(( >> ضاعف حماية منتداك بنسبة 99% << ))

14 - 02 - 2006, 11:22 الــفــيــصــل غير متواجد حاليآ بالمنتدى

الــفــيــصــل

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: منتج اخر

(( >> ضاعف حماية منتداك بنسبة 99% << ))

السلام عليكم ورحمه الله وبركاته

في الآونة الاخيرة رأينا الكثير من المنتديات تسقط امام اعيننا
لعل السبب وجود ثغرة جديدة لم تنشر بعد او لاسباب اخرى
ففكرت في كتابة موضوع يتحدث عن حماية المنتديات ايا كان نوعها
وتتم هذه الحماية بطرق سهلة لا تحتاج لجهد
وهذا النوع من الحماية يحمي منتداك من الثغرات والجديدة والقديمة والثغرات التي تأتي
في المستقبل حتى لو كان لدى المخترق كلمة سر مدير المنتدى

اولا: الكثير من المنتديات العربية تجعل مجلد ال admin كما هو ولا تغيره
لذلك يسهل دخول الى لوحة التحكم بمعرفة كلمة سر مدير الموقع لذا يجب تغييره
الى اي اسم اخر حتى لا يتم الدخول اليه.
ولكن هذا يحتاج تغير في بعض اكواد ال بي اتش بي حتى يتناسب مع ها التغيير
و هذا لا يكفي فمن الممكن تخمين مجلد ال admin باي طريقة او الحصول عليه لذا علينا
بحمايته اكثر وهذا ما تتحدث عنه الطريقة الثانية.

ثانيا:هذه الطريقة تعتمد على كتابة بعض اكواد ال php البسيطة في الشكل وكبيرة في الفعل
داخل ملف ال index.php الموجود في مجلد ال admin وهي عبارة عن كود يسأل المستخدم عن
كلمة السر واسم المستخدم غير اسم المستخدم وكلمة السر التي تخ المنتدى ولا يسمح لك بالدخول الا اذا
ادخلت كلمة السر واسم المستخدم الصحيحان الذي اخترتهما وهذا هو الكود:

رمز PHP:


			
if ($username=="Black Scorpion" and $password=="123456") 
{ 

} 
else 
{ 
header("Location: adlogin.html"); 
}

وفي الملف adlogin.html نكتب هذا الكود:

رمز PHP:


			
<form method="POST" action="index.php"> 
<input type="text" name="username" value=""> 
<br> 
<input type="text" name="password" value=""> 
<input type="submit"> 
</form>

شرح الكود:
اذا دخل المخترق الى لوحة اتحكم سوف يطلب منه اسم المستخدم وكلمة السر الخاصة بمدير الموقع
فاذا كانا صحيحين سوف ينتقل الى كود تسجيل الدخول الذي كتبته انا فاذا علمها فستطيع ان يدخل
اما اذا لم يعلمها فلن يدخل لوحة التحكم حتى لو كان كلمة سر مدير الموقع صحيحة.

ملاحظة:الملاحظة خاصة بمنتديات vb واذا احببت ان تجربها على منتديات اخرى ففهم الكود حتى تطبقها على
منتديات اخرى.
ابحث عن كلمة adminlog() في ملف ال index.php واجعل adminlog() بين كود تسجيل الدخول الذي انا كتبته
ويكون شكله النهائي هكذا

رمز PHP:


			
if ($action=="") { 
if ($username=="Black Scorpion" and $password=="123456") 
{ 
adminlog(); 
} 
else 
{ 
header("Location: adlogin.html"); 
} 
}

وبهذه الطريقة عملنا كودين لتسجيل الدخول فاذا اخترق الاول فيصعب اختراق الثاني
واذا لم تكتفي بهذه فهنالك حماية اقوى والتي تتحدث عنها الطريقة الثالثه

ثالثا: الحماية بواسطة الايبي وهذا اقوى الحمايات برأي الشخصي
وتتم الطريقة بوضع كود في ملف ال index.php الموجود في مجلد ال admin ايضا
يقوم الكود بمقارنة ايبي جهازك فاذا تطابقا فتستطيع الدخول الى لوحة التحكم
اما غير ذلك فلا تستطيع الدخول .
في الوصلة الاولى يعتقد الكثير ان هذه الطريقة لا تنفع الا اذا كان لديك ايبي ثابت
ولكن هذا الاعتقاد خاطئ انظر الى الكود:

رمز PHP:


			
$file="ip.txt"; 
$ip= join('', file($file)); 







if ($REMOTE_ADDR==$ip) 
{ 

}

شرح الكود:
يقوم الكود بالبحث عن الايبي في ملف ip.txt وهذا الملف تضع فيه ايبيك عندما تريد ان تدخل الى
لوحة التحكم فيقوم الكود بمقارنة الايبي المكتوب في الملف بايبيك فاذا تطابقا فتستطيع الدخول
وبذلك تستطيع ان تستخدم طريقة الدخول بالايبي حتى لو كان ايبيك متغير.

ملاحظة: عند كتابة كود الايبي يجب ان يكون بهذا الشكل:

رمز PHP:


			
$file="ip.txt"; 
$ip= join('', file($file)); 
if ($REMOTE_ADDR==$ip) 
{ 
index.php //هنا اكواد ملف الاندكس السابقة 
}

حيث يكون كود الايبي في الاعلى وبينه كود ال index.php كما كان.

بهذا اذا جمعنا الطرق الثالثة سوف نزيد حماية المنتدى 99% اذا لم يصل حد استحالة اختراقه
بسبب بسيط ان هذه الطرق ليس لديها اي ثغرات للوصول اليها
اما بالنسبة للطريقة الثانية فلا يمكن كسرها الا بواسطة التخمين
اما الطريقة الثالثة فيصعب جدا تزوير الايبي خاصة اذا اخفيت ملف ال ip.txt
وغيرت اسمه.

منقول من المشاغب
http://www.absba.org/vb/showthread.php?t=244114

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 2 ]

14 - 02 - 2006, 11:44 masters غير متواجد حاليآ بالمنتدى

masters

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: صفحتي

مشكور وماقصرت

وشرح جميل

وعساك على القوه

masters

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 3 ]

14 - 02 - 2006, 11:46 ذوق المشاعر غير متواجد حاليآ بالمنتدى

ذوق المشاعر :: عضو نشيط ::	تسلم معلومات طيبه ذوق المشاعر أضفني كصديق مشاركة هذا الرد في Digg Del.icio.us Technorati Twitter
ذوق المشاعر :: عضو نشيط ::

رقم المشاركة : [ 4 ]

14 - 02 - 2006, 12:56 x_5 غير متواجد حاليآ بالمنتدى

x_5

:: TRAIDNT ::
:: رفيق الدرب ::

بيانات موقعي

اسم الموقع: vbulletin.ae

اصدار المنتدى: :: مجتمع ترايدنت ::

الله يعطيك العافية

x_5

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع x_5

‏‏كُنْ فيْ الْحياهْ كَعابر سبيلٍ وَاتْرُكْ وراءكَ كُل أثرِ جَميل
فَما نَحنُ فِيْ الدُنيا إِلَاضُيُوْف وَما عَلى الضيوْفِ إِلَاالرحيل
واحــد مـــ x_5ـــن النـاس ©

رقم المشاركة : [ 5 ]

14 - 02 - 2006, 14:07 ذوبت قلبي غير متواجد حاليآ بالمنتدى

ذوبت قلبي

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: 3.7.2

يا جماعه وليه التعب .....؟؟؟؟؟

اذا احد اخترق منتداك كلم الاستظافه يرجعونه

>>> مره مريح دماغي ههههههه

( هين قرشك وريح بالك )

ذوبت قلبي

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع ذوبت قلبي

قريب

رقم المشاركة : [ 6 ]

14 - 02 - 2006, 16:49 مبحرفى ذكرياتي غير متواجد حاليآ بالمنتدى

مبحرفى ذكرياتي

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: لا أملك منتدى

أخوي
مشكور ويعطيك العافية
ولكن أرجو الشرح إنو يكون أوضح بعد إذنك
تحياتي

مبحرفى ذكرياتي

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع مبحرفى ذكرياتي

الحقيقة دائما تؤلم ... من تعود على الأوهام

مواضيع تهمك

[فهرس] ركـــن تطوير منتديـــــvb3.5.0ــات

[فهرس] ركـــن تطوير منتديـــــvb3.6.0ــات

إحترامك للقوانين هو سبب تميزك في المعهد

Dream ||||||||||||||||||||||||||||||||||| 59%

رقم المشاركة : [ 7 ]

14 - 02 - 2006, 17:11 الصم غير متواجد حاليآ بالمنتدى

الصم

:: عضو نشيط ::

بيانات موقعي

اسم الموقع: ALdeaf

اصدار المنتدى: لا أملك منتدى

الف شكرا اخي

الصم

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

توقيع الصم

سبحان الله وبحمده .. سبحان الله العظيم
سبحانك اللهم وبحمدك , أشهد أن لاإله إلا أنت , استغفرك وأتوب إليك

vBulletin Manual

رقم المشاركة : [ 8 ]

14 - 02 - 2006, 19:25 ابو علي غير متواجد حاليآ بالمنتدى

ابو علي Banned	الله يعطيك العافية ابو علي أضفني كصديق مشاركة هذا الرد في Digg Del.icio.us Technorati Twitter
ابو علي Banned

رقم المشاركة : [ 9 ]

14 - 02 - 2006, 19:42 ... Mr ... غير متواجد حاليآ بالمنتدى

... Mr ...

لم يقم بتفعيل عضويته

بيانات موقعي

اصدار المنتدى: لا أملك منتدى

يعطيك العــافية خيووووووووو

... Mr ...

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 10 ]

14 - 02 - 2006, 22:56 الــفــيــصــل غير متواجد حاليآ بالمنتدى

الــفــيــصــل

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: منتج اخر

masters

العفو ماسويت الا الواجب الله يقويك ويسلمك يالغلا..

الــفــيــصــل

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 11 ]

14 - 02 - 2006, 22:56 الــفــيــصــل غير متواجد حاليآ بالمنتدى

الــفــيــصــل

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: منتج اخر

ذوق المشاعر

الله يسلمك ويبقيك..

الــفــيــصــل

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 12 ]

14 - 02 - 2006, 22:57 الــفــيــصــل غير متواجد حاليآ بالمنتدى

الــفــيــصــل

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: منتج اخر

x_5

الله يعافيك..

الــفــيــصــل

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 13 ]

14 - 02 - 2006, 22:59 الــفــيــصــل غير متواجد حاليآ بالمنتدى

الــفــيــصــل

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: منتج اخر

ذوبت قلبي

غلط يالغلا واذا الاستضافة ماتسوي الا باك اب شهري وش تسوي؟

الطريقة بسيطة سوها وريح نفسك

الــفــيــصــل

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 14 ]

14 - 02 - 2006, 23:01 الــفــيــصــل غير متواجد حاليآ بالمنتدى

الــفــيــصــل

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: منتج اخر

عاشق فلسطين

انا ناقلة يالغلا من المشاغب والرابط في اخر الموضوع وان شاء الله اذا حصلت شرح اوفى من هذا من عيوني تامر امر

الــفــيــصــل

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

رقم المشاركة : [ 15 ]

14 - 02 - 2006, 23:03 الــفــيــصــل غير متواجد حاليآ بالمنتدى

الــفــيــصــل

:: عضو نشيط ::

بيانات موقعي

اصدار المنتدى: منتج اخر

اللف عفو يالغلا الصم..

الــفــيــصــل

أضفني كصديق

- مشاركة هذا الرد في
- Digg
- Del.icio.us
- Technorati
- Twitter

أدوات الموضوع
عرض صفحة طباعة الموضوع ارسال الصفحة الى صديق
طرق العرض
العرض العادي الانتقال الى العرض المتطور الانتقال الى العرض الشجري

(( >> ضاعف حماية منتداك بنسبة 99% << ))

السلام عليكم ورحمه الله وبركاته في الآونة الاخيرة رأينا الكثير من المنتديات تسقط امام اعيننا لعل السبب وجود ثغرة جديدة لم تنشر بعد او لاسباب