منتديات تراتيل شاعر - لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

منتديات تراتيل شاعر (http://tra-sh.com/vb/index.php)

- تطوير المواقع والمنتديات ▪● (http://tra-sh.com/vb/forumdisplay.php?f=44)

لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

كثيرة هي المواضيع الأمنية التي نقرؤها هنا وهناك والتي ما تكون غالبا عبارة عن إشهار لاحد المنتجات الأمنية الرفيعة المستوى الخاصة بحماية المواقع والمنتديات. وكثيرة هي الهاكات والبرنامج الخاصة بحماية المواقع والمنتديات ..

لكن في الحقيقة، تستطيع بنفسك حماية موقعك على أعلى مستوى دون الحاجة لبرنامج غالي السعر ولا هاك أمني مدفوع ولا فريق حماية .. في هذه الموضوع تستطيع معرفة الخطوات المراحل التي يجب اتباعها لمنع اختراق موقعك. و تأكد بيقين تام بأن تجاهل بعض أو كل هذه المراحل سيؤدي لاختراق موقعك رغم أنف كل البرامج والهاكات الأمنية المدفوعة التي تستخدمها.

نحن لا نقول أن اتباع هذه الخطوات كلها سيمنع من اختراق موقعك بشكل تام ونهائي للأبد، وإنما هذه الخطوات والمراحل ترفع من نسبة حماية موقعك لأعلى الدرجات وتصعب مأمورية القراصنة بشكل معقد للغاية. أي أنك بعد اتخاذ كل التدابير التي سنشرح أسفله تستطيع حينها أن تقول أن موقعك مؤمن بشكل جيد جدا وحينها يبقى فقط التأكد من تأمين السيرفر الذي يوجد عليه موقعك.

تأمين وحماية موقعك يمر عبر أربع مراحل .. وكل مرحلة فيها مجموعة من الخطوات والتدابير والاحتياطات.

رجاء لا تستخف بأي خطوة ، تعامل مع كل هذه التدابير والخطوات بجدية وقم بتنفيذها لاجل رفع درجة حماية موقعك لأعلى المستويات.

تنويه : هذا الموضوع يخص كل المنتديات سواء الجيل الثالث أو الرابع أو الخامس . كما أن جزء كبير جدا منه يناسب منتديات الغزين فورو وبقية السكربتات.

لنبدء على بركة الله

-----------------------------------------------------------

أولا : إخفاء الثغرات

1- احذف مجلد Install كله بعد انتهاء أي عملية تنصيب أو ترقية. (احذف المجلد كله وليس فقط ملف التنصيب install.php)

2- تفحص لائحة أعضاء موقعك من خلال لوحة تحكم الإدارة admincp. لو وجدت أي عضو مشكوك في تواجده في موقعه وتشك في كيفية انضمامه لموقعك وبياناته غريبة، فلا تفكر مرّتين ؛ لا تقم بحظره ولا بتغيير مجموعته ، بل قم بحذفه تماما وفورا.

3- امنع الوصول إلى مجلد admincp الخاص بك باستخدام ملف .htaccess. استخدم الصلاحيات لإتاحة الدخول لـadmicp فقط لعضو معين مع كلمة مرور خاصة أو لعنوان IP محدد وخاص.

لمزيد من التفاصيل راجع هذا الموضوع :

كيف تمنع الوصول إلى مجلداتك الحساسة باستخدام htaccess.

-----------------------------------------------------------

ثانيا : سد الثغرات

1- افحص ملفات موقعك إن حدث أي تغيير عليها باستخدام خيار اختبارات Diagnostics من خلال خيار الصيانة Maintenance في لوحة تحكم الإدارة admincp.

2- احذف كل الملفات المشكوك فيها التي وجدتها بعض عملية الفحص والتشخيص.

3- استبدل أي ملف كانت نتيجة فحصه وتشخيصه "لا يحتوي على المحتويات المتوقعة / Does not contain expected content"

4- افحص كل البلوجانات Pulgins التي يستخدمها موقعك لمعرفة إن كانت تحتوي على محتويات أو أكواد خبيثة (exec, base64, system, pass_thru, iframe مثال على كلمات خبيثة). احذف أي ملف بلوجن يضمها على الفور.

5- تفحص قوالب ستايلاتك واسترجع أي قالب تشك في أنك قمت بتغييرات عليه. لو كنت تستخدم ستايل خاص من الأفضل حذفه تماما لو وجدت فيه قوالب معدلة وتشكل في أنك من قام بتعديلها أو إجراء تغيير عليها. بعد حذفه، قم بتحميله من جديد من المصدر الموثوق والمؤمن قبل تركيبه من جديد.

6- قم دائما وبشكل مستمر بتحديث الهاكات التي تستخدمها لآخر تحديث متوفر. ولا تستخدم أبدا هاكات مجهولة المصدر.

7- قم بإعادة بناء الداتاستورز الخاصة بك Rebuild your datastores ، باستخدام أداة tools.php الموجودة داخلة مجلد "do not upload". قم بتحميلها لمجلد admincp قبل استخدامهما. وعند الانتهاء قم بحذفها تماما من المجلد.

-----------------------------------------------------------

ثالثا : تأمين الثغرات

1- كمدير وصاحب موقع من الواجب عليك متابعة كل تغييرات موقعك عن كتب وبشكل مستمر وذلك بتسجيل :

- التغييرات التي قمت بها في إعدادات موقعك.
- القوالب التي قمت بإجراء تعديلات عليه.
- العبارات التي قمت بتحديثها أو ترجمتها.

- الملفات التي قمت بإضافتها لمجلد موقعك والملفات المرفقة مع كل بلوجن Pulgin تستخدمه.

2- تأكد من أنك تملك عضوية واحدة فقط كعضوية Super Admin والتي تملك صلاحيات وتراخيص كاملة وتستطيع وحدها فقط الوصول إلى admin logs داخل الـ AdminCP. هكذا تستطيع كصاحب هذه العضوية وحدك معرفة من دخل للوحة تحكم الإدارة ومتى ومراقبة من يستخدمها.

3- إن كنت بحاجة لشخص (أو أشخاص) إضافيين لمساعدتك على إدارة موقعك، تأكد من أنك منحتهم صلاحيات وتراخيص إدارية خفيفة فقط. العضوية (أو العضويات) التي ستخل Admincp بشكل شبه يومي يجب أن تملك الحد الأدنى من التراخيص والصلاحيات الممكنة. فقط عضوية Super Admin من يجب أن تملك كل التراخيص والصلاحيات والتي ستقوم بحمايتها من خلال ملف config.php وهي ستكون خاصة فقط بمراقبة أمور الموقع التقنية والقيام بأعمال الصيانة والتشخيص و الإعدادات الخ الخ أي أن دخولها للوحة تحكم الإدارة محدود للغاية.

4- راجع باستمرار وبشكل دائم كل التراخيص والصلاحيات سواء الخاصة بمجموعات الأعضاء أو الأقسام والمنتديات أو المدونات.

5- استخدم ملف htaccess. لمنع الوصول للمجلدات التالية : includes - modcp - packages - vb

لمزيد من التفاصيل راجع هذا الموضوع :

كيف تمنع الوصول إلى مجلداتك الحساسة باستخدام htaccess.

6- انقل مجلد المرفقات خارج المجلد الرئيسي لموقعك (غالبا مجلد Public_html).

7- اعمل باك آب كامل وشامل لموقعك. ثم اعمل باك آب أسبوعي لقاعدة بيانات موقعك.

-----------------------------------------------------------

رابعا : احتياطات وقائية وأمنية

1- امنح دائما الصلاحيات والتراخيص لأعضائك على قدر الحاجة فقط. لا تتهور وتمنح تراخيص أو صلاحيات إضافية وزائدة (مثلا استخدام كود html).

2- تأكد من أن استضافة موقعك قد أمنت السيرفر الذي يوجد عليه موقعك وتقوم بالتحديثات الأمنية.

3- قم دائما بالتحديث إلى آخر نسخة رسمية متوفرة سواء من vBulletin الخاص بك، أو من البلوجانات Pulgins و الهاكات addons التي تستخدمها.

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

كالعادة إبداع رائع

وطرح يستحق المتابعة

شكراً لك

بإنتظار الجديد القادم
دمت بكل خير

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

شاكره لك تواجدك

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

شموخ
آحسنت الاختيار ونقل
الله يعطيك العافيه ويسعدك
لك خالص الاحترام والتقديـــــــــــر

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

كل الشكر لكولتواجدك الكريم

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

الله يعطيك العافية
وتسلم يدك
على الطرح الجميل والذوق
ننتظر جديدك بشوق
ودي وتقديري

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

كل الشكر لك ولتواجدك العطر

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

""***ﺍﻟﻠﻪ*ﻳـﻊ’ـــﻄــﻴﻚ*ﺍﻟﻊ’ــﺎﺃﺇﺃﻓــﻴﻪ ..*
*.. ﺑﻨﺘﻈـﺄﺇﺃﺇﺃﺭ*ﺝ’ـــﺪﻳــــﺪﻙ*ﺍﻟﻤﻤـــﻴﺰ ..**
*.. ﺗﻘــﺒﻞ ــﻲ*ﻡ’ـــﺮﻭﺭﻱ ..*
*ﻛﻞ ﺃﺇﺃﻟــــ ﻭﺩ*
*ﻭﺑﺎﺃﺇﺃﺇﻗــﺔ ﻭﺭﺩ**

*
*
**
"""

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

دائما التميز لكم عنوان ..
اقدم باقة من الورود يفوح منها كل تقدير..
رسالتك كانت واضحة تحمل بطياتها اجمل المعانى واعذبها ..
تحاياي الجوري لسموك ..

http://www.gmrup.com/d1/up13136926661.gif

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

لي شرف الطله العطره

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

طرحٌ مميّز ..
يسلْمَكّ ربيِ على هـَ ـآلإنتقآءُ ـآلرآئع ..
بِآنتظارِ قآدِمكُ ـآلآجملْ ..
وديِ وَ جنآئنُ وَردي

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

كل الشكر لكـ ولهذا المرور الجميل

الله يعطيكـ العافيه يارب

خالص مودتى لكـ

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

تحية إبدآع متوآصلْل
أحييكـ على روحـكـ آلعطرة
كآن لي بصمـة إعجآب بين طيآت صفحتكـ
مع بآقة ورد
،’
أنتظر آلقآدم بشوق
ودي قبل ردي

http://sl.glitter-graphics.net/pub/6/6121ua2lcx211l.gif

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

أسعد الله قلوبكم وأمتعها بالخير دوماً

أسعدني كثيراً مروركم وتعطيركم هذه الصفحه

وردكم المفعم بالحب والعطاء

دمتم بخير وعافيه

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

كل الشكر على هذا الطرح الراقي .. والرائع
لك من الشكر أجزله .. ومن الورد أعطره ..
لك أرق واعطر التحايا ..
دمت/ي بحفظ الرحمن
*** طيف الامل ***
http://img21.dreamies.de/img/949/b/swrds0xsqvw.png

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

سلمت يدآك على روعة الطرح
وسلم لنآ ذوقك الراقي على جمال الاختيار ..
لك ولحضورك الجميل كل الشكر والتقدير ..
اسأل البآري لك سعآدة دائمة ..
ودي وتقديري لسموك

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

،’

شكرا لعبق
مروركم بين سطوري
تبتهج صفحاتي
بعطر تواجدكم ...
دمتم بسعادة
لا تنتهي
،
http://files.maas1.com/images_cache/...132918Vd1k.gif

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

ككل الشكر لك ولطرحك المميز
طرحتي فابدعتي ي الغلاااا
لاخلاا ولا عدم من حضورك الخلاب
لكن لايوجد حل نهائي للاختراق ولا حماية 100%
لروحك الورد

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

http://files.fatakat.com/2010/3/1267497218.gif

ألــف شــكـــر

http://up.arabseyes.com/uploads2013/...4515883486.gif
http://sl.glitter-graphics.net/pub/6...a90gwy5jg6.gif
.
يَآَ مَآَلْ اََلَعَآَفِيَهَ

لَآعِدَمَنِآ هـَ الَعَطَآءْ وَلَآَ هَـ الَمْجَهُودَ الَرَائَعْ

كُْلَ مَآتَجَلَبَهْ أًنَآَمِلكْ بًأًذخْ بَاَلَجَّمَآلْ مُتًرّفْ بَ تمًّيِزْ

وُدِيِّ
.
http://sl.glitter-graphics.net/pub/6...a90gwy5jg6.gif
http://up.arabseyes.com/uploads2013/...4515883486.gif
http://up.arabseyes.com/uploads2013/...4515883486.gif

راكان العجمي

http://files.fatakat.com/2010/3/1267497218.gif

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

يعتيك العافية

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

سلمت الايادي
لاخلا ولاعدم

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

/،

رَآقَنِيْ مَآ قَدَمتْ هُنَآ
وَآنتَظِرُ المَزِيدُ مِن رَوائِعكْ
قَبَآئِل الجُورِيْ بِينَ يَديِك

،/

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

يسلمووو على روعهــ طرحكــ وتميزكــ

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

تسلم الايادي على النقل الجميل

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

سلمت يمناك على الطرح

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

يعطيك آلعافيه يا الغلاااااا
وسلمت الأنآمـل المتألقه
على روعة جلبها وانتقائها الراقي
بإنتظار روائعك القادمه بشوووق
لـروحــك آلـــجوري

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

رائع طرحك
يعطيك العافيه

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

""***ﺍﻟﻠﻪ*ﻳـﻊ’ـــﻄــﻴﻚ*ﺍﻟﻊ’ــﺎﺃﺇﺃﻓــﻴﻪ ..*

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

*،
إِحْتِرَامَ وَ تَوْقِيْرا لِجَمَالِ الْمحتوى
وَ أَنْتَظِرُ بِكُلِّ لَهْفَةٍ جَدِيْدَكَ مِنْ مَوَاضِيِعْ
إِحْتَرُامَاتِىْ تَتَعَانَقُ مَعَ تَقْدِيْرِىِّ
*

رد: لن يُخترَق موقعك بعد اليوم ! هنا الحل النهائي ..

مشكورة على المعلومات الهامة ولكن وجب توضيح امر

الحماية المباشرة تكون حماية السيرفر الذي يستضيف موقعك

والثانية بمتابعة كل ما هو جديد بنسخ المنتديات وشخصيا ارتحت للنسخة الاخيرة 5.1.9

التي استخدمها والاهم استخدم خدمة

CloudFlare

وتفعيل خصوصية النطاق لاخفاء معلومات dns ومعلومات اخرى

واستخدام احد شركات الحماية كمكافي او نورتن

وبالنهاية ليس هناك ما هو مستحيل ولكن بامكاننا جعله صعب للغاية