نصائح مهمة لحماية المواقع من الاختراق

ابو الفداء الجزائري

:: عضو فعّال ::
إنضم
19 ديسمبر 2007
المشاركات
1,528
النقاط
77


بسم الله الرحمان الرحيم


نصائح مهمة لحماية المواقع من الاختراق


أسهل طريق أمام المخترق هو تجربة كلمات مرور عدة حتى يصل لهدفه … أو قد يقوم صاحب المنتدى بنشر كلمة مروره عن طيبة قلب لشخص أو لآخر …..

يجب الحذر كثيراً من هذه النقطة …. حاول تغيير كلمة مرورك بشكل دوري و لا تحفظها في أي مكان على جهازك (إذا خشيت من نسيان الكلمة فعليك بحفظها على ورقة خارجية) . كذلك لا تحفظها في المتصفح فقد يكون الوصول إليها سهلاً لو نجح المخترق في اختراق جهازك الشخصي .

  • لا تستخدم اسم الـ Admin في مشاركاتك في المنتدى …:
يفضل أن تنشأ اسماً خاصاً تدخل به على لوحة التحكم و اسماً آخراً تشارك به في المنتدى و السبب أن لا يكون اسم الأدمن معروفاً للجميع و في ذلك بعض الخطورة .

  • تغيير خصائص الأدمن :
نعلم جميعاً أن المنتديات تعطي صلاحية للأعضاء المنتمين للعضوية Adminstration
و أغلب الثغرات التي يحاول المخترقون ايجادها تكون بإعطاء صلاحية أدمن لنفسه ….

إذن …. الحل الأكيد لمنع مثل هذه المحاولات هو تغيير خصائص الأدمن من لوحة التحكم الخاصة بمنتداك ….. كل ما عليك هو أن تغيير خصائص الأدمن ليصبح مثله مثل أي عضو آخر (لا يستطيع تعديل المواضيع - لا يستطيع دخول لوحة التحكم - لا يستطيع رؤية الساحات الخاصة) ….. عندها تستطيع أن تنام و أنت مرتاح البال ….
  • تحديث المنتدى بشكل دوري :
احرص على الحصول على آخر نسخة من منتداك لأنها غالباً ما تكون خالية من ثغرات النسخ القديمة ….. و لا بأس من التروي قليلاً للتأكد من خلو النسخة الجديدة من الثغرات أيضاً …

  • متابعة الموقع الرسمي للمنتدى :
احرص على زيارة الصفحة الرئيسية للشركة المنتجة للاطلاع على آخر الثغرات و رقع هذه الثغرات .

  • عمل باك آب بشكل دائم للمنتدى :
من البديهي أن هذه النقطة هي نقطة مهمة جداً …. لأنك على أسوأ الأحوال ستتمكن من العودة إلى آخر نقطة عملت باك آب عندها …
ماهو الموعد المناسب لعمل باك آب ؟

هذا يعتمد على حجم منتداك ….. فقد تحتاج لعمل باك آب بشكل اسبوعي أو حتى يومي إذا كان المنتدى ضخماً …
  • اجعل كلمات المرور غير ظاهرة في لوحة التحكم :
مثلاً في منتديات الـ VB هناك خاصية تسمح لك بإخفاء كلمات المرور في لوحة التحكم و ذلك من خلال ملف Config الخاص بمنتداك … (كل ما عليك هو تغيير أحد القيم من 1 إلى 0) .

  • ماذا يحدث غالباً عند اختراق المنتدى ؟
غالباً فإن المخترق يتمكن من اختراق المنتدى باستخدام ثغرة تنشر على الشبكة أو يكتشفها بنفسه ….
لذلك فلا تقلق على موقعك الأصلي (إن كان الموقع يحتوي على أقسام أخرى غير المنتدى) …. لأن المخترق لم يتمكن من اختراق الموقع نفسه كل ما فعله هو التمكن من الدخول على لوحة التحكم بإعطاء نفسه صلاحيات المشرف .
هنا قد يغير المخترق صفحة البداية من المنتديات ….. و هو أقل شيء يفعله ليخبر الجميع بعملية الاختراق …
بالطبع ستساء كثيراً إذا دخلت يوماً على منتداك و فوجئت بأن صفحة البداية مختلفة !!
ماذا تفعل حينها ؟
إذا كنت تريد نصيحتي فإن هناك طريقة قد لا ترضي الجميع و لكنها بالنسبة لي أفضل مليون مرة من الصفحة التي يضعها المخترق !
كل ما عليك هو أن تدخل على ملفات موقعك من خلال أي برنامج FTP و قم بتغيير البيرمشنز الخاصة بمجلد المنتدى ليتجعل الوصول إليه محجوباً عن الجميع …
عندها ستظهر رسالة 403 fORBIDEN

منقول للفائدة
 

nasro90

:: عضو مُشارك ::
إنضم
22 ديسمبر 2007
المشاركات
138
النقاط
7
العمر
29
مشكووور اخي وبارك الله فيك كما قلت ولن ينفعهم هذا لانو مو راح يدوم لاكثر من ساعات
 

احلى لمة

:: عضو فعّال ::
إنضم
26 جوان 2007
المشاركات
2,156
النقاط
77
العمر
30
مشكووور اخي وبارك الله فيك كما قلت ولن ينفعهم هذا لانو مو راح يدوم لاكثر من ساعات
 

BISOU-STAR

:: عضو مُشارك ::
إنضم
28 فيفري 2009
المشاركات
251
النقاط
7
شكرا اخي الا يوجد برنامج لمنع هذه الاختراقات
 

kido

:: عضو منتسِب ::
إنضم
23 ماي 2009
المشاركات
44
النقاط
2
مشكووور اخي وبارك الله فيك كما قلت ولن ينفعهم هذا لانو مو راح يدوم لاكثر من ساعات
 

mostafa agha

:: عضو متألق ::
إنضم
4 أوت 2008
المشاركات
4,479
النقاط
351
محل الإقامة
الجزائر
الجنس
ذكر
ملييييييييييييييييييييييييييح
 

programmeur

:: عضو شرفي ::
إنضم
20 جويلية 2008
المشاركات
2,783
النقاط
159
الجنس
ذكر
مشكور أخي الكريم
كنصيحة مني الى صاحب أي موقع من أراد حماية موقعه من أطفال الهكر يفهم تفكيرهم

وانا قلت أطفال الهكر لأنني أتأسف لما وصل اليه العلم عند بعض الناس
يطبقون أوامر لا يفهمون حتى مادا تعمل
يعملون ببرامج لا يعرفون حتى ماهو دورها ولمادا برمجت
والمصيبة هدفهم في الحياة هو اختراق موقع و سرقة ايميل ورفع الاندكس وكتابة haked by

ويتفاخر أمام الملأ أنه يقوم بعمل وكأنه عالم وهو لا يقوم الا بعمل بهلواني ولو بحثنا عن مجهوده لشكرنا من برمج السكربتات والبرامج التي استعملها في الاختراق

أما بالنسبة للحماية أخي فتأكد أنه مهما كانت درجة الحماية فالموقع ليس محمي 100 %
كل انظمة المعلومات معرضة للاختراق وبها ثغرات لكن درجات الحماية تختلف

لقد بحثت في منتديات أطفال الهكر عن أحدث الثغرات التي يعملون بها
فوجدت انهم يتعلمون فتات الثغرات وهدا ما أراحني فهناك ثغرات لا يعرفون بوجودها أصلا على ارض الواقع

شكرا لك
 
Top