[ نقاش ] كيف يمكن أن أحمي وأفحص مستوى أمان المنتدى ؟

الجزء 2

عزيزي Ds !

العمل باخر اصدار دائما دون تاخر في الترقيه

هذا الشيء مهم جداً جداً جداً

– الغاء html تماما من موقعك ومن شريط الاهداءات ( ان وجد) ؟

اي html تقصد خاصيه او صفحه ؟

– الغاء خاصيه تحميل الصور الشخصيه للاعضاء من الملف الشخصى

ألا يحل هذا الموضوع حماية المجلد ؟

سعيد جدا بتواجدك
مودتي
Garebooo

(( إضافه ))

تصفحت phpbb و phpbbhacks

ووجدت حوالي 49 هاك بخصوص الحمايه

(( هذه الهاكات خاصه فقط بـ phpBB2 )) اما نظام phpBB3 او الـ frame work الخاص بـ phpBB3 فهو ثابت و متماسك بشكل ممتاز

مثلا /

Advanced Visual Confirmation
http://www.phpbbhacks.com/download/6276

وهو تعديل للرمز الامني ليكون اصعب قليلاً !؟

وهاكان بخصوص ملف الـ config.php

Config Secure
http://www.phpbbhacks.com/download/4478
يقوم بإخفاء ملف الـ config.php

config.php Protect
http://www.phpbbhacks.com/download/3539
يمنع نهائيا اي دخول لملف الـ config.php

وهاك شهير لم اتجرء على تركيبه على منتداي خوفا من اي يسبب اي مشكله في موضوع الـ sessions.php
http://www.phpbbhacks.com/download/4359
CrackerTracker Professional G5

ما رأيكم ؟!

Garebooo

الجزء 3

عزيزي Ds !

يمكننا وضع ملف htaccess لحمايه المجلد و المنتدى من اي ملفات غريبه

كذلك اخذ الحيطه بحذر شديد كما تفضلت

رابط ذات صلة /

http://www.phpbbarabia.com/community/vi … 74&t=27550

شاكر لك هذا التواجد المثمر

احترامي
Garebooo

(( تعليق ))

ننهي بذلك نقاشنا الخاص بكيفية تدبير الحمايه العاليه للمنتدى

ربما اخرج بهذه الخلاصه من هذا النقاش و ترجمتها ليستفيد منها الاعضاء /

اولاً : ترقية المنتدى الى اخر اصدار دون تأخير …

هذا الموضوع يقوم على طريقتين /

1 ) ان نقوم بعمل جميع التعديلات المرفقه للتحديث أي ( استبدل – احذف – اضف )

أو ( وهي ما افعل دائما )

2 ) ان تستبدل جميع ملفات المنتدى و تقوم بتركيب الهاكات عليها من اول وجديد

لذا انا شخصيا اقوم بالتالي عند صدور نسخه جديده /

اقوم بإنشاء منتدى من اخر نسخه على السيرفير الشخصي …

اراجع قائمه الهاكات المركبه و التي احتفظ بها في مجلد خاص على جهازي للتأكد من ان جميع تلك الهاكات هي الاصدار الاخير

وأقوم بتركيبها من جديد

اطلب تحديث قاعده البيانات الخاص بالنسخه الجديده و الهاكات ( إن وجد ) واستبدل جميع الملفات

ايضا لا نغفل عن وضع ملف الـ htaccess داخل جميع الملفات التي تحمل ترخيص 777 مثال /

ملف avatars المجلد الذي بداخل ملف images وهو الملف المسؤول عن تخزين الصور الشخصيه المرفوعه من الجهاز …

ملف تخزين ملفات هاك المرفقات …

ملف تخزين ملفات البوم الصور …

وغيرها !

ايضا لا نغفل عن حمايه مجلد الادمن … رابط ذو صله /

http://www.phpbbarabia.com/community/vi … php?t=7118

وايضا وضع ملف index.html فارغ في مجلدات الصور !

وختاماً

اتمنى ان تعم الفائده على الجميع و للجميع

مودتي
Garebooo