[درس] : تحذير سكربت يقوم بأختراق جميع المنتديات بالسيرفر + الحمايه منه [الأرشيف]

el3tar

09-Apr-2009, 08:50 PM

السلام عليكم ورحمه الله وبركاته

راح ادخل بالموضوع على طول لشدت الأهميه

طبعن السكربت هذا ليس c99 أو r57

هذا سكربت أختراق صغير ولكن قوي في فعاليته وهو سكربت قديم ولكن بدأو الهكر بإستخدامه والسبب لأنه اكثر الشركات قامت بمنع الشلات ولم يستطيعون فعل شي ... ثم رجعو للسكربت

على قولتهم قديمك نديمك لو الجديد اغناك

والمصيبه ان السكربت يقوم بإختراق جميع المواقع اللي بالسيرفر (( حتى لو كانت أقوى استضافه بالعالم))
</div></div>ونستبدل username بأي اسم ونفرض انه rakan

وسوف يصبح

رمز PHP:

$config['MasterServer']['rakan ']

ونقوم بالبحث في نفس الملف عن

رمز PHP:

$config['MasterServer']['passw ord']

ونستبدل password بأي اسم ونفرض انه rakantop

وسوف يصبح

رمز PHP:

$config['MasterServer']['rakan top']

الحين خلصنا من ملف config.php

*********************

نجي الأن ونفتح ملف init.php

نبحث عن

رمز PHP:

$vbulletin->config['MasterServer']['userna me'],

واستبدلها بـاليوزر اللي سويناه قبل rakan

رمز PHP:

$vbulletin->config['MasterServer']['rakan' ],

ونبحث عن

رمز PHP:

$vbulletin->config['MasterServer']['passwo rd'],

ونستبدل الباسوورد بالأسم اللي سويناه قبل rakantop

رمز PHP:

$vbulletin->config['MasterServer']['rakant op'],

============================== ===

هذي الحمايه تكفي لتعطيل لبعض خواص السكربت المهمه
والأفضل من هذا كله هو تغيير مسمى ملف config.php
ولاتنسون تغيير اسم مجلد الأدمن والمود لحمايه أفضل

(( اتمنى ذكر المصدر عند النقل ))

اتمنى اني وفقت بالشرح</div>