية شريط اخر الموضيع و الاهداءت

منع اختراق الفورم هوم وتاكد عند حقنه وارجاع الفورم هوم الافتراضي

ها نشرح تركيب اول هاك وهو هاك الحماية i.s.s.w وفوائده فى الحماية

لايتعارض مع اي منتجات update تحديث1.3

حماية المنتدى من عدة اخطار

اغلاق الاختراق عن طريق Spacer_Open و Spacer_Close

حماية المنتدى من التشويه من خلال القوالب update تحديث1.3

منع عرض الفروم هوم اندكس الاختراق واغلاق المنتدى

ارسال رساله عند الاختراق الى الايميل المحدد في لوحة التحكم

منع استغلال xss و mate واستغلالات التحويل

حماية اضافية لملف config مع امكانية تغر اسم ملف config

منع استعلامات عدة تسببها الهاكات للاستغلال update تحديث1.3

اضافه حماية اخر عشر مواضيع من اكواد html تنبية يجب عدم تفعيل html المنتدى

ملف اضافي ادوات الفحص update تحديث1.3

ميزة الاسترجاع الذاتي للقوالب المخترقة جديد 1.3

التعليمات الاضافية جديد 1.3

تركيب الهاك :_

ارفع ما بدخل مجلد
admincp

الى مجلد admincp

وارفع cpnav_issw.xml
داخل
vb/includes/xml

قوم باستدعاء البروديكت من لوحة تحكم المنتدي

تركيب الهاكين الاخرين قوم باستدعاء البروديكت من لوحة تحكم المنتدي

انتهينا من درسنا الان واقولك انسى حماية منتداك نهائيا لان مافيش حد ها يقدر يفكر فى منتداك مرة تانية تم مرعاة المبتدئين وتم تبسيط الشرح جداً :cupidarrow:

همسة :-

اسئلة قد تدور براس من يعرف عن الحماية او قد شاهد احد الموضيع الخاصة بالحماية فى احد المنتديات

1_ لماذا أخى لم تقوم بعمل اى جدار نارى على المجلدات التالية

admincp
modcp
includes
archiveالاجابة :- بكل بساطة اى هكر يقدر يتخطى الجدار النارى بسهولة وعلى لسان احد الهكرز وبعض من اخترقت موقعهم :thumbdown:

2_ لما أخى لم تقم بتشفير ملف الكونفج (config.php) او تقم بتغير اسمه أو نقله الى مكان غير مكانه

الاجابة :- زاى اجابة السوال الاول اى هكر يقدر يفك التشفير بتاع الملف بكود صغير

3 _ طيب ياخى لو المنتدى تم اختراقه بعد ما سويت الحماية هذه

الاجابة :- انصحك فوراً بأن تقوم بتغير مستضيفك لانه حماية سيرفره تساوى (صفر ،0 ) كتبتهالك بالارقام والعربى

Mohamed.Belal · 12-03-2011, 11:09 AM

بارك الله فيك...ابدعت اخوي

ABSHEЯ · 12-03-2011, 02:07 PM

الله يعطيك ألف عافيه بس الكلمات الممنوعه وين !!

جذبني غرامه · 12-03-2011, 02:20 PM

الف شكر لكن عندي سوال
ماعلاقة الكلمات الممنوعه بالاختراق

والظاهر نسيت المرفقات

وبارك الله فيك

webmasr.net · 12-03-2011, 05:51 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة mr.salamony


	بارك الله فيك...ابدعت اخوي

تسلم اخى الابداع فى وجود موقع مثل روابط فى بى

webmasr.net · 12-03-2011, 05:52 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة absheЯ


	الله يعطيك ألف عافيه بس الكلمات الممنوعه وين !!

اسف اخى تم وضع المرفقات سامحنى على العجلة منى نسيت المرفقات :d

webmasr.net · 12-03-2011, 05:53 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة جذبني غرامه


	الف شكر لكن عندي سوال ماعلاقة الكلمات الممنوعه بالاختراق والظاهر نسيت المرفقات وبارك الله فيك

اولا تم وضع المرفقات ثانيا علاقة الكلمات الممنوعة انها تمنع الاختراق عن طريق تحويل المنتدى

الموحد لله_1 · 05-06-2011, 04:23 PM

بارك الله فيك

شادي · 07-06-2011, 09:45 PM

بـارك الله فـيـك
بـارك الله فـيـك
بـارك الله فـيـك

تقبل مروري
اخوك:شادي

ryuzakii · 17-06-2011, 07:27 PM

اهلا اخي وشكرا على الشرح الجميل ..
هل لك ان تشرح لي كيف اركب هاك الحماية i.s.s.w
لاني لم افهم ..كيف يعني

ارفع ما بدخل مجلد
admincp

الى مجلد admincp

وارفع cpnav_issw.xml
داخل
vb/includes/xml
؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

+
هاك منع اختراق الفورم هوم وتاكد عند حقنه وارجاع الفورم هوم الافتراضي غير موجود بالملف .. ؟؟

وشكرا ..

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

شرح حماية المنتدى (حماية كاملة ) روابط فى بى

السلام عليكم ورحمة الله وبركاته بدون مقدمات اليوم ها نشرح حماية المنتدى حماية كاملة مافيش اختراقات ، مافيش تطفل من