منتدى *** شباب كووووول *** يرحب بكم*** ايهاب الخرشه

عزيزي الزائر / عزيزتي الزائرة يرجي التكرم بتسجبل الدخول اذا كنت عضو معنا بمنتدى شباب كوول
او التسجيل ان لم تكن عضو وترغب في الانضمام الي اسرة المنتدى شباب كوول
سنتشرف بتسجيلك
شكرا
ادارة المنتدي

منتدى *** شباب كووووول *** يرحب بكم*** ايهاب الخرشه

منتدى شباب كووول**ثقافه**صداقه**تعليمي**العاب **علم نفس**
 
البوابةالرئيسيةاليوميةمكتبة الصورس .و .جبحـثالأعضاءالمجموعاتالتسجيلدخول
بحـث
 
 

نتائج البحث
 
Rechercher بحث متقدم
المواضيع الأخيرة
» صناعة كاتم صوت لل************
الإثنين مارس 31, 2014 12:10 am من طرف امين الجفري

» نشأة علم النفس الاجتماعى وتعريفه وتطوره
الخميس أكتوبر 24, 2013 3:00 pm من طرف حنوس ابتسام

» علم نفس إجتماعي مهم
الخميس أكتوبر 24, 2013 8:01 am من طرف حنوس ابتسام

» نكتة مضحكة
الإثنين يناير 18, 2010 6:36 pm من طرف ندى الصباح

» الحب هل هو مستمر ام يتناقص ويزول مع الوقت؟
الإثنين يناير 11, 2010 8:17 pm من طرف رجل عظيم

» اقوى علاقات الحب
الإثنين يناير 11, 2010 8:10 pm من طرف رجل عظيم

» 00000000000000
الإثنين يناير 11, 2010 8:05 pm من طرف رجل عظيم

» الأفكار التي أثبتت أنها تقوي علاقات الحب
الإثنين يناير 11, 2010 8:02 pm من طرف رجل عظيم

» تلاوة المنشاوي
الإثنين يناير 11, 2010 7:53 pm من طرف رجل عظيم

ازرار التصفُّح
 البوابة
 الصفحة الرئيسية
 قائمة الاعضاء
 البيانات الشخصية
 س .و .ج
 ابحـث
منتدى
التبادل الاعلاني
احداث منتدى مجاني
ازرار التصفُّح
 البوابة
 الصفحة الرئيسية
 قائمة الاعضاء
 البيانات الشخصية
 س .و .ج
 ابحـث
ازرار التصفُّح
 البوابة
 الصفحة الرئيسية
 قائمة الاعضاء
 البيانات الشخصية
 س .و .ج
 ابحـث

شاطر | 
 

 كيف تحمي منتداك من الاختراق

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
رجل عظيم
مدير عام
مدير عام
avatar

mms mms : mms
ذكر
عدد المساهمات : 311
نقاط : 880
السٌّمعَة : 3
تاريخ التسجيل : 26/05/2009
العمر : 27
الموقع : kres.ahlamountada.com

مُساهمةموضوع: كيف تحمي منتداك من الاختراق   الإثنين يونيو 22, 2009 7:12 pm







السلام عليكم ورحمة الله
LoVeR oF SiLeNcE

كيف تحمي منتداك من الإختراقات؟


لابد و أن الجميع لاحظوا كثرة عمليات اختراق المنتديات العربية في الفترة الأخيرة ...
إن
كنت صاحب منتدى ..... أو كنت معتادا على زيارة منتداك المفضل على الأقل
.... فلابد و أن موضوع حماية هذا المنتدى هو موضوع يهمك .... و لهذا كتبت
هذا الموضوع لتعم الفائدة على الجميع إن شاء الله ....


إقرأ النقاط التالية التي أرجو أن تكون كافية لرد أي هجوم على منتداك المفضل ...*


كلمات المرور :

أسهل
طريق أمام المخترق هو تجربة كلمات مرور عدة حتى يصل لهدفه ... أو قد يقوم
صاحب المنتدى بنشر كلمة مروره عن طيبة قلب لشخص أو لآخر .....

يجب
الحذر كثيراً من هذه النقطة .... حاول تغيير كلمة مرورك بشكل دوري و لا
تحفظها في أي مكان على جهازك (إذا خشيت من نسيان الكلمة فعليك بحفظها على
ورقة خارجية) . كذلك لا تحفظها في المتصفح فقد يكون الوصول إليها سهلاً لو
نجح المخترق في اختراق جهازك الشخصي .


* الحماية المضاعفة مع jorfsoft .

هذه
الطريقة تسمح لك بوضع كلمة مرور إضافية على مجلد الأدمين الخاص بمنتداك
..... أنصح الجميع بعدم التهاون بهذه النقطة .... فلو فرضنا أن المخترق
تمكن من اكتشاف ثغرة في المنتدى و أعطى لنفسه صلاحيات المشرف فإنه لن
يتمكن من الدخول على لوحة التحكم بأي حال من الأحوال ... لأنها محمية
بكلمة مرور مضاعفة (مشفرة أيضاً) .....



*لا تستخدم اسم الـ Admin في مشاركاتك فيالمنتدى ...:

يفضل
أن تنشأ اسماً خاصاً تدخل به على لوحة التحكم و اسماً آخراً تشارك به في
المنتدى و السبب أن لا يكون اسم الأدمين معروفاً للجميع و في ذلك بعض
الخطورة .


*تغيير خصائص الأدمين Admin:

نعلم جميعاً أن المنتديات تعطي صلاحية للأعضاء المنتمين للعضوية Adminstration

و أغلب الثغرات التي يحاول المخترقون ايجادها تكون بإعطاء صلاحية أدمينAdmin لنفسه ....

إذن
.... الحل الأكيد لمنع مثل هذه المحاولات هو تغيير خصائص الأدمين admin من
لوحة التحكم الخاصة بمنتداك ..... كل ما عليك هو أن تغيير خصائص الأدمين
ليصبح مثله مثل أي عضو آخر (لا يستطيع تعديل المواضيع - لا يستطيع دخول
لوحة التحكم - لا يستطيع رؤية الساحات الخاصة) ..... عندها تستطيع أن تنام
و أنت مرتاح البال ....


*تحديث المنتدى بشكل دوري :

احرص
على الحصول على آخر نسخة من منتداك لأنها غالباً ما تكون خالية من ثغرات
النسخ القديمة ..... و لا بأس من التروي قليلاً للتأكد من خلو النسخة
الجديدة من الثغرات أيضاً ...


*متابعة الموقع الرسمي للمنتدى :

احرص على زيارة الصفحة الرئيسية للشركة المنتجة للاطلاع على آخر الثغرات و رقع هذه الثغرات .


*عمل باك آب buck up بشكل دائم للمنتدى :

من البدايه أن هذه النقطة هي نقطة مهمة جداً .... لأنك على أسوأ الأحوال ستتمكن من العودة إلى آخر نقطة عملت باك آبعندها ...

ماهو الموعد المناسب لعمل باك آب buck up؟

هذا يعتمد على حجم منتداك ..... فقد تحتاج لعمل باك آب)back up ( بشكل اسبوعي أو حتى يومي إذا كان المنتدى ضخماً ...


*اجعل كلمات المرور غيرظاهرة في لوحة التحكم :

مثلاً
في منتديات الـ VB هناك خاصية تسمح لك بإخفاء كلمات المرور في لوحة التحكم
و ذلك من خلال ملف Config الخاص بمنتداك ... (كل ما عليك هو تغيير أحد
القيم من 1 إلى 0) .


*ماذا يحدث غالباً عند اختراق المنتدى ؟

غالباً فإن المخترق يتمكن من اختراق المنتدى باستخدام ثغرة تنشر على الشبكة أو يكتشفها بنفسه ....

لذلك
فلا تقلق على موقعك الأصلي (إن كان الموقع يحتوي على أقسام أخرى غير
المنتدى) .... لأن المخترق لم يتمكن من اختراق الموقع نفسه كل ما فعله هو
التمكن من الدخول على لوحة التحكم بإعطاء نفسه صلاحيات المشرف .

هنا قد يغير المخترق صفحة البداية من المنتديات ..... و هو أقل شيء يفعله ليخبر الجميع بعملية الاختراق ...

بالطبع ستساء كثيراً إذا دخلت يوماً على منتداك و فوجئت بأن صفحة البداية مختلفة !!


ماذا تفعل حينها ؟

إذا كنت تريد نصيحتي فإن هناك طريقة قد لا ترضي الجميع و لكنها بالنسبة لي أفضل مليون مرة من الصفحة التي يضعها المخترق !

كل
ما عليك هو أن تدخل على ملفات موقعك من خلال أي برنامج FTP و قم بتغيير
البيرمشنز الخاصة بمجلد المنتدى ليتجعل الوصول إليه محجوباً عن الجميع ...

عندها ستظهر رسالة 403 fORBIDEN

إذا كان لا يعجبك شكلها فيمكنك استخدام صفحات الخطأ البديلة إذا كان المستضيف يعطيك هذه الخاصية .


* هل منتداك آمن عند هذه النقطة ؟

لا
نستطيع أن نجزم بذلك للأسف ...... لكن نستطيع أن نقول أنه لم يتبقى طرق
أخرى معروفه أمام المخترق سوى محاولة اختراق السرفر نفسه و هي عملية أصعب
قليلاً من عملية اختراق منتدى ....

و لحماية سرفر موقعك .....

* عليك أن تحرص استضافة موقعك لدى شركة معروفة و مضمونة ببرامجها الآمنة و المتجددة دائماً ...

* كما أرجو ألا تهمل كلمة مرورك بأي حال من الأحوال .

*احرص على استخدام صفحات الخطأ البديلة لأنها تمنع المخترق من معرفة نوع السرفر الذي يعمل عليه موقعك .

*احرص على استخدام برامج آمنة في موقعك .
طبعا حاول ازالة المسؤلين عن المنتدى
وازل دخول الادمين من المنتدى
وغير رابطه
وحط حمايه على الملفات التاليه
admincp
modcup
includes
طبعا حاول قدر ماتقدر تكون رموز
#%565GDe مثل هذه
طبعا غير تصرح ملف includes الي تصريح 751
طبعا لا تحط ولا باك اب على موقعك اذا تبي الباك انزله وامسحه دايركت


تحياتي و كل عام وأنتم بألف خير
LoVeR oF SiLeNcE


_________________
الحمد لله رب العالمين لا تنسى ذكر الله
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://kres.ahlamountada.com
 
كيف تحمي منتداك من الاختراق
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدى *** شباب كووووول *** يرحب بكم*** ايهاب الخرشه :: منتدى تعلم اللغات العالميه-
انتقل الى: