المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : ثغره الفورم هوم .. اسبابها ؟ حلها ؟


D3m-fny
25-Aug-2007, 11:22 PM
السلام عليكم ورحمة الله وبركاته

انتشرت في الاونه الاخيره الاختراقات عن طريق الفورم هوم وغيره وكل شخص يطرح طريقه لارجاعها والبعض منهم معقد
اولا دعونا نعرف سبب هذه الثغره ؟
والسبب عدم حماية المجلدات عدم تفعيل جدار نارى على المجلد incl udes وأخيرا وليس أخراً
تمكن المخترق من قرائة ملف الكونفج config.php وبنائاً على قرائته للملف طلب زراعة أمر بطلب تغير محتوى قالب الفورم هوم FORUM HOME الأصلى تعديل Kie r

ما الحل ؟
الحل هو عمل جدار ناري على مجلد incl udes
وتشفير ملف الكونفج con fig.php


ماذا أفعل فقد تم اختراق منتداي بهذه الثغره فكيف ازيل صفحه الاختراق ؟

الحقيقه يا إخوان الحل بسيط جدا ً ولا يأخذ من وقتك سوا ثواني معدودة


بداية يجب أن يكون لديك ملفات النسخة التي تعمل لديك

وبالأخص مجلد install

ابحث في مجلد install عن ملف vbulletin-style الخاص بالنسخه

قم بالذهاب إلى لوحة تحكم المنتدى >> الإستايلات والقوالب >> رفـع / تحميل الإستايل >> استيراد ملف XML الستايل

وقم برفع الملف vbulletin-style الموجود في مجلد install كما ذكرت قبل قليل

وظيفة هذا الملف أنه يقوم باسترجاع كافة القوالب المحذوفه

أي أنه لا يؤثر سلبا على الستايلات الموجوده

http://www.traidnt.net/vb/images/attach/zip.gifvbulletin-style.zip (http://www.traidnt.net/vb/attachment.php?attachmentid=166695&d=1187805612)

للتأكد من كلامي تستطيع تجربة ذلك على السيرفر الشخصي

Jawad
26-Aug-2007, 09:59 AM
مشكور اخوي icon30

المتمرد
28-Aug-2007, 02:48 PM
مشكوووووور

المتمرد
28-Aug-2007, 02:49 PM
مشكوووور

snake
03-Sep-2007, 10:05 PM
بارك الله فيك ياغالي

خالد العتيبي
21-Oct-2007, 08:15 PM
اخوي بارك الله فيك

ياخي الكريم انا مسوي جدار ناري على incl udes

و في نفس اليوم يتم اختراق موقعي عن طريق الفروم هوم مرتين

وقمت برفع الاستايل وانحلت المشكله وعاد مره اخرى لاختراقه وايضا

رفعت الاستايل واشتغل الموقع وخايف من التكرار

علما ان نسختي هي 364

ارجو منك التوضيح لعدم معرفتي

بتشفير الملف

ونسال الله ان لايحرمك الاجر

D3m-fny
21-Oct-2007, 10:44 PM
عزيزي قم بتغير مسار مجلد الكونفج بعد القيام بتشفيره ويوجد شرح مفصل لكيفيه التشفير
ويفضل ترقيه منتداك الى اخر اصدار متوفر
موفق