النتائج 1 إلى 6 من 6

الموضوع: كيف تحمي موقعك من الاختراق نقطة ....مهمه شرح كامل

  1. #1
    عضو
    تاريخ التسجيل
    Sun Sep 2006
    العمر
    32
    المشاركات
    2,066

    كيف تحمي موقعك من الاختراق نقطة ....مهمه شرح كامل

    السلام عليكم ورحمة الله وبركاته

    كيف تحمي منتداك من الأختراقات؟
    لابد و أن الجميع لاحظوا كثرة عمليات اختراق المنتديات العربية في الفترة الأخيرة ... بالأحرى الموضوع صاير موضة الأيام هاذي ....

    إن كنت صاحب منتدى ..... أو كنت معتادا على زيارة منتداك المفضل على الأقل .... فلابد و أن موضوع حماية هذا المنتدى هو موضوع يهمك .... و لهذا كتبت هذا الموضوع لتعم الفائدة على الجميع إن شاء الله ....


    إقرأ النقاط التالية التي أرجو أن تكون كافية لرد أي هجوم على منتداك المفضل ...

    * كلمات المرور :

    أسهل طريق أمام المخترق هو تجربة كلمات مرور عدة حتى يصل لهدفه ... أو قد يقوم صاحب المنتدى بنشر كلمة مروره عن طيبة قلب لشخص أو لآخر .....

    يجب الحذر كثيراً من هذه النقطة .... حاول تغيير كلمة مرورك بشكل دوري و لا تحفظها في أي مكان على جهازك (إذا خشيت من نسيان الكلمة فعليك بحفظها على ورقة خارجية) . كذلك لا تحفظها في المتصفح فقد يكون الوصول إليها سهلاً لو نجح المخترق في اختراق جهازك الشخصي .

    * الحماية المضاعفة مع htaccess .

    هذه الطريقة تسمح لك بوضع كلمة مرور إضافية على مجلد الأدمن الخاص بمنتداك ..... أنصح الجميع بعدم التهاون بهذه النقطة .... فلو فرضنا أن المخترق تمكن من اكتشاف ثغرة في المنتدى و أعطى لنفسه صلاحيات المشرف فإنه لن يتمكن من الدخول على لوحة التحكم بأي حال من الأحوال ... لأنها محمية بكلمة مرور مضاعفة (مشفرة أيضاً) .....


    *لا تستخدم اسم الـ Admin في مشاركاتك في المنتدى ...:

    يفضل أن تنشأ اسماً خاصاً تدخل به على لوحة التحكم و اسماً آخراً تشارك به في المنتدى و السبب أن لا يكون اسم الأدمن معروفاً للجميع و في ذلك بعض الخطورة .

    *تغيير خصائص الأدمن :

    نعلم جميعاً أن المنتديات تعطي صلاحية للأعضاء المنتمين للعضوية Adminstration

    و أغلب الثغرات التي يحاول المخترقون ايجادها تكون بإعطاء صلاحية أدمن لنفسه ....

    إذن .... الحل الأكيد لمنع مثل هذه المحاولات هو تغيير خصائص الأدمن من لوحة التحكم الخاصة بمنتداك ..... كل ما عليك هو أن تغيير خصائص الأدمن ليصبح مثله مثل أي عضو آخر (لا يستطيع تعديل المواضيع - لا يستطيع دخول لوحة التحكم - لا يستطيع رؤية الساحات الخاصة) ..... عندها تستطيع أن تنام و أنت مرتاح البال .... (==>نصيحة مجرب )

    *تحديث المنتدى بشكل دوري :

    احرص على الحصول على آخر نسخة من منتداك لأنها غالباً ما تكون خالية من ثغرات النسخ القديمة ..... و لا بأس من التروي قليلاً للتأكد من خلو النسخة الجديدة من الثغرات أيضاً ...

    *متابعة الموقع الرسمي للمنتدى :

    احرص على زيارة الصفحة الرئيسية للشركة المنتجة للاطلاع على آخر الثغرات و رقع هذه الثغرات .

    *عمل باك آب بشكل دائم للمنتدى :

    من البدايه أن هذه النقطة هي نقطة مهمة جداً .... لأنك على أسوأ الأحوال ستتمكن من العودة إلى آخر نقطة عملت باك آب عندها ...

    ماهو الموعد المناسب لعمل باك آب ؟

    هذا يعتمد على حجم منتداك ..... فقد تحتاج لعمل باك آب بشكل اسبوعي أو حتى يومي إذا كان المنتدى ضخماً ...

    *اجعل كلمات المرور غير ظاهرة في لوحة التحكم :

    مثلاً في منتديات الـ VB هناك خاصية تسمح لك بإخفاء كلمات المرور في لوحة التحكم و ذلك من خلال ملف Config الخاص بمنتداك ... (كل ما عليك هو تغيير أحد القيم من 1 إلى 0) .

    *ماذا يحدث غالباً عند اختراق المنتدى ؟

    غالباً فإن المخترق يتمكن من اختراق المنتدى باستخدام ثغرة تنشر على الشبكة أو يكتشفها بنفسه ....

    لذلك فلا تقلق على موقعك الأصلي (إن كان الموقع يحتوي على أقسام أخرى غير المنتدى) .... لأن المخترق لم يتمكن من اختراق الموقع نفسه كل ما فعله هو التمكن من الدخول على لوحة التحكم بإعطاء نفسه صلاحيات المشرف .

    هنا قد يغير المخترق صفحة البداية من المنتديات ..... و هو أقل شيء يفعله ليخبر الجميع بعملية الاختراق ...

    بالطبع ستساء كثيراً إذا دخلت يوماً على منتداك و فوجئت بأن صفحة البداية مختلفة !!

    ماذا تفعل حينها ؟

    إذا كنت تريد نصيحتي فإن هناك طريقة قد لا ترضي الجميع و لكنها بالنسبة لي أفضل مليون مرة من الصفحة التي يضعها المخترق !

    كل ما عليك هو أن تدخل على ملفات موقعك من خلال أي برنامج FTP و قم بتغيير البيرمشنز الخاصة بمجلد المنتدى ليتجعل الوصول إليه محجوباً عن الجميع ...

    عندها ستظهر رسالة 403 fORBIDEN

    إذا كان لا يعجبك شكلها فيمكنك استخدام صفحات الخطأ البديلة إذا كان المستضيف يعطيك هذه الخاصية .

    * هل منتداك آمن عند هذه النقطة ؟

    لا نستطيع أن نجزم بذلك للأسف ...... لكن نستطيع أن نقول أنه لم يتبقى طرق أخرى معروفه أمام المخترق سوى محاولة اختراق السرفر نفسه و هي عملية أصعب قليلاً من عملية اختراق منتدى ....

    و لحماية سرفر موقعك .....

    * عليك أن تحرص استضافة موقعك لدى شركة معروفة و مضمونة ببرامجها الآمنة و المتجددة دائماً ...

    * كما أرجو ألا تهمل كلمة مرورك بأي حال من الأحوال .

    *احرص على استخدام صفحات الخطأ البديلة لأنها تمنع المخترق من معرفة نوع السرفر الذي يعمل عليه موقعك .

    *احرص على استخدام برامج آمنة في موقعك .
    طبعا حاول تشيل المسؤلين عن المنتدى
    وشيل دخول الادمن من المنتدى
    وغيره رابطة
    وحط حمايه على الملفات التاليه
    admincp
    modcup
    includes
    طبعا حاول قدر ماتقدر تكون رموز
    #%565GDe مثل هذه
    طبعا غير تصرح ملف includes الي تصريح 751
    طبعا لا تحط ولا باك اب على موقعك اذا تبي الباك نزله وامسحة دايركت


    ....................
    هذه معلومات قليله نسئل الله لكم العافيه



    ;dt jpld l,ru; lk hghojvhr kr'm >>>>lili avp ;hlg


  2. #2
    عضو
    تاريخ التسجيل
    Fri Sep 2006
    المشاركات
    1,320
    مووووووووووووووووضوع روعة والله

    وموضوع في غاية الاهمية

    الله يحمي منتدانا الغالي يا رب

    من شر الاشرار

    تحيتي لك اخي ابو نهاد

  3. #3
    عضو
    تاريخ التسجيل
    Sun Sep 2006
    العمر
    32
    المشاركات
    2,066
    عطورة منور على المرور

  4. #4
    الاداره
    تاريخ التسجيل
    Sat Sep 2006
    الدولة
    jordan&uae
    العمر
    22
    المشاركات
    28,772
    عزيزي ابو نهااااد

    يعطيك الف عافيه على الموضوع الرائع والمفيد جدا

    انشالله منتدانا يكون بعيد عن ايدي المخربين

    وحنا ان شالله بناخذ بالاسباب وماخذيني الوضع الامني المناسب لمواقعنا

    تحياتي لك اخوي
    وان شالله ما ننحرم من ابداعاتك الرائعه

    تحياتي لك اخوي

    مع كل مودتي واحترامي
    admin
    حسبنا الله ونعم الوكيل
    اللهم اكفنا بحلالك عن حرامك
    اللهم اني اسألك الهدى والتقى والعفاف والغنى
    ولا حول ولا قوه الا بالله الواحد الاحد الفرد الصمد
    اللهم صلي على حبيبنا وخاتم الانبياء والمرسلين سيدنا محمد صلى الله عليه وسلم


    مسجات للتذكير بالوتر - رسائل عن الوتر 2017




    اشعار غزل فى العيون 2017 , قصيده غزل فى جمال العيون , كلام غزل عن العيون




    اشعار جميله عن الام 2017 , قصيدة عن مدح الام , عبارات حب لامي



    فيديو نزع فستان مطربة من احد معجبيها على المسرح



    شاعر يحضر زواج حبيبته ويلقي قصيدة للعريس




    صور شيكولاته 2018 - صور شيكولاته لذيذة


  5. #5
    عضو
    تاريخ التسجيل
    Sun Sep 2006
    العمر
    32
    المشاركات
    2,066
    admin

    منور وحياك الله

  6. #6
    عضو
    تاريخ التسجيل
    Mon Sep 2006
    المشاركات
    8,052
    شكرا اخي العاصفة

    وانا بدوري اقول :

    شل الله كل يد ولسان تجرءت على الخراب والفساد

    اطيب تحية

المواضيع المتشابهه

  1. حديث فضل من يسبق بإخبار غيره ببداية رمضان لا وجود له في كتب السنة
    بواسطة عاشق الصحراء في المنتدى الاحاديث المغلوطة والغير صحيحه
    مشاركات: 0
    آخر مشاركة: 17-05-2017, 11:09 PM
  2. كان أحد الأمراء يصلي خلف إمام يطيل في القراءة
    بواسطة هدى الرحمان في المنتدى منتدى كان ياما كان
    مشاركات: 10
    آخر مشاركة: 31-08-2012, 04:54 PM
  3. حتى لاتندم بمعرفتهم
    بواسطة بنت النبهان في المنتدى خواطر واحاسيس منقوله
    مشاركات: 6
    آخر مشاركة: 25-11-2011, 09:17 PM
  4. نشيد على أرضك بين جمهورك بصيغة mp3 جامع شامل كامل رائع مميز مذهل
    بواسطة بصمتي أميرة في المنتدى التسجيلات الاسلامية والاناشيد
    مشاركات: 3
    آخر مشاركة: 25-11-2011, 11:45 AM
  5. حلول سريعة لمشاكل النوم والأرق
    بواسطة الاسطورة في المنتدى منتدى الطب والصحة
    مشاركات: 3
    آخر مشاركة: 23-01-2009, 02:41 AM

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  
معجبوا منتدي احباب الاردن على الفايسبوك