إعـــــــلان

تقليص

قوانين منتديات أحلى قلب

قوانين خاصة بالتسجيل
  • [ يمنع ] التسجيل بأسماء مخلة للآداب أو مخالفة للدين الإسلامي أو مكررة أو لشخصيات معروفة.
  • [ يمنع ] وضع صور النساء والصور الشخصية وإن كانت في تصاميم أو عروض فلاش.
  • [ يمنع ] وضع روابط لايميلات الأعضاء.
  • [ يمنع ] وضع أرقام الهواتف والجوالات.
  • [ يمنع ] وضع روابط الأغاني أو الموسيقى في المنتدى .
  • [ يمنع ] التجريح في المواضيع أو الردود لأي عضو ولو كان لغرض المزح.
  • [ يمنع ] كتابة إي كلمات غير لائقة ومخلة للآداب.
  • [ يمنع ] نشر عناوين أو وصلات وروابط لمواقع فاضحة أو صور أو رسائل خاصة لا تتناسب مــع الآداب العامة.
  • [ يمنع ] الإعــلان في المنتدى عن أي منتج أو موقع دون الرجوع للإدارة.

شروط المشاركة
  • [ تنويه ]الإلتزام بتعاليم الشريعة الاسلامية ومنهج "اهل السنة والجماعة" في جميع مواضيع المنتدى وعلى جميع الإخوة أن يتقوا الله فيما يكتبون متذكرين قول المولى عز وجل ( ما يلفظ من قول إلا لديه رقيب عتيد)
    وأن يكون هدف الجميع هو قول الله سبحانه وتعالى (إن أريد إلا الإصلاح ما استطعت).
  • [ يمنع ] الكتابة عما حرم الله عز وجل وسنة النبي محمد صلي الله عليه وسلم .
  • [ يمنع ] التعرض لكل ما يسىء للديانات السماوية أي كانت أو ما يسيء لسياسات الدول .
  • [ يمنع ] عرض الإيميلات في المواضيع والردود .
  • [ يمنع ] التدخل في شؤون إدارة الموقع سواء في قراراتها أو صلاحيتها أو طريقة سياستها .
  • [ يمنع ] الإستهزاء بالمشرفين أو الإدارة بمجملها .
  • [ يمنع ] التعرض لأي شخص بالإهانة أو الإيذاء أو التشهير أو كتابة ما يتعارض مع القوانين المتعارف عليها .
  • [ يمنع ] التسجيل في المنتديات لهدف طرح إعلانات لمواقع أو منتديات أخرى .
  • [ يمنع ] طرح أي شكوى ضد أي مشرف أو عضو علناً ، و في حال كان لا بد من الشكوى .. راسل المدير العام من خلال رسالة خاصة .
  • [ يمنع ] استخدام الرسائل الخاصة لتبادل الكلام المخل للآداب مثل طلب التعارف بين الشباب و الفتيات أو الغزل وإن إكتشفت الإدارة مثل هذه الرسائل سوف يتم إيقاف عضوية كل من المُرسِل والمُرسَل إليه ما لم يتم إبلاغ المدير العام من قبل المُرسَل إليه والرسائل الخاصة وضعت للفائدة فقط .
  • [ يجب ] احترام الرأي الآخر وعدم التهجم على الأعضاء بأسلوب غير لائق.
  • عند كتابة موضوع جديد يرجى الابتعاد عن الرموز والمد الغير ضروري مثل اأآإزيــــآء هنـــديـــه كـــيـــوووت ~ يجب أن تكون أزياء هندية كيوت
  • يرجى عند نقل موضوع من منتدى آخر تغيير صيغة العنوان وتغيير محتوى الأسطر الأولى من الموضوع

ضوابط استخدام التواقيع
  • [ يمنع ] وضع الموسيقى والأغاني أو أي ملفات صوتية مثل ملفات الفلاش أو أي صور لا تتناسب مع الذوق العام.
  • [ يجب ] أن تراعي حجم التوقيع , العرض لا يتجاوز 550 بكسل والارتفاع لا يتجاوز 500 بكسل .
  • [ يمنع ] أن لا يحتوي التوقيع على صورة شخصية أو رقم جوال أو تلفون أو عناوين بريدية أو عناوين مواقع ومنتديات.
  • [ يمنع ] منعاً باتاً إستخدام الصور السياسية بالتواقيع , ومن يقوم بإضافة توقيع لشخصية سياسية سيتم حذف التوقيع من قبل الإدارة للمرة الأولى وإذا تمت إعادته مرة أخرى سيتم طرد العضو من المنتدى .

الصورة الرمزية للأعضاء
  • [ يمنع ] صور النساء المخلة بالأدب .
  • [ يمنع ] الصور الشخصية .

مراقبة المشاركات
  • [ يحق ] للمشرف التعديل على أي موضوع مخالف .
  • [ يحق ] للمشرف نقل أي موضوع إلى قسم أخر يُعنى به الموضوع .
  • [ يحق ] للإداريين نقل أي موضوع من منتدى ليس من إشرافه لأي منتدى أخر إن كان المشرف المختص متغيب .
  • [ يحق ] للمشرف حذف أي موضوع ( بنقلة للأرشيف ) دون الرجوع لصاحب الموضوع إن كان الموضوع مخالف كلياً لقوانين المنتدى .
  • [ يحق ] للمشرف إنـذار أي عضو مخالف وإن تكررت الإنذارات يخاطب المدير العام لعمل اللازم .

ملاحظات عامة
  • [ يمنع ] كتابة مواضيع تختص بالوداع أو ترك المنتدى وعلى من يرغب في ذلك مخاطبة الإدارة وإبداء الأسباب.
  • [ تنويه ] يحق للمدير العام التعديل على كل القوانين في أي وقت.
  • [ تنويه ] يحق للمدير العام إستثناء بعض الحالات الواجب طردها من المنتدى .

تم التحديث بتاريخ 19\09\2010
شاهد أكثر
شاهد أقل

ّاحمى منتداك من بعض الثغرات

تقليص
X
تقليص
 
  • الصفحة لـ 1
  • تصفية - فلترة
  • الوقت
  • عرض
إلغاء تحديد الكل
مشاركات جديدة
السابق template التالي
  • #1

    ّاحمى منتداك من بعض الثغرات

    بسم الله وعلى بركته

    الهاكرز غالبا يخترقون المنتديات عن طريق المجلدات الرئيسية بالمنتدى مثل
    admincp او modcp او install او includes

    نعم فعلا يدخلونها بكل سهولة ولا جدار ناري ! فكيف نضع جدار ناري في وجوههم تمنعهم من دخول المجلدات هذه
    اليكم الطريقة :

    ادخل الى لوحة التحكم بالموقع ، CPanel
    اضغط على
    Password Protected Directories
    ادخل مجلد المنتدى وغالبا يكون VB
    سترى الان محتويات المجلد
    الان قم بالضغط على المجلد الاتي
    admincp
    ستظهر لك هذه الرسالة بالصفحة
    Folder requires a password to access via http://
    اشر عليها بعلامة صح او غيرها
    Protected Resource Name
    في هذه الخانة اكتب PRIVATE
    بالاسفل قم باضافة الاشخاص الذين لهم حق الدخول باعطائهم اسماء مخصصة وباسوردات
    واضغط add user
    بعد الانتهاء
    اضعط على save
    راح تلاحظ ظهور علامة قفل بالقرب من المجلد
    كرر نفس العملية للمجلدات التالية
    modcp و install و includes


    2- فالنفترض بأن الهاكر كان ماهرا واخترق الجدار الناري ( شبه مستحيل ) اليك الحماية الاخرى
    من برنامج الاف تي بي او لوحة تحكم الموقع ادخل على
    File Manager
    بعدها قم بالضعط على المجلد
    admincp
    اختر rename this folder
    غير اسمه من admincp الى اي شيء آخر
    مثال ABCDadmincp
    كذلك الحال الى المجلد modcp
    الان والمهم بعد التغيير مباشرة وبشكل سريع

    افتح ملف config.php
    الموجود تحت مجلدinclude
    قم بتعديل اسماء المجلدات كالتالى


    كود PHP:
    $admincpdir = 'admincp';

    (قم بتغير اسم المجلد الى الذي اخترته بعد اشارة =)

    كود PHP:
    $modcpdir = 'modcp';

    (قم بتغير اسم المجلد)

    قم بتغيير اسم مجلد admincp للاسم الذى كتبته بملف الكونفيج
    الان ارفع ملف الكونفيج من جديد


    3- ثغرة الـ HTML
    اذهب الى لوحة تحكم المنتدى بعدها الى خيارات المنتدى
    VB OPTIONS
    بعدها الى User Profile Options
    خيارات هوية العضو
    السماح بأكواد الـ HTML في التواقيع
    لا

    خيارات المنتدى
    خيارات الرسائل الخاصة
    السماح بأكواد الـ HTML في الرسائل الخاصة

    خيارات المنتدى
    خيارات ملاحظات العضو
    السماح بـ HTML في ملاحظات الأعضاء


    4- ثغرة شريط اخر المواضيع :
    افتح ملف last10.php
    وببعض الهاكات الاخرى ملف ttlast.php
    ابحث عن


    كود PHP:
    $fsel
    $ftitle

    فقط قم بحذفهم من الملف
    وارفعه لمجلد منتداك


    5-ثغرة ملف التعليمات faq.php
    وهي ثغره من نوع Path Disclosure حيث بواسطتها يقدر أن يعرف الشخص المخترق في
    أي دليل داخل السرفر تقع ملفات المنتدى

    طريقة سد الثغرة
    فتح ملف faq.php وقم بالبحث عن الأسطر التاليه




    كود PHP:
    // initialize some template bits
    $faqbits = ''    ;
    $faqlinks = ''    ;

    أضف بعدها مباشرة




    كود PHP:
    $navbits[''] =$vbphrase['faq'];


    احفظ الملف وارفعه لمجلد منتداك


    6-ثغرة ملف editpost.php

    هي ثغره من نوع CrossSite Scripting وهي ثغره عن طريقها يتم سرقة الكوكيز
    المحفوظ داخل الأجهزه وبها يستطيع المخترق الدخول للمنتدى بالكوكيز المسروقه
    ولكن لا يستطيع التعديل في بيانات الشخص المسروق الكوكيز منه سواءاً بريده
    الالكتروني أو كلمة المرور وهذه ميزة النسخه من الجيل الثالث

    طريقة سد الثغرة

    قم بفتح ملف editpost.php وابحث عن السطر التالي





    كود PHP:
    $edit['title'] = trim($_POST['title']);



    استبدله بهذا السطر




    كود PHP:
    $edit['title'] = trim(xss_clean($_POST['title']));


    احفظ الملف وارفعه لمجلد منتداك


    7-ثغرة ملف authorize.php
    وهي ثغره من نوع SQL Injection

    هو ملف خاص بتطبيق عمليات الشراء والتحقق من بعض مواقع الصرافات مثل paypal
    (قم بحذف الملف نهائيا )


    8-ثغرة في ملف editpost.php

    إفتح الملف وفي أوله بعد<?php
    أضف الكود التالي



    كود PHP:
    $title = addslashes($title);
    if (    strstr($title,"script") != NULL    ){
    echo     "hello.. are you hacking us?<br>vBulletin<br>note: use scr!pt"    ;
    exit;
    }




    9-قم بفتح الملف memberlist.php في مجلد المنتدى vb
    وامسح جميع محتوياته وضع الكود التالي

    كود PHP:
    <**** http-equiv="*******-Language" *******="en-us">
    <    p>sorry member page is not available at the moment</p    >

    واحفظ الملف


    10- قم بفتح ملف calendar.php
    وامسح جميع محتوياته وضع الكود التالي

    كود PHP:
    <**** http-equiv="*******-Language" *******="en-us">
    <    p>sorry calendar page is not available at the moment</p    >

    واحفظ الملف


    11- افتح ملف الكونفيق الي في منتداك config.php في مجلد includes




    كود PHP:
    // Prefix that all vBulletin ******s will have
    // For example
    $******prefix = 'bb'    ;


    غير الحرف bb

    الى اي حروف تبيها بعيدا عن التخمين المهم غير bb
    واحفظ الملف


    12- ثغرة محرك البحث
    استبدل الملف التالي
    vb/includes/functions_search.php
    بالملف المرفق باسم (functions_search.php)



    13- ثغرة الصندوق السحري
    قم بالذهاب الى لوحة تحكم المنتدى بعدها الى خيارات الاكواد
    bbcode option
    قم بمسح كود الـ FLASH
    فيها ثغرة تتعلق بالكوكيز

    كذلك الحال الى كود التنسيق الشعر قم بحذفه وحذف جميع ملفاته في الفايل منجر
    فهو مملوء بالثغرات


    14- حل ثغرة مركز التحميل
    افتح ملف uploader.php
    ابحث عن :

    كود PHP:
    $type = explode("." ,$file_name);

    استبدله بـ :

    كود PHP:
    $type = explode("." ,$file_name,2);

    احفظ الملف


    15-اذهب الى مجلد includes
    قم باعادة تحميل ملف init.php
    ملاحظة : الملف مرفق بالموضوع



    للاهمية عدد الثغرات اكثر من 15 ثغرة لكن مسح بعض الملفات قلصت العدد وهذا ما ننصح به!

    سوف يتم التحديث حين ظهور اي ثغرة جديدة بمنتديات الـ vb

    لتحميل الملفات السابقة :
    من المرفقات بنهاية الموضوع



    القسم الثاني :

    المعلومات الاضافية:


    - هناك بعض الهاكرز والكراكرز يخترقون المواقع والمنتديات عن طريق CPANEL المشهور
    وذلك عن طريق كسر الحاجز واكدت بعض المصادر ان كسر هذا الحاجز يتطلب مهارة عالية جدا
    فهي شبه مستحيله

    بعدما يخترق الجدار ويدخل لوحة التحكم يتوجه الى ملف يحتوي على ايميل الادمن او المشترك
    حيث ترسل اليه البيانات والباسورد حين فقدانه له او طلب اعادة انشاءه

    ويقوم بذلك من خلال هذه الصفحة :
    مثال هي : http://www.traidnt.net:2082/resetpass/?user=traidnt

    ولاغلاق هذه الصفحة عليك بالتحدث مع قسم المراقبة للموقع الهوست
    support team
    عن طريق البريد او اي شيء اخر سوف يسألون عن سبب ليقوموا باغلاق الخدمه قل لهم انك تعرضت لتهديد شديد
    من الهاكرز

    وسوف تصبح الصفحة كما يلي :
    مثال هي : http://www.2dayforum.com:2082/resetpass/?user=dayforum
    تظهر رسالة This feature is disabled
    ------------------------------------

    النقطة الاخرى تتعلق بدخول الاف تي بي
    عليك التحدث مع نفس الفريق او الدعم الفني للشركة الهوست
    لغلق خدمة دخول الضيوف الى الاف تي بي تبع موقعك
    مثال هي لاف تبي بي مفتوح امام الزوار ( Anonymous )
    ftp://ftp.alialasghar.net/

    مثال هي لاف تي بي مغلق امام الزوار
    ftp://ftp.traidnt.net/



    القسم الثالث:

    لزيادة حماية ملف Init.php
    قم بتطبيق الاتي
    لزيادة حماية الملف المرفق init.php
    قم بترقيع هذه الثغرة والتي اكتشفها شخص بريطاني

    والثغره موجوده في ملف init.php وتحديداً في سطر 542 وهي ثغرة SQL Injection

    ويتم نجاح هذه الثغره إذا كانت خاصية magic_quotes_gpc معطله OFF داخل الـ PHP .


    التـــرقـــيـــع :

    توجد طريقتين

    الأولى :

    إضافة السطر التالي في ملف .htaccess

    php_value magic_quotes_gpc 1

    الثاني/ بتعديل ملف init.php .

    قم بالبحث عن




    كود PHP:
    $datastoretemp = $DB_site->query("
    SELECT title, data
    FROM "     . TABLE_PREFIX .     "datastore
    WHERE title IN ('"     . implode("', '", $specialtemplates) .     "')
    "    );


    unset(    $specials, $specialtemplates    );


    واستبداله بالتالي



    كود PHP:
    if(!is_array($specialtemplates))
    exit;

    $specialtemplate     = array();
    foreach (    $specialtemplates AS $arrykey => $arryval    )
    {
    $specialtemplate[] = addslashes($specialtemplates["$arrykey"    ]);
    }

    $datastoretemp = $DB_site->query(    "
    SELECT title, data
    FROM "     . TABLE_PREFIX .     "datastore
    WHERE title IN ('"     . implode("', '", $specialtemplate) .     "')
    "    );

    unset($specials, $specialtemplates, $specialtemplate);



    القسم الرابع:

    توجد هناك ثغرة في online.php
    (المتواجدون الان ) لم يتم الحصول على ترقيع لها او تحديد لها

    لذلك وللاحتياط قم بالغاء عرض صفحة المتواجدون الان للاعضاء المسجلين والضيوف وغيرهم
    ما عدا المشرف العام الا وهو انت من هنا:


    ادخل لوحة التحكم الخاصة بالمنتدى
    اذهب الى خيارات المجموعات
    Usergroup Manager

    اضغط على المجموعة المحددة
    من خيار
    Who's Online Permissions
    اجعل جميعها NO لا

    واحفظ قم بالتغيير للمجموعات المسجلة الا الادمن الا وهو انت فقط

    وكل هذه المعلومات لديكم ستكون اساسية للخبرة مش اكثر لحماية المنتديات من وجود ثغرات .

    ولكن كلنا نعرف ان لغات البرمجة جميعها يوجد بها ثغرات فنحن نساعد انفسنا على وقفها وسدها .

    هذا الدرس لقد تم تجميعه من منتديات كثيرة حتى اجمع لكم درس كامل للخبرة الجماعية ولكم افضل التحية ألــوان.
    sigpic

    ياعمري الدنيا ماتسوى تنام وخاطرك زعلان ***ولا به شي يستاهل يخلي قلبك يعاني
    طلبتك كان لي خاطر تباعد عنك الاحزان***ترى الايام محسوبه وتالي العمر فاني
    غلاك بداخل عروقي ولايوصل غلاك انسان***ابضحي بعمري لعيونك تنام وانا سهران
    الكلمات الدلالية (Tags): ملفات, الملفات, المرور, المواقع, الثالث, الجيل, بي, برنامج
  • #2
    رد: ّاحمى منتداك من بعض الثغرات

    مشكورٍ على آلششرحِ

    وكلامكٍ مزبوطٍ بالنسبهٍ للشرحٍ

    .

    .


    كبريآئي وشموخي يآ سيدتي هي من جعلتني آكرٍه النسآء وجعلتني آلعن آشيآء يقآل لهآ الحب فآنآ خلقت عآليآ سآميآ لم آخلق تحت وطئة النسـآء

    تعليق

    • #3
      رد: ّاحمى منتداك من بعض الثغرات

      يسلمووو علي الشرح
      اللهم { أذقني} لذة الخشوع

      {وزدني} لكــ خضوع

      {وتقبل} ذلي في السجود والركوع

      تعليق

      • #4
        رد: ّاحمى منتداك من بعض الثغرات

        مجهود رائع


        مرسي على المعلومات


        اتمنى الاستفادة لكل اصحاب المنتديات


        احترامي ,,.

        .,

        سـ أكْتفي بـ الصّمْت و حسبْ !

        ,.

        تعليق

        • #5
          رد: ّاحمى منتداك من بعض الثغرات

          يسلموا




          mя.Ĵяôôħ άĻħờβ
          [[ خَ‘ـآإرٍج َع‘ـن آلقآنـً/ـوٍَن ]]





          just saloo :D

          تعليق

          • #6
            رد: ّاحمى منتداك من بعض الثغرات

            يسلمووو علي الشرح

            تعليق

            • #7
              رد: ّاحمى منتداك من بعض الثغرات

              يسلمووووووووووو
              sigpic

              تعليق

              • #8
                رد: ّاحمى منتداك من بعض الثغرات

                يسلمووو
                .·أمير العشاق·.

                دلـوعة فلسطين

                لميس خانو

                تعليق

                • #9
                  رد: ّاحمى منتداك من بعض الثغرات

                  يسلمووووووووو
                  sigpic

                  تعليق

                  • #10
                    رد: ّاحمى منتداك من بعض الثغرات

                    شكراا
                    ...

                    تعليق

                    • #11
                      رد: ّاحمى منتداك من بعض الثغرات

                      يسلمو
                      حينمآ..
                      تتوقف روحي
                      عن عشق روحك
                      سيتوقف ..
                      قلمي عن عشق
                      الحروف وتقبيل الورق


                      ..... { } ......

                      تعليق

                      • #12
                        رد: ّاحمى منتداك من بعض الثغرات

                        مشكوووور أخوي
                        .

                        ><
                        رغمـ ..
                        كل أوجاعي .. و قدرنا المنهكـ .. إلا اني أعشق كل
                        تفاصيل حكايتنا ... آعشق وجودكـ في حياتي ! و رغم
                        تأففي من قدري ,, إلا أن لو لم يحصل لي في هذه الدنيا
                        إلا ( أنت) فتأكد إني الأسعد قدرا . ~ //



                        اللهم يا رب أعد لنا الأيام الج ـميله التي قضيناها والتي كانت من أجمل الآيآم






                        تعليق

                        • #13
                          رد: ّاحمى منتداك من بعض الثغرات

                          يسلمووو علي الشرح

                          تعليق

                          السابق template التالي
                          يعمل...
                          X