.. حماية المنتديات من الاختراق ..

[أبو رائد]

السلام عليكم ورحمة الله وبركاته


قرأت بأكثر من منتدى عن طريقة حماية المنتديات من الاختراق


فهناك طرق كثيرة لاختراق المنتديات والحماية منها صعب جدا


ولكن هناك بعض الأموور التي تخفف من اختراق المنتديات ومن أهمها


وضع حماية على مجلد الصور .. وهنا


شرح من موقع الأنواار وإلكم الطريقة بالصور ..


http://www.al-anwar.net/images/hemaya/part1.jpg


...


http://www.al-anwar.net/images/hemaya/part2.jpg



...



وإن شاء الله يكون الجميع استفاد من هذا الموضوع

[أبو رائد]

وهناك .. ثغرة جديدة فى منتديات vb3 وحقيقة..هنا طريقة ازالته


تم اكتشاف ثغرة جديدة بمنتديات vb3
المصدر شركة فى بلاتين نفسها

http://www.vbulletin.com/forum/bugs.php?do=view&bugid=3361



طريقة الاغلاق

ادخل على مجلد

1- أفتح ملف faq.php
2- أبحث عن :

// initialize some template bits
$faqbits = '';
$faqlinks = '';

3- ضع مباشرة بعده السطر :

$navbits[''] =$vbphrase['faq'];

وارفع الملف من جديد إلى مجلد المنتدى
منقوووووووووووووول



وهنا مرفق .. الملف المعدل مرفق للنسخه vb3.0.3

[أبو رائد]

كذلك هنا ثغرتين يجب إغلاقهماا


ثانياً : طريقة إغلاق أخطر ثغرتين للنسخة الجديدة vb3




ثغرة في ملف editpost.php

إفتح الملف وفي أوله بعد<?php

أضف الكود التالي


$title = addslashes($title);
if (strstr($title,"script") != NULL){
echo "hello.. are you hacking us?<br>vBulletin<br>note: use scr!pt";
exit;
}






ثغرة في ملف subscriptions/authorize.php

وطريقة إغلاقها

تبحث في الملف authorize.php عن الكود هذا


$userid = $DB_site->query_first("SELECT userid, languageid, styleid FROM " . TABLE_PREFIX . "user WHERE userid = " . $item_number[1]);







وتحذفه وتضع بداله الكود هذا


$userid = $DB_site->query_first("SELECT userid, languageid, styleid FROM " .
TABLE_PREFIX . "user WHERE userid = " .intval( $item_number[1]));







كذلك المووضوع
منقوووول

للفائدة

[ابتسـ ألم ـامة]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
http://www.3roos.com/upload/e_eimie.gif
أخوي أبو رائد


موضوع شامل أكتملت فيه المعلومات

بأسلوب واضح وبالصور

اشكرك ويعطيك العافية

كفيت ووفيت

وإن شاء الله يستفيد منه الجميع

دمت بخير

http://www.alsareha.net/vb/images/smilies/line1.gif
كلمــات مــن ذهــب
قال حكيم
وكيف أخاف الفقر والله رازقني *** ورازق هذا الخلق في العسر واليسر
تكفل بالأرزاق للخلق كلهم *** وللضب في البيدا وللحوتِ في البحر
_________________
@ اللهم عظم حب القرآن في قلوبنا، وقلوب أبنائنا
واجعلنا ممن تعلم القرآن وعلمه@ (http://quran.muslim-web.com/sura.htm?aya=001)
مع التحية و التقدير

[الـ()ـرستان]

عرفت ليه يا ابو رائد ما حبيت اكتب موضوع عن الجيل الثالث لانه مواااااااال ما ينتهي
وكل يوم يثبت انه فاشل فشل ذريع وما خفي من ثغراته كان اعظم


الله يعين :smile:

وطبعا موضوع حلو جدا

[حزن]

وعليكم السلام ورحمة الله وبركاته

يعطيك العافية أبو رائد

والف شكر على المعلومات الهامة

حزن

[Rayyan]

مشكور اخوي على الطرق
بس للأسف هالطرق ماقمت تنفع ((تقريبيا))

[أبو رائد]

الحمدلله .. نسعى للبحث عن الجديد دائما


وإغلاق الثغرات ,, ونحن نجتهد .. ولكل مجتهد نصيب



ودائما ننتظر الرأي والمشورة من الآخرين لكي نستفيد


ونطور أنفسها أكثر وأكثر إن شاء الله




شكرا لمروركم .. وإن شاء الله تنفع هذه الطريق من يريد النفع بها

[برق الشمال]

الله يعطيك الف عافيه اخوي ابورائد


مشكله الاختراق دائما ً يكتشفون الجديد فيه

ويرجع هذا السبب الى لغه Php لانها مليئه بالثغرات


دمت بود

[عابر سبيل]

بارك الله فيك اخوي ابو رائد
ويعطيك العافيه علي المجهود الطيب

[سامي الشمري]

الله يعطيك العافية يا

ابو رائد


على الموضوع الرائع


و أن شاء اله يستفيدون أصحاب المواقع منه


تحياتي لك

[سليمان الفليج]

سلام عليكم


اخواني صاحبين الموقع


تم فحص ثغره .......... وتمت تجربها :biggrin:

بنجاح

انا بصفه عامه ماني من اهل الحرام والا اخذت من لوحة التحكم اللي ابيه

مثلا الايميلات للاعضاء او نسخه احتياطيه

او عدلت بدون حس ولا خبر عضويتي وحطيت لي صلاحيات ادمن زي مانتم عارفين

سلموني على الاخ الغالي نواف فهاد الشمري اللي تربطني به علاقه كبيره وهو سبب للموضوع

اللي كتبته لكم واتمنى من الادراة العامه للمنتدى مراسلتي


عيب كتابه الايميل صح هههههه :biggrin:

بس ولا يهمكم


الادمن هنا او غيره من يملك صلاحيات بالمنتدى

يرسل لي رساله خاصه فيها الاميل والمسنجر

لاتنسون تسلموني على اخوي العزيز نواف فهاد

انا من ضمن فريق الاتحاد بالدورات حقات مروعي هههههههههههه الدجه


بس رجاء خاص تبلغوا سلامي للاخ نواف فهاد الشمري

والى الشاعر الشعبي :

http://www.alraidiah.com/vb/uploaded/Um99009.gif

ابو عواد
وقولو له ياعيني عليك انا من متابعين شعرك والله يوفقكم جميعا واستضافه واختيار موفق لكم يادراه الرائدية


مازار سمعي مثل صوتـك ولا .. لاح
في خاطري صبحٍ مثل صبـح هاليـوم

مبطي وانا مثل الرجـا بعيـن.. مـلاّح
يجمع مـن امـواج البحـر قلّـة النـوم

ما مر.. ليل وطبّـق الرمـش مرتـاح
نومي غدا ,, سلعة إمرابي ,, وانا اسـوم

واللّي جمع... بانفاسـك الطهـر فـواح
ما قبل هذا الصبـح صابحـت مشمـوم

من ودعت يمناك ..واقفت بهـا ارمـاح
صار الفرح .. طير.. وعطا راسه الحوم

لين ارتوى غصن الوله واثمـر وطـاح
عنّاب قربك ..يانـع.. وعنـدي اعلـوم

ومزاعل الضحكه لقا الشمـس مصبـاح
وارخت عليه من الغلا حـق.. محـروم

وتمايلـت.. فـي ناظرينـه ولا بـاح
صدق اللقـا هـذا أو آمـال واحلـوم؟

أثر الهوى لـو باعـد الوقـت فّضـاح
مـا ينتخفّـى.. كـيٍّ.. أول ومرسـوم

واصدق حكايات الورق حبـر وإجـراح
باح القلم .. ماعـاد بـه شـي مكتـوم


تحياتي لكم

اخوكم
سليمان فليج البناقي

[ابتسـ ألم ـامة]

:eek:


:confused:



:frown:




جزاك الله الخير على التنبيه



ومنك إلى المدير العام أبو رائد



للأهمية



يعطيك العافية

[nona]

يسلموووووووووووو



بورائد





الله يعطيك الف الف الف عافيه على حرصك و اهتمامك :wink:

[سليمان الفليج]

يسلموووووووووووو



بورائد





الله يعطيك الف الف الف عافيه على حرصك و اهتمامك :wink:


وين ابورائد هههههههههههههه العن ابو الاستعجال ياشيخ


الاخت ابتسـ ألم ـامة

يتقبل الله وعمل واجب هذا للاجر ولوجه الله

تحياتي لك


نونا

لااوصيك بالنظارات الطبيه


تحياتي لك


اخوكم سليمان

[nona]

:tongue:



شنو



شنو



شنو شنو شنو






ليش يا عمري نظاارات ,,




نظري 6 على 6 ,, انت والله



إلي يبيلك نظارات محدبه بعد ,, عشان تكبر لك عيونك :biggrin:




خخخخخخخخخخخخخخخخخخخخـ






انا كنت اشكر بورائد إلي كاتب الموضوع ,,



اهوا كتب موضوع وانا شكرته



اشفيها ,, يعني



اقول ,,, صج انت رائدي يديد ,, روح تعلم بعدين تعال :biggrin:






<<<<<<<<<<<<<<<<<<<<<<<<<< مت من الضحك



ههههههههههههههههههههههههههه



هههههههههههههههههههه




ههههههههههههههههههههههههههههه




مشكور على تنبيه ,, بس انت الغلطان مو انا :biggrin:

[سليمان الفليج]

:tongue:



شنو



شنو



شنو شنو شنو






ليش يا عمري نظاارات ,,




نظري 6 على 6 ,, انت والله



إلي يبيلك نظارات محدبه بعد ,, عشان تكبر لك عيونك :biggrin:




خخخخخخخخخخخخخخخخخخخخـ






انا كنت اشكر بورائد إلي كاتب الموضوع ,,



اهوا كتب موضوع وانا شكرته



اشفيها ,, يعني



اقول ,,, صج انت رائدي يديد ,, روح تعلم بعدين تعال :biggrin:






<<<<<<<<<<<<<<<<<<<<<<<<<< مت من الضحك



ههههههههههههههههههههههههههه



هههههههههههههههههههه




ههههههههههههههههههههههههههههه




مشكور على تنبيه ,, بس انت الغلطان مو انا :biggrin:



اسفين ياختي


هههههههههههههههههههههههه دوم الضحكه ان شاء الله

داج انا بالنت
بس مالقيت من يعلمني تعلميني انتي هع هع هع هع


اوك حصل خير اجل


لابس نظارات انا بس مو محدبه ههههههه خايف من المخالفات قصدي الشرطه ورطه

انا فكرت الرد لي مو لابو رائد اوكيه مافي مشكل كلنا رائدين هنا


ل
و
و
و
ل

م
ش
ك
و
ر
ه
على التوضيح جعل ربي يسلمك ويسمنك ان شاء الله



تحياتي لك
اخوك ولد السعوديه

[أبو رائد]

هلا وغلا بـ سليمان



وحياك الله معنا في منتديات الرائدية




وشـ تآخذ من لوحة التحكم :confused:



فيه قواعد وانظمة للمنتديات من الصعب اختراقها


ولا يستطيع الاختراق إلا ذوي الخبرات العالية


واعتقد هؤلاء لا يهتمون للمنتديات العامة بل يتجهون للمنتديات

ذوات التخصصات المعروفة



كل الثغرات صعب اغلاقها .. ولكن الاصعب الوصول للوحة تحكم المنتدى


وحتى وإن حصلت وتم اختراق المنتدى


فهناك نسخة احتياطية يومية للمنتدي


يعني يتم ارجاع الامور لوضعها الطبيعي


عموما اشكرك على نصائح وحرصك على المنتدى

[nona]

هههههههههههههههههه



هههههههههههههههه




اعلمك عادي مو مشكله ,,




شفت انت اصلا لابس نظاره ,,


هههههههههههههههههههههههه



اوكي خلاص ,, تعادلنا ,,



بس انت تطلع من شي و تدخل بشي ,,



على التوضيح جعل ربي يسلمك ويسمنك ان شاء الله



الجزء الأول من الدعاء مقبول ,, لكن الثاني no



حرااااااااااااام عليك :frown:



ليش تبيني اسمن ,, لا جسمي جذي صحي و زين :biggrin:




ههههههههههههههههههههههههههههه




يسلمو يا ولد السعوديه ,,




thanks

[وليد الحزن]

الف شكر ابورائد
بارك الله فيك ولاهنت


في امان الله

[الذهبي الصغير]

الـــــــف شكــر لك يالغــلا بو رائد


ولا تحرمنا من مواضيــعك الروووووووعه


تقبل تحياتي ,؛,الذهبي الصغير,؛,