A.D.M.I.N
ـآدـآره ـالمنتدي
المشاركات : 3045
نقاط عضويتك : 6552
الوظيفة : طالب
الجنس : 
وطنى : 
مزاجي : 
الاوسمه : 
 | موضوع: درس هام لحماية منتداكم من الهكر المخترقين  الأربعاء أغسطس 26, 2009 3:23 pm | |
|
[center]بسم الله الرحمن الرحيم
طيب بنحاول نتكلم باللغة العربية الفصحي بأعلى درجة لكي يفهم الجميع الدروس ..
لحماية منتداك يجب عمل بعض الأشياء التي تجعل الصلاحيات للمخترق صفر حتي لا يخترق موقعك بسهولة ،
وبعد ان رأينا انه تم تخطي الزيند ...الخ وصارت الحماية قليلة خصوصاً لاصحاب المواقع الجديدة -
لذا قررت اعمل هذه الدورة بأذن الله ولكن لا تنسي ان 60% من الحماية تكون عن طريق السيرفر الأصلي
كأغلاق السيف مود وتركيب برامج التشفير وقفل الدوال الضارة علي المستخدمين
[size=25]أولاً : طرق خداع المخترق
الطريقة ببساطة انه فيه مخترقين اول ما يفعلوه بعد الحصول على أسم المستخدم + كلمة المرور يذهبون الى المسار المعروف للوحة الادمن الذي يطلق عليه :
admincp
لذا فسوف نغير هذا الأسم لأى اسم اخر مجهول وصعب وليكن :
adm!n1230zax1.blogspot
فسيكون صعب بنسبة ان يعرف مسار اللوحة الا اذا كان لديه الاداة (شيل)وهذا موضوع اخر سنقول له حل فيما بعد ان شاء الله .
----------------------------
الأن بعد ان غيرت اللوحة يجب عليك ايضا تغيير اسم شئ اخر ! هو اللوحة الخاصة بالمشرفين الأداريين للموقع المعروفة لدي الكثيرين وهي
modcp
ايضا يجب تغييرها الى اي شئ اخر صعب وليكن :
m0dcp1230zax1.blogspot
فسيكون ايضا صعب ان يصل اليها .
----------------------------
الان بعد ان غيرت اول مسارين يجب عليك فعل شئ هام جدا جدا جدا جدا جدا ، وهو :
عمل مجلد "فاارغ" يطلق عليه
admincp
و
modcp
ووضع عليهم جدار ناري عن طريق لوحة تحكم الموقع .
لانها بتضلل المخترق كثير كثير كثير بمجرد ما يشوف الجدار الناري يفتكر انه فعلا اللوحة ويجلس يحاول يفكها للنهاية !!
---------------------------
يجب عليك وضع جدار ناري بكلمة مرور صعبة للمجلدات
admincp
modcp
includes
--------------------------
يجب وضع كلمة مرور اللوحة التحكم للموقع
(cPanel)
كلمة مرور صعبة ، لانه يوجد بعض البرامج والسكربتات التي يخمن حسابات اللوحة فيجب عليك وضعها صعبة حتي يصعب على اى برنامج معرفتها وتكون مكونة من حروف كبيرة (كابيتال)وحروف صغيرة(سمال) وارقام ورموز ، وليكن :
z@12AaA*8mXXqmahoK
او شئ يشبه ذلك !
--------------------------
اياك وتركيب هاكات او استايلات غير موثوق فيها !
ففي الوقت الحالي يوجد هاكات و استايلات كثيرة جدا جدا جدا كلها ملغمة بفيروسات و ملفات ضارة لموقعك فيجب عليك تثبيت الملفات من الملفات موثوق فيها 100%
--------------------------
الان تأكد من ان كلمات مرور المشرفين والأداريين ليست كلمات سهلة مثل
123456789
123321
00000
1111
777
الخ !! فيمكن للمخترق ان يخمنها ويخترق اى حساب ثم يتسلل الى الأدارة ان شاء الله فاهمني
------------------------
ترقية منتداك الى اخر نسخة
------------------------
يجب عليك تفعيل كود الحماية في التسجيل
------------------------
تغيير مجلد الأنستول الى اسم اخر او حذفه نهائيا
------------------------
وضع اكواد اتش تي ام ال المننوعة في قائمة الأكواد الممنوعة
الأن نكتفي بهذا الكم البسيط جداً من المعلومات في البداية
نرجو تطبيق هذه الاشياء وعدم ترك اي شئ منهم نهائياً
وشكراً على حسن تطبيقكم
[/size] | |
|
amn
عضو نشيط
المشاركات : 51
نقاط عضويتك : 51
الوظيفة : لا
الجنس :
وطنى :
مزاجي : 
 رسالة sms :
| | موضوع: رد: درس هام لحماية منتداكم من الهكر المخترقين الأحد أغسطس 01, 2010 5:28 am | |
| | |
|
