 |
 |
 |
التسجيل في المنتدى غير متاح حاليا, اذا كنت ترغب في الحصول على عضوية ارجو مراسلتي على البريد الالكتروني "[email protected]"
مطلوب مشرفين على كامل اقسام المنتدى
 |
 |
 |
||||||||
|
||||||||||
 |
 |
 |
||||||||
| [ مـنتدى حمايه المواقع والسيرفرات | Hacking Site's & Servers ] حمايه وأختراق المواقع والسيرفرات باحدت الطرق والادوات .. |
 |
|
|
أدوات الموضوع | انواع عرض الموضوع |
10/09/2013, 20:07
|
المشاركة رقم: 1 | ||||||||||||||||||||||||||||||||||||||||||||||||||||
شكراً: 0
تم شكره 4 مرة في 3 مشاركة
|
ن الرحيم
السلام عليكم ورحمة الله وبركاته اخواني اعضاء المنتدى العربي الكرام مافي شي اسمه حماية 100% الكامل وجه الله سبحانه وتعالى بس حبيت افيد الكثير من الاعضاء الذين يشتكون من كثرة الاختراقات ! اليوم باذن الله جايب لكم شرح خاص للمنتدى العربي فقط ! كيف تحمي الموقعك من الاختراق بنسبة 99,99 % بسم الله نبداء سوف ابداء اخواني من الموقع حتى المنتدى ثم مركز التحميل ! ==========----------------=========== ملاحظة :- اشكل هذا الشرح ينطبق للمواقع المستضيفه وليس المواقع المستضيفه على مساحة مجانية مثال المستضيف العادي ( الافضل ) [] المستضيف على مساحه مجانية [] والمواقع الكثيره التي تدعم الـ PHP ========================== نبداء على بركة الله,,,, 1- قبل كل شي تاكد اصدار الـ PHP للموقع يجب ان يكون اكثر من4.4.2 اخر نسخة للان على ما اعتقد 4.4.4 اذا لم تحصلها اكثر من 4.4.2 قم بمراسلة الدعم الفني للمستضيف واخبره بتحديث النسخة ! لـ PHP الى اخر اصدار 4.4.4 ++++++++++++++ 2- ادخل على ملفات موقعك واعمل ملف باسم .htaccess وحط في داخله هذا مع تغير XXXXXX لعنوان موقعك اقتباس : <Files 403.shtml> order allow,deny allow from all </Files> RemoveType .php3 .phtml .pl .cgi .rar DirectoryIndex index.php index.shtml index.htm index.html index.php3 index.phtml AddHandler application/x-httpd-php .html ErrorDocument 400 [] ErrorDocument 401 [] ErrorDocument 403 [] ErrorDocument 403 [] ==========----------------=========== 3- استبدل XXX بعنوان موقعك [] اذا ظهر لك مثل مافي الصوره 7 7 فــ هذا يوجد ثغره في الموقع المستضيف ونسبة نجاحها قلليل جدا 5 % ولترقيع يجب عليك مراسلة الدعم الفني وتخبرهم بان يسكروها اعطيهم مثال على الترقيع [] ان يظهر ---> This feature is disabled. ===================== 4- الان نذهب للمنتدى يجب تغير مجلد لادمن admin اعمله مثل ما تبغى وليكن admin6767 ثم روح لـ includes ثم ملف config.php وابحث عن اقتباس : $cp_Folder = "admin"; #مجلد الأدمن وغير كلمة admin الى اللي انت عملته لمجلد الادمن admin6767 ============ 5- يجب حماية مجلد includes و admin بجدار الحماية طريقة عمل جدار الحماية لاي ملف معين الان طريقة حماية اي مجلد تنطبق على بقية المجلدات المذكوره اعلاه نقوم بالدخول الى لوحة تحكم الموقع من خلال هذا الرابط (مثال) [] ثم تلقى خيار باسم حمايه مجلدات اضغط عليه راح يطلع لك مجلد موجود علي موقعك اختار اسم الملف ثم بيعطيك مجال تكتب رقم سري ويوزر نيم واضغط اوكي طبعا اعمل هذه الطريقه على المجلدين includes و admin ================= 6- الان ادخل على مجلد download اعمل ملف باسم .htaccess اقتباس : وحط في داخله RemoveType .php .php3 .phtml .pl .cgi RemoveType .php .php3 .phtml .pl .html .htm .cgi .php4 .exe .msi .rpm .vir .scr .pif .com RemoveType .php .php3 .phtml .pl .cgi .rar RemoveType .php .php3 .phtml .pl .html .htm .cgi .php4 .exe .msi .rpm .vir .scr .pif .com ================ 7- ادخل على الادمنية للمنتدى [] ثم اذهب لــ اذهب الى الإعدادات ثم الإعدادات العامة ثم انزل تحت عند ( الحظر ) الأسماء المحظورة من التسجيل وضع هذه الكلمات اقتباس : hackers hacker HTTP EQUIV com net cookie cook cooki COOK COOKI cookie cookies COOKIE COOKIES <meta> cookie cookies cookie cookies <meta php.. Refresh equiv content <SCRIPT LANGUAGE JavaScript window. location </script> http-equiv [web] script manyagiz <TAG> meta <META> meta< forumcek hacked content COOOIE document DOCUMENT <script> VBulletin@ SeX sex <SCRIPT> <Demon> shel HTTP-EQUIV hackers <meta> <script> Refresh alert DOCUMENT <script> gawab@ hotmail@ yahoo@ applet sex C????CE C??????E HTTP-EQUIV hackers <meta hacker cookies COOKIE COOKIES <meta> cookie cookies cookie cookies <meta php Refresh equiv content < > Refresh www admin scripts targetURL location= HTTP-EQUIV <SCRIPT <meta JavaScript equiv hackers ============ 8- الذين مركبين هاك الاهداءات الرجاء وضع هذه الكلمات في الكلمات المحظورة للاهميه !!!! اقتباس : url http http- = co uk lycos content refresh http-equiv meta YAHOO HOTMAIL net NET COM WWW @ yahoo hotmail com Refresh hackers EQUIV hacker cookie CONTENT META HTTP scripts targetURL location= HTTP-EQUIV JavaScript equiv sby www width= =height APPLET > < +++ اعمل هذه الطريقه [] ============= 9- ادخل على الإعدادات العامة ثم ( إعدادات المواضيع والردود ) ابحث عن اقصى عدد من الحروف لعنوان الموضوع او الرد ويفضل وضعها 70 للاهميه ============= 9- يفضل اخفاء رقم اصدار المنتدى MySmartBB 1.5.0 غيره الى MySmartBB طبعا هذه الطريقه في ملف الستايل للمنتدى footer ================== 10- واخيرا الذين مركبين مركز تحميل من اي نوع واي اصدار ادخل على المجلد الذي يتم رفع الصور فيه اعمل ملف باسم .htaccess وحط في داخله اقتباس : RemoveType .php .php3 .phtml .pl .html .htm .cgi .php4 .exe .msi .rpm .vir .scr .pif .com RemoveType .php .php3 .phtml .pl .cgi .rar RemoveType .php .php3 .phtml .pl .html .htm .cgi .php4 .exe .msi .rpm .vir .scr .pif .com =============
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
||||||||||||||||||||||||||||||||||||||||||||||||||||
|
10/09/2013, 20:26
|
المشاركة رقم: 2 | ||||||||||||
|
 || السلام عليكم ورحمة الله وبركاته || || كيفكم عساكم طيبين ان شاء الله ||] || طبعنا لفيت ام قسم امن المواقع والسيرفرات من فوق الى تحت || || للاسف ما لقيت مكتبت الدوركات قلت اسويها انا || [] || طيب نبدا بالـ SQL || ||هذا موقع تحط فيه دورك الـ SQL يستخرج لك المواقع المصابه فقط || كود PHP:
| وهذي دوركات الـ SQL | كود PHP:
|| ثانيا : ثغرة xss || || موقعين لفحص المواقع من ثغرة الـ xss || كود PHP: كود PHP:
كود PHP:
|
||||||||||||
|
|
|
||||||||||||
|
10/09/2013, 20:52
|
المشاركة رقم: 3 | ||||||||||||
|
بسم الله الرحمن الرحيم ماهو هجوم حجب الخدمة ( Denial Of service - DOS ) ؟ السيرفرات فيها برنامج اسمه الـ Web Server وهو المسؤول عن خدمة الزوّار بواسطة بروتوكول http عبر المنفذ 80 ، فانت لما تفتح موقعنا مثلاً [] فـ جهازك ينشئ إتّصال مع سيرفرنا على المنفذ 80 ، يقوم برنامج الـ Web Server على سيرفرنا باستقبال الاتصال والرد عليه وارسال صفحة الانترنت اللي تراها امامك الآن إذاً ، البرنامج هذا راح يستهلك جزء من المعالج والذاكرة عشان يرد على اتصالك وبالتالي فـ كلّما زاد عدد الزوّار اللي راح يخدمهم البرنامج في نفس اللحظة ، راح تحتاج الى ذاكرة ومعالج أقوى ( سيرفر بمواصفات أعلى ) لنفرض مثلاً ان سيرفرك ، يقدر يخدم ألف زائر في نفس الثانية ، وممكن يخدم عدد غير محدود من الزوار اذا كان فيه فرق بين كل ضغطة وضغطة ما يقارب الثانية أو جزء من الثانية لأن اذا جاه الطلب من الزائر الاول فـ راح يخلّص كل شي في جزء الثانية هذاك ثم يفرّغ الذاكرة ويجيه الطلب الثاني وهكذا ... بالتالي ما راح يستهلك شي من السيرفر إذاً ، فالمشكلة ، هي ان تكون جميع الطلبات في نفس اللحظة والجزء من الثانية ! كيف ممكن شخص بجهاز كمبيوتر واحد يأثّر على سيرفرك ؟ تخيّل أن هناك شخص قام ببرمجة برنامج بسيط يطلب صفحة من موقعنا مئات المرّات وقد تصل الى آلاف المرّات اذا الجهاز سريع وفي نفس الثانية .. الويب سيرفر هنا .. راح ينشغل بتكوين اتصال مع كل صفحة تفتح بدون ما يرسل الصفحة .. وتتم العمليّة كذا ينشئ اتصال مع كل واحد ويقول للسابق انتظر لين اخلّص كل الاتصال بعدين ارسل لكل واحد طلبه.. لين ماحد يوصله شي بسبب استهلاك الذاكرة الكبير والمعالج من البرنامج راح يطفي البرنامج (Crash) وممكن السيرفر كامل يطفي.. وتجيك رسالة Out of service ( خارج الخدمة ) 500 وكذا يكون المهاجم بنجاح وقّف موقعك عن العمل. الحل لمثل هذا الهجوم بسيط : برنامج ، يسمح لكل اتصال بعدد طلبات معيّن في نفس الدقيقة مثلاً الاتصال الواحد المفترض انه ما يطلب فتح أكثر من 200 صفحة في دقيقة واحدة إذا تحقّق الشرط هذا ، سوّي Block للايبي وكذا ما راح يكوّن معاه برنامجك اي اتصال بعد كذا وكذا يكون الهجوم ماله أي تأثير ، وفيه عدّة برامج تقوم بمثل هذي العملية بالنسبة لأنظمة لينوكس مثل CSF و DDOS Fighter يوجد هجوم آخر ، يسمّى بحجب الخدمة الموزّع ( Destributed Denial Of Service - DDOS ) هو هجوم فكرته نفس فكرة الهجوم السابق تماماً ، إلا أن الفرق هنا ، هو ان الهجوم موزّع .. بمعنى آخر ، بدل ما يكون كمبيوتر واحد اللي ينشئ ألف اتصال مع سيرفرك في نفس الثانية يصير فيه ألفين أو 5000 كمبيوتر يسووّا نفس الحركة بالتالي كميّة اتصالات ضخمة جداً راح تتكوّن مع سيرفرك وهنا يُشل السيرفر كامل لأحد ثلاث أسباب السبب الأوّل ، هو بسبب استهلاك الـ WebServer لكامل موارد السيرفر وسقوطه. السبب الثاني ، اذا كان فيه برنامج حماية على سيرفرك لحجب الايبيهات اللي تتصل مع سيرفرك اكثر من 100 اتصال في الدقيقة مثلاً ، فـ برنامج الحماية نفسه راح يحجب مثلاً ألفين عنوان .. هنا أي زائر راح يتّصل بسيرفرك ، برنامج الحماية لازم يقارن عنوانه مع كل العناوين المحجوبة لديه ، حتى يتأكّد ان عنوانك غير محجوب ثم يسمح لك بتمرير الاتصال فقط عشان تشوف صفحة واحدة ، فـ تخيّل عندك 100 زائر ، وكل واحد يفتح كل 5 دقايق 10 صفحات ، برنامج الحماية راح يتسبّب في استهلاك السيرفر بسبب المقارنات وبالتالي نفس النتيجة السبب الثالث : بعض الهجوم الموزّع ، يجي بفكرة مميّزة لتخطّي الحماية وهي تحديد عدد الاتصالات لكل جهاز من الأجهزة المهاجمة بحيث كل واحد فيهم يسوّي مثلاً 40 اتصال وبكذا يتخطّى برنامج الحماية حقّك ، اللي انت ضابطه على 100 إتّصال .. ثم اضرب 40 اتصال * عدد الأجهزة المهاجم = مجموع الاتصالات في الثانية وبالتالي يتخطّى الحماية ويسقط سيرفرك. إذاً فـ على الجانب المادّي للسيرفر فمهما تزيد مواصفات سيرفرك ، ما راح تقدر تكوّن جهاز يخدم 10 آلاف جهاز كمبيوتر في نفس الثانية وكل واحد فيهم يطلب 100 صفحة أو اكثر .. وعلى الجانب البرمجي ، حتى الان مافي حل منطقي لبرنامج ممكن يحل الهجوم هذا لأن حتى اذا مسكت عناوين الأجهزة اللي تسوّي الهجوم وحجبتها ، راح تدخل بمشكلة ثانية وهي حلقات التكرار حق المقارنات للزوّار وبالتالي لنفس النتيجة ! إذاً فـ كلّما زاد حجم الهجوم ، لابد تملك أجهزة اكثر لفلترة الشبكة والتوزيع بينها .. أي أنّك عشان توقف هجوم ضخم جداً بحجم 65 جيجا بت راح تحتاج 20 مركز بيانات ( DataCenters ) عشان توزّع الهجوم عليهم وتحط في كل مركز راوترات وأجهزة متخصّصه بفلترة وتحليل الاتصالات قبل ما توصّلها بسيرفرك ! فـ هل تستطيع امتلاك 20 مركز بيانات فقط من اجل سيرفرك ؟ هنا ظهر لنا مشروع بفكرة جميلة جداً وهو الـ CloudFlare.com .. فكرة المشروع هذا ، تقوم على التالي : الـ CloudFlare ، تملك Colocations أي اجزاء من مراكز بيانات مختلفة موجودة وموزّعة في مناطق مختلفة من العالم ، بعضها دعم من مراكز البيانات نفسها (مجّانيّة) . فـ هم يقدّموا لك خدمة كـ صاحب موقع ، بأنّك توجّه DNS موقعك الى سيرفراتهم بمعنى اخر أي زائر يفتح صفحة من موقعك ، الطلب راح يروح لسيرفراتهم واللي راح تحلل الاتصال واذا كان فيه هجوم توزّعه على المراكز البيانات المختلفة لديها حتى تعدمه نهائياً ، والاتصال السليم تمرّره الى سيرفرك ، وبكذا تحل مشكلة الهجوم .. نعود للنقطة الأساسية في موضوعنا وهي : كيف تنشئ هجوم حجب خدمة موزّع بحجم 65 جيجا بت وهو هجوم ضخم جداً قادر على إيقاف اكبر المواقع اذا لم يتوفّر على الأقل مركز بيانات متكامل لصد الهجوم بعدد كبير من الأجهزة والعتاد ؟! كما تحدّثنا مسبقاً ، فـ هجوم الـ DDOS ، يأتي من عدّة أجهزة ، فـ كيف يقدر الشخص يجمع 7000 جهاز ويهاجم موقع واحد بواسطتهم كلهم ؟ هنا يلجئ الهكر لاستخدام (Virus) يتم نشره على الانترنت بالمواقع الاجتماعية او على الارسال العشوائي للايميلات (Spam) ، ومن مميزات هذا الفايروس قدرته على الانتشار الذاتي بمعنى اخر .. اذا دخل في كمبيوتر على شبكة ، ينسخ نفسه في مجلدات المشاركة حتى تصاب فيه بقيّة الأجهزة على الشبكة ، وأي شخص يفتح ايميله من الكمبيوتر ، الفايروس يدخل ويرسل نفسه في رسالة لجميع الموجودين على قائمتك وكأنك انت اللي ارسلتها ... وهكذا يبدأ بالانتشار تلقائياً .. هذا النوع من الفيروسات .. يسمّى (BotNet) ، بعد ما تصيب عدد كبير من الأجهزة تقدر تخلّيها كلها تتصل بموقع معيّن وتفتح فيه مئات الصفحات ، وكذا تكون كوّنت هجوم ضخم من عدد كبير من الأجهزة وكلّما زادت الأجهزة المصابة ، زادت معها قوّة الهجوم. إذاً فـ هجوم بحجم 65 جيجا بت .. قد يحتاج على الأقل الى 300 ألف جهاز مخترق باعتبار ان الأجهزة بعضها سرعة الانترنت فيها أقل من 1 ميجا ، وبعضها ضعيفة الاتصال أما اذا كانت الأجهزة بسرعة انترنت عالية 1 ميجا وما فوق ، فـ راح تحتاج الى 70 ألف ضحيّة تقريباً لتكوين هجوم بهذي الضخامة . توجد طريقة أخرى أيضاً انذكرت في مدوّنة الـ CloudFlare ، بمقالة عنوانها مثل عنوان مقالتي هذي وهي تضخيم الهجوم .. عن طريق استخدام الـ Open DNS Resolvers .. وتسمّى الطريقة هذي بـ DNS reflection ايش الـ Open DNS Resolvers ؟ عشان نشرح فكرة الهجوم هذا ، لابد أولاً نشرح كيف يعمل نظام الـ DNS بدقّة أكبر انت الان اذا طلبت خط انترنت DSL أو أي نوع كان من مزوّد معيّن (ISP) مثلاً الاتصالات السعودية فـ هم راح يوصّلوك بالانترنت ، وراح أيضاً يوصلوك بسيرفر من سيرفراتهم اسمه DNS Resolver مالفائدة منه ؟ كما تعلم ، فـ انت لما تكتب في متصفّحك v99x.com وتضغط انتر ، فـ جهازك ما يعرف عنوان ايبي السيرفر اللي بيتّصل فيه ، لذلك راح يرسل رسالة للـ DNS Resolver التابع لمزوّد الخدمة اللي موفّر لك الاتصال ، محتواها ( ماهو عنوان ايبي v99x.com ؟ ) ثم راح يرد الـ DNS Resolver ، بعد ما يبحث بالاتصال بعدد من سيرفرات الـ DNS الأخرى برسالة تحتوي على عنوان ايبي v99x.com وعدد من البيانات الأخرى اللي تخص الموقع جميل ... سيرفر الـ DNS غالباً يكون منصّب ومعد على انّه يخدم ويرد على الرسائل اللي تجيه فقط من عملاء الشركة نفسها ، لكن للأسف فيه عدد كبير من الشركات اللي تزوّد خدمة الانترنت ماهي منصّبه سيرفراتها بشكل صحيح ، ومخلّين الـ DNS Resolvers OPEN يعني أي جهاز من أي مكان في العالم يرسل له رسالة يسأله عن عنوان DNS معيّن راح يجاوبه .. بغض النظر كان عميل لدى الشركة أم لا .. وهنا الخطأ اللي راح يستغلّه الهكر .. اللي راح يسوّيه الهكر ، انّه يرسل طلبات متعدّدة وضخمة لسيرفر الـ DNS Resolver يطلب منه بيانات كاملة عن عنوان معيّن لنفرض google.com .. لكن في حزم البيانات اللي يرسلها الهكر ، بدل عنوان ايبي جهازه الحقيقي اللي المفروض الرد يوصل عليه يحط عنوان ايبي الموقع اللي يبغى يسوّي عليه الهجوم ، بالتالي الـ DNS Resolver راح يرسل حزم بيانات كـ رد للطلبات اللي جاته ، لكن بيرسلها للسيرفر المستهدف رغم انه ما طلبها وهنا لأن السيرفرات الموجودة بشركات الاتصالات تكون بمواصفات قويّة جداً ( Super Computers ) وخط انترنت عالي جداً .. فـ كل جهاز فيهم راح يسبّب هجوم ضخم جداً على السيرفر .. فـ تخيل عدد كبير من هذي السيرفرات يهاجم سيرفرك أبو 4 جيجا رام ومعالج رباعي النواة .... راح ينتهي تماماً ! هذا والله أعلم ... |
||||||||||||
|
|
|
||||||||||||
|
| مواقع النشر (المفضلة) |
| حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف) | |
(أظهر الكل)
الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 7
|
|
| Ev!LsCr!pT , idamoo , Khaled EL Ghamourou , Mr.MeDo , S1LV3rS3rf3r , salem k , Sploit-Dzx |
| أدوات الموضوع | |
| انواع عرض الموضوع | |
|
|
|
المواضيع المتشابهه
|
||||
| الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
| اليوم راح نشوف تخطي حمايه في حقن صفحات Asp | ViRuS_Ra3cH | [ قــــسم الـــــدروس المـمـيـزه والـحـصـريـات ] | 15 | 13/03/2015 20:10 |
| [ برنامج مجانى ] متصفح سريع و حمايه قويه | ADMINISTRATOR | [ منتدى البرامج الكاملة والمشروحة ] | 0 | 20/06/2011 11:00 |
| جدار حمايه ضد صدمات البشر | givara | [ منتدى الحوار العام -{ is|sec Organization }-] | 0 | 19/05/2011 08:39 |
| إيرادات إعلانات الانترنت ترتفع بنسبه 14.9% في عام 2010 | ADMINISTRATOR | [ منتدى اخبــــار الشبكـــة] | 0 | 14/04/2011 10:38 |
| أندرويد يجهز لينوكس للاختبار الحقيقي | ADMINISTRATOR | [ منتدى اخبــــار الشبكـــة] | 0 | 18/12/2010 10:13 |
 |
 |
 |
حمايه موقعك بنسبه 99 بالميه .! الي بدو يدخل يجهز عقله.!
العرض العادي
