منتديات شباب كول



 
الرئيسيةالبوابة المتطورالتسجيلدخول الاعضاءدخول
                                                شريط المواضيع المميزة: 
شرح إضافة توقيع كاتب الموضوع ahmed
قمر 14 كاتب الموضوع Miss 7alawa
زرزرنيم كاتب الموضوع ahmed
خطبة الجمعة كاتب الموضوع ahmed

شاطر | 
 

 كيف تحمي منتداك من الإختراق

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
..~ ][ Ms Villa ][ ~..
مساعده المدير
مساعده المدير
avatar


الجنس انثى
رقم العضوية : 42
عدد المساهمات عدد المساهمات : 1592
النشاط النشاط : 9126
التقييم التقييم : 1
تاريخ التسجيل : 24/09/2009
العمر : 20
الجنسية : BHR

============


إحترام القوانين : 100

مُساهمةموضوع: كيف تحمي منتداك من الإختراق   الأربعاء فبراير 24, 2010 12:59 am

السلام عليكم ورحمة الله وبركاته


كيف تحمي منتداك من الإختراق؟




كيف تحمي منتداك؟
لابد و أن الجميع لاحظوا كثرة عمليات اختراق المنتديات العربية في الفترة الأخيرة ... بالأحرى الموضوع صاير موضة الأيام هاذي ....


إن كنت صاحب منتدى ..... أو كنت معتادىً على زيارة منتداك المفضل على الأقل .... فلابد و أن موضوع حماية هذا المنتدى هو موضوع يهمك .... و لهذا كتبت هذا الموضوع لتعم الفائدة على الجميع إن شاء الله ....



إقرأ النقاط التالية التي أرجو أن تكون كافية لرد أي هجوم على منتداك المفضل ...


كلمات المرور :


أسهل طريق أمام المخترق هو تجربة كلمات مرور عدة حتى يصل لهدفه ... أو قد يقوم صاحب المنتدى بنشر كلمة مروره عن طيبة قلب لشخص أو لآخر .....


يجب الحذر كثيراً من هذه النقطة .... حاول تغيير كلمة مرورك بشكل دوري و لا تحفظها في أي مكان على جهازك (إذا خشيت من نسيان الكلمة فعليك بحفظها على ورقة خارجية) . كذلك لا تحفظها في المتصفح فقد يكون الوصول إليها سهلاً لو نجح المخترق في اختراق جهازك الشخصي .


الحماية المضاعفة مع htaccess .


هذه الطريقة تسمح لك بوضع كلمة مرور إضافية على مجلد الأدمن الخاص بمنتداك ..... أنصح الجميع بعدم التهاون بهذه النقطة .... فلو فرضنا أن المخترق تمكن من اكتشاف ثغرة في المنتدى و أعطى لنفسه صلاحيات المشرف فإنه لن يتمكن من الدخول على لوحة التحكم بأي حال من الأحوال ... لأنها محمية بكلمة مرور مضاعفة (مشفرة أيضاً) .....


لا تستخدم اسم الـ Admin في مشاركاتك في المنتدى ...:


يفضل أن تنشأ اسماً خاصاً تدخل به على لوحة التحكم و اسماً آخراً تشارك به في المنتدى و السبب أن لا يكون اسم الأدمن معروفاً للجميع و في ذلك بعض الخطورة .


تغيير خصائص الأدمن :


نعلم جميعاً أن المنتديات تعطي صلاحية للأعضاء المنتمين للعضوية Adminstration


و أغلب الثغرات التي يحاول المخترقون ايجادها تكون بإعطاء صلاحية أدمن لنفسه ....


إذن .... الحل الأكيد لمنع مثل هذه المحاولات هو تغيير خصائص الأدمن من لوحة التحكم الخاصة بمنتداك ..... كل ما عليك هو أن تغيير خصائص الأدمن ليصبح مثله مثل أي عضو آخر (لا يستطيع تعديل المواضيع - لا يستطيع دخول لوحة التحكم - لا يستطيع رؤية الساحات الخاصة) ..... عندها تستطيع أن تنام و أنت مرتاح البال .... (==>نصيحة مجرب )


تحديث المنتدى بشكل دوري :


احرص على الحصول على آخر نسخة من منتداك لأنها غالباً ما تكون خالية من ثغرات النسخ القديمة ..... و لا بأس من التروي قليلاً للتأكد من خلو النسخة الجديدة من الثغرات أيضاً ...


متابعة الموقع الرسمي للمنتدى :


احرص على زيارة الصفحة الرئيسية للشركة المنتجة للاطلاع على آخر الثغرات و رقع هذه الثغرات .


عمل باك آب بشكل دائم للمنتدى :


من البديهي أن هذه النقطة هي نقطة مهمة جداً .... لأنك على أسوأ الأحوال ستتمكن من العودة إلى آخر نقطة عملت باك آب عندها ...


ماهو الموعد المناسب لعمل باك آب ؟


هذا يعتمد على حجم منتداك ..... فقد تحتاج لعمل باك آب بشكل اسبوعي أو حتى يومي إذا كان المنتدى ضخماً ...


اجعل كلمات المرور غير ظاهرة في لوحة التحكم :


مثلاً في منتديات الـ VB هناك خاصية تسمح لك بإخفاء كلمات المرور في لوحة التحكم و ذلك من خلال ملف Config الخاص بمنتداك ... (كل ما عليك هو تغيير أحد القيم من 1 إلى 0) .


ماذا يحدث غالباً عند اختراق المنتدى ؟


غالباً فإن المخترق يتمكن من اختراق المنتدى باستخدام ثغرة تنشر على الشبكة أو يكتشفها بنفسه ....


لذلك فلا تقلق على موقعك الأصلي (إن كان الموقع يحتوي على أقسام أخرى غير المنتدى) .... لأن المخترق لم يتمكن من اختراق الموقع نفسه كل ما فعله هو التمكن من الدخول على لوحة التحكم بإعطاء نفسه صلاحيات المشرف .


هنا قد يغير المخترق صفحة البداية من المنتديات ..... و هو أقل شيء يفعله ليخبر الجميع بعملية الاختراق ...


بالطبع ستساء كثيراً إذا دخلت يوماً على منتداك و فوجئت بأن صفحة البداية مختلفة !!


ماذا تفعل حينها ؟


إذا كنت تريد نصيحتي فإن هناك طريقة قد لا ترضي الجميع و لكنها بالنسبة لي أفضل مليون مرة من الصفحة التي يضعها المخترق !


كل ما عليك هو أن تدخل على ملفات موقعك من خلال أي برنامج FTP و قم بتغيير البيرمشنز الخاصة بمجلد المنتدى ليتجعل الوصول إليه محجوباً عن الجميع ...


عندها ستظهر رسالة 403 fORBIDEN


إذا كان لا يعجبك شكلها فيمكنك استخدام صفحات الخطأ البديلة إذا كان المستضيف يعطيك هذه الخاصية .


هل منتداك آمن عند هذه النقطة ؟


لا نستطيع أن نجزم بذلك للأسف ...... لكن نستطيع أن نقول أنه لم يتبقى طرق أخرى معروفه أمام المخترق سوى محاولة اختراق السرفر نفسه و هي عملية أصعب قليلاً من عملية اختراق منتدى ....


و لحماية سرفر موقعك .....


عليك أن تحرص استضافة موقعك لدى شركة معروفة و مضمونة ببرامجها الآمنة و المتجددة دائماً ...


كما أرجو ألا تهمل كلمة مرورك بأي حال من الأحوال .


احرص على استخدام صفحات الخطأ البديلة لأنها تمنع المخترق من معرفة نوع السرفر الذي يعمل عليه موقعك .


احرص على استخدام برامج آمنة في موقعك





[b]تبقى المملڳھ خليفيھ ,, BHR ,,

,, عاش الملك للعلم والوطن ,, [/b]

الرجوع الى أعلى الصفحة اذهب الى الأسفل
فيجيتو
مشرف قسم أفلام الكرتون والمصارعه
مشرف قسم أفلام الكرتون والمصارعه
avatar


الجنس ذكر
رقم العضوية : 3
عدد المساهمات عدد المساهمات : 2943
النشاط النشاط : 10540
التقييم التقييم : 7
تاريخ التسجيل : 05/02/2009
العمر : 23
الجنسية : بحريني

إحترام القوانين : 100

مُساهمةموضوع: رد: كيف تحمي منتداك من الإختراق   الأربعاء فبراير 24, 2010 1:27 am


هاي المدير لازم يقراه
الرجوع الى أعلى الصفحة اذهب الى الأسفل
Miss 7alawa
مراقبة عامة
مراقبة عامة
avatar


الجنس انثى
رقم العضوية : 41
عدد المساهمات عدد المساهمات : 2363
النشاط النشاط : 9908
التقييم التقييم : 11
تاريخ التسجيل : 22/09/2009
العمر : 22
الجنسية : بحرينيه

إحترام القوانين : 100

مُساهمةموضوع: رد: كيف تحمي منتداك من الإختراق   الأربعاء فبراير 24, 2010 6:38 am




<P>&nbsp;</P>
الرجوع الى أعلى الصفحة اذهب الى الأسفل
PINK
مشرفة كتابة الشعر والخواطر واللغة الإنجليزية
مشرفة كتابة الشعر والخواطر واللغة الإنجليزية
avatar


الجنس انثى
رقم العضوية : 136
عدد المساهمات عدد المساهمات : 432
النشاط النشاط : 6212
التقييم التقييم : 5
تاريخ التسجيل : 19/02/2010
العمر : 22
الجنسية : بحرينية

إحترام القوانين : 100

مُساهمةموضوع: رد: كيف تحمي منتداك من الإختراق   الخميس فبراير 25, 2010 6:02 pm

ثانكس



LIFES SHORT. If you dont look around once in a while you might miss it
الرجوع الى أعلى الصفحة اذهب الى الأسفل
..~ ][ Ms Villa ][ ~..
مساعده المدير
مساعده المدير
avatar


الجنس انثى
رقم العضوية : 42
عدد المساهمات عدد المساهمات : 1592
النشاط النشاط : 9126
التقييم التقييم : 1
تاريخ التسجيل : 24/09/2009
العمر : 20
الجنسية : BHR

============


إحترام القوانين : 100

مُساهمةموضوع: رد: كيف تحمي منتداك من الإختراق   الجمعة فبراير 26, 2010 5:47 am

مسو ... حياج الله

بنك ... حاضرين





[b]تبقى المملڳھ خليفيھ ,, BHR ,,

,, عاش الملك للعلم والوطن ,, [/b]

الرجوع الى أعلى الصفحة اذهب الى الأسفل
أيوبي
نظرة نحو التميز
نظرة نحو التميز
avatar


الجنس ذكر
رقم العضوية : 10
عدد المساهمات عدد المساهمات : 4438
النشاط النشاط : 11408
التقييم التقييم : 2
تاريخ التسجيل : 09/02/2009
الجنسية : مغربي

إحترام القوانين : 100

مُساهمةموضوع: رد: كيف تحمي منتداك من الإختراق   السبت فبراير 27, 2010 8:50 pm

شكرا
الرجوع الى أعلى الصفحة اذهب الى الأسفل
شباب كول
عضو مجتهد وخبير
عضو مجتهد وخبير



الجنس ذكر
رقم العضوية : 209
عدد المساهمات عدد المساهمات : 1223
النشاط النشاط : 6763
التقييم التقييم : -1
تاريخ التسجيل : 07/07/2010
الجنسية : إماراتي

إحترام القوانين : 100

مُساهمةموضوع: رد: كيف تحمي منتداك من الإختراق   الثلاثاء سبتمبر 06, 2011 7:06 pm

مشكورين
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 
كيف تحمي منتداك من الإختراق
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات شباب كول :: القسم التكنلوجي :: برامج-
انتقل الى: