الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

الثغرات وطرق الحماية من الهاكر

بدأه بسام العيساوي في 11 مارس 2009 · 31 رد · 3,917 مشاهدة · في منتدى تطوير المواقع بـ PHP
مشاركة: واتساب X فيسبوك تيليجرام
#26

السلام عليكم

اخوتي الكرام اسمحوا لي ان اطرح مشكلة اتعرض لها حاليا ولا اعلم كيف احلها وهذه المشكلة حصلت معي اليوم ولم اجد لها حل الى الان

انا مستخدم خدمة رفع صور الى الموقع عن طريق كلاس اظن ان الجميع يعرفه ووضعته في المرفقات وللاسف بنيت عملي على هذا الكلاس دون ان اتحرى مشاكله وثغراته

المهم ان الموقع تم ايقافه نهائيا من السيرفر وتم ارسال رسالة ان الموقع يحوي ثغرة امنية

واكتشفت من وجود ملفات جديدة في الموقع اضافة الى وجود فايروس في مجلد غير المجلد الذي ارفع اليه الصور

واعتقد ان المشكلة من رفع الملفات وبصراحة معلوماتي قليلة جدا عن الموضوع فهل من مساعدة وشرح كيف تم اختراق الموقع اذا حدا عندو فكرة

واذا في حل سريع وجزاكم الله خيرا علما اني لا استطيع الاستغناء عن هذا الكلاس لان اشياء كثير مبنية عليه

حاولت ان اعمل تحديد للواحق المسموح بها ولم ينجح الامر او لم اعرف الطريقة الصحيحة وجزاكم الله خيرا

class.upload.rar

ماذا فقد من وجد حلاوة الإيمان

[وسط]وماذا وجد من فقد حلاوة الإيمان-------------------

[/وسط]

#27

غالبا المشكلة من طريقة تعاملك مع ال class

اشرح كيف تتعامل معه، و اين تحمل الملفات.. نوع الملفات اللي تسمح فيها... اعدادات المجلد اللي تحمل الملفات له... كيف الكود يختار الملجلد؟

php5-zce-logo-new.gif

CCNA, CCNA Security, CCNP

#28

إذا كان السيرفر لك فهذه تحتاج إلى عمل كبير فالذي قام بعملية الإختراق غالبا ما يضع ملفات شيل يتم تنفيذها من قبله , تحتاج إلى عملية فحص عن طريق أنتي شيل أو أنتي فايروس أو تحميل برامج فايروول , أنا لست خبيرا في هذا المجال ولكن إبحث في منتدى السيرفرات ستجد الكثير من الحلول . أما إذا كان السيرفر ملك لشركة فيبقى عليك حذف جميع الملفات المشبوهه لتتأكد من سلامة موقعك ,

ربما ماحدث معك هو تحميل ملف بإمتداد صورة وهو فعليا ملف هاك يقوم بعمليات كثيره تقريبا تحكم كامل بالموقع أو السيرفر إذا لم يكن السيرفر محمي بشكل كبير ...

عند إستخدام أي سكريبت جاهز أعتقد هناك مواقع تعطيك كل الثغرات لهذا السكريبت , وهي مايلجأ لها الهاكر ليفرغ طاقاته في تدمير المواقع , لذلك يجب أن يكون السكريبت آخر إصدار ويتم تطويره أول بأول .. هذه هي مشكله السكريبتات الجاهزة , يمكن حل مشكله السكريبتات الجاهزه بتغيير جميع أسماء المتغيرات (حل من بنات أفكاري :) )

CMS Sfhati , Website Generator


نظام إدارة المحتوى صفحتي ... جربه الآن 


 


small-logo.png

#29

جزاكم الله خيرا الحمد لله مشي الحال بحيث سمحت للمستخدم برفع صور فقط حيث انه كان بامكانه رفع بعض انواع الملفات لجهلي بخطورة الموضوع

اقتباس
ربما ماحدث معك هو تحميل ملف بإمتداد صورة وهو فعليا ملف هاك يقوم بعمليات كثيره تقريبا تحكم كامل بالموقع أو السيرفر إذا لم يكن السيرفر محمي بشكل كبير ...

ولكن لي سؤال مهم جدا للاخ bastr3 وهو هل من الممكن رفع ملف شيل او اي نوع اخر بعد تغيير لاحقته

اي انه هل من الممكن ان يعمل ملف الهاك بعد تغيير لاحقته

اذا كان الامر كذلك فالامر خطير جدا لانه هل من الممكن التاكد من ان الملف صورة إلا عن طريق لاحقته

وما هي الحل برايك

ماذا فقد من وجد حلاوة الإيمان

[وسط]وماذا وجد من فقد حلاوة الإيمان-------------------

[/وسط]

#30

السيرفر يعتمد على نظام لينكس في معظم الأحيان ...

من إستخدم نظام لينكس سيرى أن النظام مختلف عن ويندوز من ناحية اللاحقة أو الإمتداد , فاللينكس لا يهتم باللاحقة على الإطلاق ويعرف ماهو الملف بشكل تلقائي

لذلك فيمكن لملفات الشيل أن تنفذ مهما كان لاحقتها وبطرق عديده

اقتباس
اذا كان الامر كذلك فالامر خطير جدا لانه هل من الممكن التاكد من ان الملف صورة إلا عن طريق لاحقته

هناك دوال كثيره للتأكد من صحة الملف , وقد وضعت طريقة معرفة نوع الملف من خلال أمر خاص باللينكس , أما بالبي أتش بي فالشرح يطول ولكنه موجود

ويمكن تعطيل تنفيذ الملفات التي بإمتداد غير إمتداد بي أتش بي أو بيرل أو غيره

CMS Sfhati , Website Generator


نظام إدارة المحتوى صفحتي ... جربه الآن 


 


small-logo.png

#31

بارك الله فيك اخي الفاضل

فهمت تماما ما تقصده جزاك الله خيرا

وارجوا ان تدلني على مراجع او اي شي بخصوص هذا الموضوع

ماذا فقد من وجد حلاوة الإيمان

[وسط]وماذا وجد من فقد حلاوة الإيمان-------------------

[/وسط]

#32

أي موضوع فيهم ؟ اللينكس وإلا دوال الملفات ؟

إذا كان بخصوص اللينكس في منتدى في هذا المنتدى يختص باللينكس وفيه أعضاء قويين :) جربت أسأل وكان الرد سريع

أما بخصوص دوال الملفات فمابعرف عنها كثير لآنها إلها لفات طويله أما من خلال اوامر اللينكس بتخلص الكود بسرعه وبإتقان :)

CMS Sfhati , Website Generator


نظام إدارة المحتوى صفحتي ... جربه الآن 


 


small-logo.png

مواضيع مشابهة

عدد الزوار حالياً

المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية

—الإجمالي—أعضاء مسجّلون—زوار بدون تسجيل

جارٍ التحقق من المتواجدين…