الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   أمن المعلومات (http://www.arabwebtalk.com/forumdisplay.php?f=13)
-   -   أريد كيفيت أكتشاف الثغرات في المنتدى؟..! (http://www.arabwebtalk.com/showthread.php?t=52110)

>>الـــوافـــي<< 22-04-2007 03:12 PM

أريد كيفيت أكتشاف الثغرات في المنتدى؟..!
 
بسم الله الرحمن الرحيم أخواني أنا أخترق منتداي وأريد شرح بسيط لكيفيت أكتشاف الثغرات وكيفيت سدها

وأريد كيفيت أسوي نسخة(باك اب) للمنتدى


أرجو الرد بشرح بسيط وشكرا

الصريح جداً 23-04-2007 10:33 PM

أهلا و سهلا ادخلي ملفي الشخصي طآل عمرك

وابحث في مواضيعي بتلقى بإذن الله نخبة من مواضيع الحماية أنصحك بها

تشآآآآآآآآو :)

mishal 24-04-2007 04:42 PM

السلام عليكم ..

أخي آخر الإختراقات التي تحصل في عالم المنتديات هي عن طريقتين لا ثالث لهم والله العالم :-

الاولى وهي الإختراق من خلال ملف الأنستول " install " حيث يقوم معظم أصحاب المنتديات بعدم حذف هذا الملف مما يؤدي الى ثغرة خطيره وهي قدرة المخترق على إكتشاف الرقم السري لمدير المنتدى والرقم السري يكون مشفر على صيغة md5 وأصبح أسهل من السابق كسر هذا النوع من الباسوردات اذا كان باسورد الادمن سهل مثلاً " 453453 " ولكن إذا ما دخلت رقم سري كالتالي " 23rert5r " فيكون من الصعب كسره ..
ولكن الحل لهذه الثغرة هي بحذف ملف الأنستول من البدايه وبعد الترقيه أو تغيير مسماه ..

أما الطريقة الأخرى فهي قد يكون هناك موقع على نفس السيرفر الخاص بك قد تم إختراقه وإستطاع المخترق السيطره على السيرفر عن طريق رفع ملف الشيل " لذا أنصحك بتفعيل السيف مود وتشفير ملف الكونفيق الخاص بمنتداك "

والله أعلم ..

وأي خدمة راسلني عالخاص وراح أكشف على موقعك من دون مقابل فقط لوجه الله وطلب الدعاء .


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 03:50 AM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012