بعض النصائيح الحماية منتداك من الاختراق والعباث من اخوكن ابو

[amina]

مرحبا
يوم حبيت اعطيكم كم نصيح يلي بيحب يسمع يسمع ويلي ما بيحب على راحتو
طيب
طريقة حماية منتدى من الاختراق او تطفل
اول شي:-->تغير اسم الملف admincp
ثاني شي:-->وضع بسورد على شكل تالي #a!d4M5%%4f@.0XZW#$T
هاذا بسورد على سبيل المثال
اوك لماذا نغير اسم الملف admincp
ما هوا الadmin cp
رابط admincp
هوا لذي تعبر الملف الرئيسية المنتدى
يعني للوحة التحكم الاداره
لكن وقت بتفتح هل رابط
يسجل كوكيز في جهازك يعني بيصير عندك الملف الكوكيز
ماذا يحتوي ملف الكوكيز
ملف الكوكيز يحتوي الملفات الرئيسية المنتدى
ويحتوي البسورد لولحة التحكم
بس طبعن البسورد المشفر
اوك
ما هيا مدات تشفير بسورد
تسفير بسورد يكون على مدات تالية
md4-md5
هذول هني المدات لتي يتشفر فيها بسورد
اوك هلاء شرحة شو هوي الكوكيز وشرحنا كمان ليش لزيم نغير اسم الملف admincp
هلا طريقة حماية من نوع الثغرة
هلاء كل منتدى اول ما بيسوي ترقية او بينزل النسخة الجديدة
بينزل ثغرة جديدة
فا كيف بدنا نعرف هل ثغراة
انا راح اعطيكم كم حل الثغرة متواجد حالين على ساحة المنتدى
vb
|---------------------------------------|
|طريقة يقاف ثغرة اخر عشرة مواضيع |
|---------------------------------------|

افتح للوحة التحكم
واذهب الى وضع كلمة ممنوعة
اوك وامنع هل كلمات

iframe ****

src
هاذيه الثغرة خطيرة هي تقوم بتحويل الصفحه الى صفحه اخر
_______________
اوك اول ثغرة تم يقافها
_____________
والثغرة الاخطر هاي الثغرة
ثغرة تدعا ثغرة الــhtml
هيا عبارة عن ثغرة تسمح البعض من سرقة منتداك بطريقة سهل
وانا قومت بتجريب هل ثغرة على منتدى صهيوني ونشكر الله كانت شغال100%100
|----------------------|
|طريقة اغلق هل ثغرة |
|---------------------|
خيارات المنتدى
خيارات هوية العضو
السماح بأكواد الـ HTML في التواقيع
لا


3-
خيارات المنتدى
خيارات الرسائل الخاصة
السماح بأكواد الـ HTML في الرسائل الخاصة
لا


4-
خيارات المنتدى
خيارات ملاحظات العضو
السماح بـ HTML في ملاحظات الأعضاء
لا
______________
صرنا حالين ثغريتن وهلاء في ثغرتين كمان هما اهم شي بمنتداك

___________________
هلاء الثغرة ثالثة هيا ثغرة التقويم
اوك
هاي حلها من للوحة التحكم قوم بيقاف التقويم وتغير رابط الصفحة وانا راح ارفق صفحة htmlمن برمجتي عشان تحط رابت تبعا في بيصير بدال ما يفتح التقويم بتطلع الصفحة اوك
والثغرة رابع هيا ثغرة الرقم العضو
يرجا من جميع ان يغيرو رقم الاعضوي يعني اهام شي هوي رقم الامشرف العام او الاداره
عشان ما يستعملو على ثغرة يلي بترسل على يميلها البسورد المنتدى تبع للوحة التحكم
وانا هيك بكون علمتكوم الحماية وكل شي