الإعــلام الآلي والرياضيــات يشتمل على جميع مبادئ الإعلام الآلي والرياضيــات

قديم 16-01-2009, 09:38 PM
  #1
achraf.mouni
مشرف قسم
الكمبيوتر وتطوير المواقع والانترنت
مشرف قسم
الرياضيات والإعلام الآلي
 الصورة الرمزية achraf.mouni
 
تاريخ التسجيل: 08-09-2008
الدولة: الجزائر
المشاركات: 2,439
achraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداع
Impp كيف تحمي منتداك من الإختـــــراق


السلام عليكم
تعرض منتدانا الحبيب الى اختراق منذ مدة فرتأيت نقل هذا الموضوع:
(( مهم ))- كيف تحمي منتداك من الإختـــــراق
أردت أن أنشر هذا الموضوع و تبيان لبعض الثغرات الأمنية في منتديات ال Vb و التي يجب اصلاحها و ذلك بأكواد مختلفة


و سنتكلم في الموضوع عن النسخة الثالثة ألا و هي vbulletin 3.0 فما فوق

الموضوع يتناول عن الثغرات وكيفية سدها وسوف يكون مجدد بأستمرار

معا مراعاة عدم ذكر كيفية الاستغلال


ملاحظة هامة : أغلب المنتديات تستعمل ما يسمى بالهاك أي product لتزيد من جمال المنتدى و تصميماته ... و هذه

الهاكات موجودة على الشبكة مجانيا و لكن بعض الأحيان تعطى مجانا عمدا فيها ثغرات التي تساعد صاحبها على

اختراق منتداك...على العموم بعض الأحيان تعتبر هذه الهاكات وسيلة للتجسس على المنتدى


من اهم الأشياء :


* كلمات المرور :

أسهل طريق أمام المخترق هو تجربة كلمات مرور عدة حتى يصل لهدفه ... أو قد يقوم صاحب المنتدى بنشر كلمة مروره عن طيبة قلب لشخص أو لآخر .....

يجب الحذر كثيراً من هذه النقطة .... حاول تغيير كلمة مرورك بشكل دوري و لا تحفظها في أي مكان على جهازك (إذا خشيت من نسيان الكلمة فعليك بحفظها على ورقة خارجية) . كذلك لا تحفظها في المتصفح فقد يكون الوصول إليها سهلاً لو نجح المخترق في اختراق جهازك الشخصي .


* الحماية المضاعفة مع htaccess .

هذه الطريقة تسمح لك بوضع كلمة مرور إضافية على مجلد الأدمن الخاص بمنتداك ..... أنصح الجميع بعدم التهاون بهذه النقطة .... فلو فرضنا أن المخترق تمكن من اكتشاف ثغرة في المنتدى و أعطى لنفسه صلاحيات المشرف فإنه لن يتمكن من الدخول على لوحة التحكم بأي حال من الأحوال ... لأنها محمية بكلمة مرور مضاعفة (مشفرة أيضاً) .....


*لا تستخدم اسم الـ Admin في مشاركاتك في المنتدى ...:

يفضل أن تنشأ اسماً خاصاً تدخل به على لوحة التحكم و اسماً آخراً تشارك به في المنتدى و السبب أن لا يكون اسم الأدمن معروفاً للجميع و في ذلك بعض الخطورة .

*تغيير خصائص الأدمن :

نعلم جميعاً أن المنتديات تعطي صلاحية للأعضاء المنتمين للعضوية Adminstration

و أغلب الثغرات التي يحاول المخترقون ايجادها تكون بإعطاء صلاحية أدمن لنفسه ....

إذن .... الحل الأكيد لمنع مثل هذه المحاولات هو تغيير خصائص الأدمن من لوحة التحكم الخاصة بمنتداك ..... كل ما عليك هو أن تغيير خصائص الأدمن ليصبح مثله مثل أي عضو آخر (لا يستطيع تعديل المواضيع - لا يستطيع دخول لوحة التحكم - لا يستطيع رؤية الساحات الخاصة) ..... عندها تستطيع أن تنام و أنت مرتاح البال .... (==>نصيحة مجرب )



*تحديث المنتدى بشكل دوري :

احرص على الحصول على آخر نسخة من منتداك لأنها غالباً ما تكون خالية من ثغرات النسخ القديمة ..... و لا بأس من التروي قليلاً للتأكد من خلو النسخة الجديدة من الثغرات أيضاً ...



*متابعة الموقع الرسمي للمنتدى :

احرص على زيارة الصفحة الرئيسية للشركة المنتجة للاطلاع على آخر الثغرات و رقع هذه الثغرات .


*عمل باك آب Back upبشكل دائم للمنتدى :

من البدايه أن هذه النقطة هي نقطة مهمة جداً .... لأنك على أسوأ الأحوال ستتمكن من العودة إلى آخر نقطة عملت باك آب عندها ...


ماهو الموعد المناسب لعمل باك آب ؟back up

هذا يعتمد على حجم منتداك ..... فقد تحتاج لعمل باك آب بشكل اسبوعي أو حتى يومي إذا كان المنتدى ضخماً ...



*اجعل كلمات المرور غير ظاهرة في لوحة التحكم :

مثلاً في منتديات الـ VB هناك خاصية تسمح لك بإخفاء كلمات المرور في لوحة التحكم و ذلك من خلال ملف Config الخاص بمنتداك ... (كل ما عليك هو تغيير أحد القيم من 1 إلى 0) .




* عليك أن تحرص استضافة موقعك لدى شركة معروفة و مضمونة ببرامجها الآمنة و المتجددة دائماً ...

* كما أرجو ألا تهمل كلمة مرورك بأي حال من الأحوال .

*احرص على استخدام صفحات الخطأ البديلة لأنها تمنع المخترق من معرفة نوع السرفر الذي يعمل عليه موقعك .


achraf.mouni غير متواجد حالياً  
قديم 17-01-2009, 01:06 AM
  #2
bolbol
 
تاريخ التسجيل: 08-10-2008
المشاركات: 18
bolbol عضو يستحق التميز
افتراضي

السلام عليكم ورحمة الله وبركاته
تعلم اخي اشرف ان الحماية للمنتديات من هاذ النوع كله يعتمد على ملف الكونفيق وأفضل حماية له ان يتم تشفيره تشفير محكم وهنا باستعمال برنامج وعدة تشفيرات في وقت واحد هذا من جهة ومن جهة تغير الاسامي والمسارات للملفات المهمة من الكونفيق والملفات المرتبطة معه
كذالك وضع جدار ناري على لوحة تحكم المنتدى ولكن لا تكفي لانو لو يتمكن من قرائة الكونفيق يستطيع تغير الاندكس من غير الدخول للوحة التحكم لذا يجب وضع مسارات وهمية للكونفيق بمعنى تغير اسم الكونفيق الرئيسي والابقاء على واحد باسم الكونفيق للتمويه
ارجو ان اكون قد اضفن ولو القليل لكيفية الحماية
واي استفسار موجود والسلام عليكم ورحمة الله وبركاته
bolbol غير متواجد حالياً  
قديم 21-01-2009, 02:19 PM
  #3
achraf.mouni
مشرف قسم
الكمبيوتر وتطوير المواقع والانترنت
مشرف قسم
الرياضيات والإعلام الآلي
 الصورة الرمزية achraf.mouni
 
تاريخ التسجيل: 08-09-2008
الدولة: الجزائر
المشاركات: 2,439
achraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداع
افتراضي

بارك الله فيك على الاضافة المفيدة
achraf.mouni غير متواجد حالياً  
قديم 27-01-2009, 11:26 AM
  #4
سمير_الجزائري
 
تاريخ التسجيل: 13-11-2008
المشاركات: 2
سمير_الجزائري عضو يستحق التميز
افتراضي

السلام عليكم ورحمة الله وبركاته
مشكور اخي على هذه النصائح القيمة .
سمير_الجزائري غير متواجد حالياً  
قديم 28-01-2009, 10:15 AM
  #5
achraf.mouni
مشرف قسم
الكمبيوتر وتطوير المواقع والانترنت
مشرف قسم
الرياضيات والإعلام الآلي
 الصورة الرمزية achraf.mouni
 
تاريخ التسجيل: 08-09-2008
الدولة: الجزائر
المشاركات: 2,439
achraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداعachraf.mouni عضو محترف الابداع
افتراضي

جزاك الله خير الجزاء لمرورك
achraf.mouni غير متواجد حالياً  

الكلمات الدلالية (Tags)
منتداك, الإختـــــراق, تحمي

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
كيف تحمي عمودك الفقري ؟ mohamedlamine الطب النبوي والطب البديل 7 23-10-2009 04:27 PM
كيف تحمي نفسك سيف الدين 1 المنتدى الاسلامي العام 1 17-10-2009 12:22 PM
كيف تحمي نفسك kimoza منتدى عام 1 11-05-2009 10:00 PM
كيف تحمي جهازك achraf.mouni تبادل الخبرات في مجال الحاسب 3 17-03-2009 03:11 PM
كيف تحمي إيميلك من التدمير ؟ WADDAH تبادل الخبرات في مجال الحاسب 13 27-12-2008 09:47 PM


الساعة الآن 02:37 PM.
Powered by vBulletin® Copyright ©2000 - 2018, Jelsoft Enterprises Ltd. , TranZ By Almuhajir