أهم شروحات سد الثغرات وحماية المنتديات الجزء الأول

السلام عليكم ورحمة الله وبركاته[/COLOR][/SIZE][/CENTER]
 

 
المصدر : 
http://fnon-des.com/forum/t715.html
 
 
 
  
  
 
 
 

 

 

 
 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

 
 
 
 
 
 
 
 


 
[color]
 
 [/color][color]
 
 [/color][color]
 
 [/color]
  

 
 

 
 
 
 
 

 

 

 

 

 

 
 

 
[color]
 
 [/color]


 

 

[php]
 
والملف اللي اسمه config.php فتحته وخليت معلومات القاعدة + اسم المستخدم + الباسورد كلها غلط ووهميه
شوفوا كيف ووين مكان اسم القاعدة والباسورد حقها
سوي بحث عن كلمة config['Database']['dbname']
بيطلع لي زي كذا
$config['Database']['dbname'] = '7by_v871b';
شوفوا غيرت اللي بي حرف $ وحرف ' زي ما ابغى انا 
7by_v871b
اللحين غيرنا اسم قاعدة البيانات إلى اسم وهمي باقي نغير اللحين اسم المستخدم للقاعدة وباسورده
سوي بحث عن كلمة
config['MasterServer']['username']
شوفوا بيطلع لنا زي كذا
// ****** MASTER DATABASE USERNAME & PASSWORD ******
// This is the username and password you use to access MySQL.
// اسم المستخدم لقاعدة البيانات.
$config['MasterServer']['username'] = '7by_v871b';
// باسورد قاعدة البيانات.
$config['MasterServer']['password'] = '987456$75';[/php]
 
[color]
 
[/color]

 

 

 

 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 [CENTER]بالطرقة دي ركبنا الجدار الناري على الملجلد اللي عايزينو
 وطبق نفس الشرح على باقي المجلدات
 اللي ذكرتها 
 وبكذا نكون ركبنا الجدران الناريه على كل المجلدات
 اتمنى ان يكون الشرح واضح وان
 يكون نال على رضاكم



حماية مراكز التحميل وبعض الأوامر المهمة لأصحاب السيرفرات



السلام عليكم ورحمة الله وبركاته

هذا الشرح خاص للأخوان اللي يستخدمون مراكز تحميل صور
او اي ملف يحمل التصريح 777
يقوم اغلب المخترقين من رفع ملف php
إلى الخادم بأي ثغرة كانت وبعد الرفع راح يبحث عن المجلدات ذات تصريح 777  أو 707 لأن صلاحياته 
صلاحيات زائر وحين يجد هذه المجلدات فسوف يستخدمها كمستودع لملفاته وسكربتاته مثل

PHPShell ، MySQLInterface

والكثير الكثير من ده بعدها هوصل إلى ملفات موقعك قول العوض بسلامتك  

الحل

بتعطيل تنفيذ الـ php
داخل هذه المجلدات عن طريق تعليمه تضيفها في ملف
.htaccess

     [php]
                            php_flag engine off  
                 [/php]بعدها تقوم برفع ملف الـ .htaccess
الى كل المجلدات ذات تصريح 777

نصيحتي لكل اصحاب السيرفرات يجب عليك منع كل هذه الدوال وخاصة دالة كوبي

     [php]
                            dl, exec, shell_exec, system, passthru, popen, pclose, proc_open, proc_nice, proc_terminate proc_get_status, proc_close, pfsockopen, leak 
 apache_child_terminate, posix_kill, posix_mkfifo, posix_setpgid, posix_setsid, posix_setuid, escapeshellcmd, escapeshellarg, hell-exec, fpassthru, exec, crack_check, crack_closedict, crack_getlastmessage, crack_opendict, psockopen, php_ini_scanned_files, php_uname, phpinfo, copy[/php]
 
 هالدالة copy بعدم منعك لها راح يتم إختراق المواقع الكثيرة التي على استضافتك
وإذا انت يا صاحب الإستضافة تبي تحمي نفسك والمواقع اللي بإستضافتك
مهم جداً جداً جداً قرائة هذا الموضوع بالكامل

دروس منتقاة في حماية السيرفرات أرجو التثبيت - الويب العربي

واتمنى ان يكون شرحي هذا قد نال على إعجابكم



شرح كامل بالصور لتشفير ملف الكونفيج
مع برنامج الزند وطريقة استخدامه



السلام عليكم ورحمة الله وبركاته
 
يجب عليك اولاً تنزيل البرنامج وتثبته على جهازك تثبيت عادي
زي اي برنامج تابع معي شرح التثبيت للبرنامج مع طريقة تثبيت الكراك
وهو كامل بكراكه
 في المرفقات


 شرح التثبيت كالتالي



 تابع شرحي بالصور



 تابع الشرح للتركيب



تابع وركز الحين



يلا هانت قربنا نخلص التثبيت



تابع يا بعدي
حيث ان الرقم واحد هو ملف برنامج الزند الي بداخله الكراك
الرقم اثنين يعني موافق
اضغط على الرقم ثلاثه



اللحين انتظر لين يكتمل التحميل 



اللحين في الأخير بتجيك صورة اضغط على كلمة
Finish
ومبروك تنزيل البرنامج
اللحين بنبداء بشرح طريقة التشفير



بعد ما نضغط على الصورة اللي ذكرتها فوق راح يطلع لك مربع صغير اكتب فيه اي شي تبغاه انت
شوف الصورة التاليه



انا كتبت مسمى العمل اللي بشتغل عليه rya7.php 
اللحين نضغط كليك يمين تحت المسمى اللي انشأته ونختار اول خيار شوف الصورة التاليه



بعد ما نختار اول خيار نروح وندور على ملف الكونفيج ونختاره من جهازك شوف الصورة


  
 اللحين ركز شووووي معاي تابع الصورة التالي



رقم واحد طلع لنا اسم الكونفيج
رقم اثنين تضغط عليه وتختار المكان اللي تبي تحفظ فيه الكونفيج بعد التشفير
رقم ثلاثه غير هامة كثير
رقم اربعة البدء في التشفير

شوفوا الصورة الأخيره لو طلع لك نفس الكلام اللي في الصورة معناته الف مبروك عليك التشفير 



تم التشفير

أرجو تركيب الهاك قبل تغير الإذن 
لتحميل الهاك من المرفقات
 [COLOR=DarkRed][COLOR=Magenta] و البرنامج
http://www.fnon-des.com/Zend.zip
تحميل المرافق
http://www.arhack.net/vb/attachment.php?attachmentid=36&d=1225986801