حماية المنتدى

السلام عليكم ورحمة الله وبركاته.
إخوتنا الأكارم كلنا يعلم أن عالم الإنترنت هو عرضة للإختراقات من قبل الهاكرز الذين يتنافسون فيما بينهم لإظهار مهاراتهم، ولمّا كان منتدانا الحبيب هو ساحة مفتوحة على الإنترنت، هو إذا عرضة للإختراقات خاصّة أن هناك ثغرات كثيرة تمكّن المتطفّلين من الولوج إلى أعماق وصميم منتدانا وتهدّد كيانه، من هنا وكعضو في هذا المنتدى أرى من واجبي تقديم ما يسعني من طرق لسدّ وتجنب تلك الثغرات فاتحا بذلك أمام من لديه الخبرة بهذا المجال أن لا يبخل على منتداه بفرصة سدّ ثغرة قد تخوّل الغير من الغوص في أعماق المنتدى والسيطرة عليه، وشكرا لكل من يساهم معنا.
السلام عليكم.

السلام عليكم،
قبل أن نبدأ بالثغرات وطرق سدّها دعوني أوضح للأعضاء الأكارم السبب في إغلاق قائمة الأعضاء والأسئلة الشائعة وغيرها بحيث أنك إذا ضغطتها تأخذك للصفحة الرئيسية للمنتدى، فقد ثبت أن الملفات الخاصة بهذه الخدمات (memberlist.php و faq.php ... والعديد غيرها) هي ملفات يمكن استغلالها لاختراق المنتدى وقد تم إصلاحها أو بالأحرى تجنّبها باستبدال الكود المكتوب في هذه الملفات بالكود الموجود في ملف index.php وهذا ما يسبب التوجيه للصفحة الرئيسية للمنتدى عند ضغط إحدى تلك اللينكات.
سنعمل لاحقا على الكلام عن ثغرات أخرى وطرق حلّها بإذن الله تعالى طبعا دون أن نأتي بالذكر على طرق إستغلالها كي لا يقوم البعض بتجربتها، وشكرا لحسن متابعتكم والسلام عليكم.

XSS Password Md5 Hash
ومن السهل فك شيفرة ال MD5

هناك ثغرات كثيرة لسحب ال cookies في منتديات vBulletin v.3.6.8