السلام عليكم ورحمته وبركاته
اول شي كل عام وانتم بخير جميعا
وتقبل الله منكم صيامكم وقيامكم
اخواني اعضاء واداريين الويب العربي
تعددت اساليب وتلاعب الهكر في جميع المواقع وخااصه المواقع التطويريه مثل الويب والمواقع الاخرى واستغلوو ثقة الاعضاء بانهم راحو يساعدونه في حل المشاكل التي تواجههم في الموقع بدون مقابل مادي. مثلا تركيب سكربت او ملفات او تعديل او غيره ..
ونعم يتم مسااعده العضو يقومو بتركيب السكربت او الهاك ويفرح العضو بذلك ولكن المصيبه الاكبر .. !!
اتدرون ماهي؟؟
رفع ملف
شل shell على الموقع او من خلال ملفات السكربت المنتشره في الشبكه ويطلب منك الي طرح الموضوع بان تضع رابط السكربت بعد تركيبه حتى يشاهد التركيب ... مثلا ويتم استدعاء الشل عن طريق رابطك و ويتم بذلك اختراق السيرفر الي ان يصل الى المواقع الي عليه بكل سهوله ويسر اذا كان مغلق السيف مود .. وبالتالي يخترق المواقع الي ع السيرفر جميعا وفك شفرات الباسورد او الدخول عن طريق قاعده بيانات المنتدى ويتم تغير باسورد الادمن و و و
هذا الامر الي بصراحه اكتشفته صدفه بعد ماقمت بتحميل سكربت من احد المنتديات ..ومن عادتي اشيك ع الملفات الموجوده وصادفت ملف اسمه غريب بنفس اسم الي وضع السكربت في المنتدى مو المبرمج وبعد رفع السكربت على الموقع استدعيت هالملف عن طريق المتصفح فوجدت الكارثه ملف شل مضاف مع ملفات السكربت
اتمنى من جميع الاخوان اصحاب السيرفرات ان يهتمو بحمايه السيرفر .. واصحاب الموااقع الاهتمام بكل سكربت يقومو بتحميله او هاك
لان ممكن غلطه واحد منا تكلف الالاف المواقع والسيرفرات الشي الكثير .. من مال وجهد
والدليل ع ذلك عشر مواقع ع سيرفر واحد تم اختراقها قبل ثلاث اياام
فاتمنى ان تطرحو اراءكم حول هذا المووضوع الخطير والمنتشر الفتره الاخيره وماهي الحلول المناسبه ؟
اخوانى اخواتى , , لاتنسو دعاء عائشه فى ليلة القدر ((( اللهم انك عفو كريم تحب العفو فأعفو عني ))) أكثرو من هذا الدعاء فى هذه الأيام
وتقبلو خالص تحياتي
اخوكم في الله
darkmoon