النتائج 1 إلى 4 من 4

الموضوع: حماية المنتدى

العرض المتطور

  1. #1
    تاريخ التسجيل
    Dec 2007
    المشاركات
    76

    افتراضي حماية المنتدى

    السلام عليكم ورحمة الله وبركاته.
    إخوتنا الأكارم كلنا يعلم أن عالم الإنترنت هو عرضة للإختراقات من قبل الهاكرز الذين يتنافسون فيما بينهم لإظهار مهاراتهم، ولمّا كان منتدانا الحبيب هو ساحة مفتوحة على الإنترنت، هو إذا عرضة للإختراقات خاصّة أن هناك ثغرات كثيرة تمكّن المتطفّلين من الولوج إلى أعماق وصميم منتدانا وتهدّد كيانه، من هنا وكعضو في هذا المنتدى أرى من واجبي تقديم ما يسعني من طرق لسدّ وتجنب تلك الثغرات فاتحا بذلك أمام من لديه الخبرة بهذا المجال أن لا يبخل على منتداه بفرصة سدّ ثغرة قد تخوّل الغير من الغوص في أعماق المنتدى والسيطرة عليه، وشكرا لكل من يساهم معنا.
    السلام عليكم.

  2. #2
    تاريخ التسجيل
    Dec 2007
    المشاركات
    76

    افتراضي

    السلام عليكم،
    قبل أن نبدأ بالثغرات وطرق سدّها دعوني أوضح للأعضاء الأكارم السبب في إغلاق قائمة الأعضاء والأسئلة الشائعة وغيرها بحيث أنك إذا ضغطتها تأخذك للصفحة الرئيسية للمنتدى، فقد ثبت أن الملفات الخاصة بهذه الخدمات (memberlist.php و faq.php ... والعديد غيرها) هي ملفات يمكن استغلالها لاختراق المنتدى وقد تم إصلاحها أو بالأحرى تجنّبها باستبدال الكود المكتوب في هذه الملفات بالكود الموجود في ملف index.php وهذا ما يسبب التوجيه للصفحة الرئيسية للمنتدى عند ضغط إحدى تلك اللينكات.
    سنعمل لاحقا على الكلام عن ثغرات أخرى وطرق حلّها بإذن الله تعالى طبعا دون أن نأتي بالذكر على طرق إستغلالها كي لا يقوم البعض بتجربتها، وشكرا لحسن متابعتكم والسلام عليكم.

  3. #3
    تاريخ التسجيل
    Jan 2008
    المشاركات
    16

    افتراضي

    XSS Password Md5 Hash
    ومن السهل فك شيفرة ال MD5

  4. #4
    تاريخ التسجيل
    Jan 2008
    المشاركات
    16

    افتراضي

    هناك ثغرات كثيرة لسحب ال cookies في منتديات vBulletin v.3.6.8

ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •