حل مشكله الاختراق عن طريق التحويل

موقع اخر

هذه المشكله كثرات في الاونه الاخيره

وحلها بسيط باذان الله تعالي

الحل الاول من مقدم من اخوي سكيورتي

ادخل ملف الهتكسس htaccess

وابحث عن كود

كود: RewriteCond %{HTTP_HOST} !^[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط]
RewriteRule (.*) [ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذا الرابط] 333 اسم الموقع

xxxرابط الموقع
احذف الكود كاملا

الحل الثاني

هو امر في قاعده البيانات

كود: UPDATE `template` SET `template` = ' ".(($show[''old_explorer'']) ? (" <table cellpadding=\"0\" cellspacing=\"0\" border=\"0\" width=\"$stylevar[outertablewidth]\" align=\"center\"><tr><td class=\"page\" style=\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\"> ") : (" <div align=\"center\"> <div class=\"page\" style=\"width:$stylevar[outerdivwidth]; text-align:$stylevar\"> <div style=\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\"> "))."' WHERE `template`.`title` ='spacer_open' ;

اذا ما وجدة الكود في ملف لهكتسس

ضع هذا الامر

لترقيع ثغرات التحويل

افتح ملف newthread.php دخل مجلد الـVB

وابحث دخل الملف علي كود

كود: $newpost['title'] =& $vbulletin->GPC['subject'];
واستبداله بهذا الكود

كود: //#--------------------------------------
$bandWordsR=strtolower(& $vbulletin->GPC['subject']);
if(!(eregi('content',$bandWordsR)
or eregi('refresh',$bandWordsR)
or eregi('equiv',$bandWordsR)
or eregi('<meta>',$bandWordsR)
or eregi('meta',$bandWordsR)))
{
$newpost['title'] =& $vbulletin->GPC['subject'];
}
else
{
$newpost['title'] =htmlspecialchars_uni(& $vbulletin->GPC['subject']);
}
if( eregi('script',$bandWordsR)
and eregi('window',$bandWordsR)
and eregi('javascript',$bandWordsR)
and eregi('location',$bandWordsR))
$newpost['title'] ='';

//#--------------------------------------

اتمناء ان اكون افدتكم بهذا الشرح البسيط

وان شاء الله قريبا شرح تغيير ملف الـgonfig.php

وتشفير الملفات المهمه[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

ملاحظه هامه

اهم شيء في الحمايه هي الشركه المستضيفه

فـ70% من حمايه الموقع تتوقف علي حمايه المستضيف للسيرفر

^^

اخوكم القاضي

منقول للافاده

موضوع في قمة الروعة شكرااااااا لك

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]

روووووووعة مثل كاتبها

بارك الله فيك اخي الافضل و سلمت اناملك

ما شاء الله أبداع بلا حدود و بانتظار أبداعاتك القادمة

شكرا لك

جزاك الله خير وبارك الله فيك

لك كامل الشكر

يسلموووووووووووووووووووو

شكراً لك اخي الكريم

موضوع في قمة الروعة شكرااااااا لك

يسلمووووووو

شكرا لك

كل الشكر لكـ ولهذا المرور الجميل

الله يعطيكـ العافيه يارب

خالص مودتى لكـ

وتقبل ودى وإحترامى

بارك الله فيك علي الموضوع

جزاك الله كل خير اخي الكريم

» كيفية شراء اعتمدات عن طريق خدمة AlloPass عن طريق الجوال
» دورة التحويل استايلات
» برنامج التحويل الشهيرFormat Factory في اخر اصدار له
» [شرح] حماية المنتدى من الاختراق (1)
» حصريا عندنا وبس حماية منتداك من الاختراق