طريقة لحمــاية منتــداكـ من الاخـتراق؟؟


--------------------------------------------------------------------------------


من المعلوم ان الهكر المبتدئين او اقول ( حثالة الهكر)

اصبح همهم الوحيد اختراق المنتديات العربية نضرا لكثرة الثغرات فيها

لذالك تعالى معي لنحطم انوفهم و نسخرمن كل من يحاول اختراق منتدى عربي

لنبدا

ان اول ما ما يفعله الهكر عند نيته في اختراق احد المنتديات هو رؤية لوحة التحكم ان كانت مقفلة او لا

بعد ذالك يبحث عن الادمن وغالبا ما يبحث في الاعضاء الاولين العضوية الاولى او الثانية

اذن تعالى نمنعه من رؤية لوحة التحكم وخداعه بعضوية الادمن

كيف نمنعه من رؤية لوحة التحكم ؟؟

اقول هدا سهل خاصة لمصممي ومعربي الاستايلات

بواسطة برنامج صغير يمكنك تغيير مكان لوحة التحكم

يمكنك تحميله من هنا

اولا حدد اسم مجلد الادمن غالبا ما يكون باسم admincp في منتديات الفيبي الجيل الثالث ويكون admin في الجيل الثاني وفي منتديات phpbb

بعد تنزيل البرنامج افتحه

تكتب admin/او admincp/حسب نوع منتداك ثم اكتب الاسم الدي تريداستبداله به ثم حدد مجلة المنتدى اكرر حدد مجلد المنتدى بالكامل

ثم نحدد نوع الملفات التي نريد تغييرها اولا اختر *.php ثم اضغط ستارت

بعد ان ينتهي غير *.php الى *.tpl واضغط ستارت مرة اخرى

وعندما ينتهي غير اسم مجلد الادمن الموجود في مجلد المنتدى ومجلد الادمن الموجود في الستايل الى الاسم الدي استبدلته به فوق

وهكدا تكون قد اخفيت عنه لوحة التحكم لكن هدا ليس كل شيء انه يستطيع الدخول الى لوحة التحكم كيف هدا ؟؟


توجد عبارة< انتقل الى لوحة التحكم> بالنسبة ل phpbb وكلمة< المشرف العام> بالنسبة لvb الحل؟

تحدف عبارة< انتقل الى لوحة التحكم >وعبارة< المشرف العام> ***98***

كيف ؟؟

انا اقول لك بالنسبة ل phpbb ادهب الى مجلد الاستايل حتلقاه في مجلد اسمه temlates بمجلد المنتدى

وابحث عن ملف اسمه overall_footer.tpl افتحه بالمفكرة


حتلقا كلمة {ADMIN_LINK} احدفه وتنحدف عبارة < انتقل الى لوحة التحكم >

او ادا تريد تتفشى فيه اعمل صفحة تسخر فيها منو

ثم انشا مجلد admin بمجلد المنتدى وضع فيها صفحتك

وخد رابطها واعمل له hyper link وضعها مكان {ADMIN_LINK} في ملفoverall_footer.tpl

ثم ارفع منتداك لموقعك

شكله رح يموت من القهر ***13*** بس مادام انه دخل بعضوية الادمن يستطيع حذف المواضيع والاقسام يعني رح يكون راس منتدا في الاسفل ورجليه فوق ***58***

الحل ؟؟ الحل انك تحفض قاعدة البيانات يوميا بس انا بادري ان الاغلبية ما تحفض قاعدة بيانات

لذالك انا عندي حل يخليه يدوخ وما رح يعرف مين الادمن ومين العضو

انت لما يكون عندك اعضاء سجل بعضوية جديدة وخليه معاك ادمن بس امشي للوحة التحكم وغير الرتبة

يعني انتو عارفين العضو الجديد يكون رتبته عضو جديد و .... الخ ورتبة الادمن بتكون مشرف عام او مراقب عام ... وتقدر تغيرها الى اي اسم تريد

انت الحين معك ادمنين اثنين الاول دو العضوية الاولى والثاني اللي سجلته بعضوية جديدة

ادخل للوحة التحكم و عدل العضوية الاولى لتكون عضوية عادية بكذا رح تكون رتبته عضو جديد او نشيط على حسب مشاركاته

انت ادهب لهدا الشخص وغير لقبه (رتبته) اكيد انت عارف مثلا في مسابقات المنتديات تكتب لهدا كاتب مميز والاختر رسام المنتدى و و و و

انت غير لقب العضوية الاولى الى لقب اداري administarator مثلا او مشرف عام

ثم عدل لقب المشرف العام الثاني (الجديد) الى لقب عادي (بس هو يملك كل الصلاحيات) عضو رهيب مثلا او عضو مبسوط

وهكدا انت تكون غيرت العضوية بس انت ادخل بالعضوية الاولى اللي هي المشرف العام المزيف طبعا وشارك به في المنتديات وخلي المشرف العام الثاني (الحقيقي)

مخفي ما حدا رح يعرفو طبعا انت رح تدخل بيه عشان مهامك الادارية بس

والهكر رح وبيترك المنتدى ويقلب وجهه ***13***

ملاحضة : انا جربت هدي على منتدى phpbb ولم اجربه بعد على منتدى فيبي بعد تجريبه ساوافيكم بالنتيجة مع اني متاكد رح تنجح

ملاحظة اخرى انت جرب على localhost بعدين ادا نجحت معاك عدل في منتداك الفعلي

لكم مني كل احترام وتقدير