منتديات تكريت _ منتديات تكريت الحبيبة _ منتديات جامعة تكريت
أهلا وسهلا بك عزيزي

الزائر المنتدى انتقل الى هذا الرابط

http://eb2a2.com/vb/index.php


منتدى , ثقافي , اجتماعي , شبابي
 
الرئيسيةس .و .جبحـثقائمة الاعضاءالمجموعاتالتسجيلدخولدردشة تكريت الحبيبة للأعضاء فقط

شاطر | 
 

 كيف احمي موقعي

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
حمزة الدوري
الـمدير العام


عدد المشاركات : 2166
رقم العضوية : 25
نقاط : 56726
تاريخ الميلاد : 02/02/1993
العمر : 24
الانتساب للمنتدى : 21/09/2008
علم دولتي : العراق
الــــــــمـــــــــزاج : رومانسي
ذكر

الاوسمة
 :  

مُساهمةموضوع: كيف احمي موقعي   2009-08-29, 02:16

السلام عليكم


شلونكم حبايبنه ال' ان شاء الله بخير


هناك خطوات وطرق ووسائل لحماية المنتديات لا اقول بنسبة 100% لانه يو جد شيء امن في الانترنت وتقنياته يحقق هذه النسبة ولكن لكي نحقق نسب مرتفعة من الامان


وهذه الخطوات ربما تساعدك للحصول على منتدى يحقق نسبة جدية من الحماية والامان



فلا يوجد تقنية سليمة من الاخطاء او العيوب فالخطا نسبة حدوثه كبيرة ويجب ان نعلم ان لكل تقنية جانب مضيء وجانب مظلم حالها كحال معظم الامور فيمكن استخدامها كسلاح ذو حدين ،،،


ولاجل ان هذا المنتدى يهمنا امره جميعا فيجب ان تتظافر الجهود لحمايته ولكي نقوم بما يجب علينا ان نقوم به دون استثناء ،،،


وفي النقاط التالية نعلم كيف نحمي المنتدى:







* كلمات المرور :
ان تكون كلمة المرور طويلة جدا , لأن البعض يجعل خانات كلمة المرور عبارة عن ست او سبع خانات والافضل ان تجعلها اكثر من عشر خانات .
2 - ان تحتوي كلمة المرور على خليط من الرموز , الأرقام و الحروف مثال
19MYO~QM/+-^%BO*ZP37
3 - ان لا تضع كلمة المرور بسيطة الادخال على لوحة المفاتيح حتى وان اشتملة على النقطتين السابقتين 1 - 2 لأن البعض يجعل كلمة المرور بهذا الشكل ..~!@#$%^&*QWERTYUIOP123




أسهل طريق أمام المخترق هو تجربة كلمات مرور عدة حتى يصل لهدفه ... أو قد يقوم صاحب المنتدى بنشر كلمة مروره عن طيبة قلب لشخص أو لآخر .....


يجب الحذر كثيراً من هذه النقطة .... حاول تغيير كلمة مرورك بشكل دوري و لا تحفظها في أي مكان على جهازك (إذا خشيت من نسيان الكلمة فعليك بحفظها على ورقة خارجية)
كذلك لا تحفظها في المتصفح فقد يكون الوصول إليها سهلاً لو نجح المخترق في اختراق جهازك الشخصي .



* الحماية المضاعفة مع htaccess .


هذه الطريقة تسمح لك بوضع كلمة مرور إضافية على مجلد الأدمن الخاص بمنتداك ..... أنصح الجميع بعدم التهاون بهذه النقطة ....
فلو فرضنا أن المخترق تمكن من اكتشاف ثغرة في المنتدى و أعطى لنفسه صلاحيات المشرف فإنه لن يتمكن من الدخول على لوحة التحكم بأي حال من الأحوال ...
لأنها محمية بكلمة مرور مضاعفة (مشفرة أيضاً) .....





لا تستخدم اسم ال Admin في مشاركاتك في المنتدى ...:


يفضل أن تنشأ اسماً خاصاً تدخل به على لوحة التحكم و اسماً آخراً تشارك به في المنتدى و السبب أن لا يكون اسم الأدمن معروفاً للجميع و في ذلك بعض الخطورة .


*تغيير خصائص الأدمن :


نعلم جميعاً أن المنتديات تعطي صلاحية للأعضاء المنتمين للعضوية Adminstration


و أغلب الثغرات التي يحاول المخترقون ايجادها تكون بإعطاء صلاحية أدمن لنفسه ....


إذن .... الحل الأكيد لمنع مثل هذه المحاولات هو تغيير خصائص الأدمن من لوحة التحكم الخاصة بمنتداك ..... كل ما عليك هو أن تغيير خصائص الأدمن ليصبح مثله مثل أي عضو آخر
(لا يستطيع تعديل المواضيع - لا يستطيع دخول لوحة التحكم - لا يستطيع رؤية الساحات الخاصة) ..... عندها تستطيع أن تنام و أنت مرتاح البال ....




*تحديث المنتدى بشكل دوري :


الحرص على الحصول على آخر نسخة من المنتدى لأنها غالباً ما تكون خالية من ثغرات النسخ القديمة ..... و لا بأس من التروي قليلاً للتأكد من خلو النسخة الجديدة من الثغرات أيضاً ...


*متابعة الموقع الرسمي للمنتدى :


الحرص على زيارة الصفحة الرئيسية للشركة المنتجة للاطلاع على آخر الثغرات و رقع هذه الثغرات .


*عمل نسخة احتياطيبة بشكل دائم للمنتدى :


من البديهي أن هذه النقطة هي نقطة مهمة جداً .... لأنه على أسوأ الأحوال سنتمكن من العودة إلى آخر نقطة عملت عندها نسخ احتياطي ...
والموعد المناسب يعتمد على حجم منتداك ..... فقد نحتاج لعمله بشكل اسبوعي أو حتى يومي إذا كان المنتدى ضخماً ...



*اجعل كلمات المرور غير ظاهرة في لوحة التحكم :


مثلاً في منتديات ال VB هناك خاصية تسمح لك بإخفاء كلمات المرور في لوحة التحكم و ذلك من خلال ملف Config الخاص بمنتداك ... (كل ما عليك هو تغيير أحد القيم من 1 إلى 0) .





* هل المنتدى آمن عند هذه النقطة ؟


لا نستطيع أن نجزم بذلك للأسف ...... لكن نستطيع أن نقول أنه لم يتبقى طرق أخرى معروفه أمام المخترق سوى محاولة اختراق السرفر نفسه و هي عملية أصعب قليلاً من عملية اختراق منتدى ....


و لحماية سيرفر الموقع .....


* علينا الحرص على استضافة الموقعك لدى شركة معروفة و مضمونة ببرامجها الآمنة و المتجددة دائماً ...



*ماذا يحدث غالباً عند اختراق المنتدى ؟


غالباً فإن المخترق يتمكن من اختراق المنتدى باستخدام ثغرة تنشر على الشبكة أو يكتشفها بنفسه ....


لذلك فلا تقلق على موقعك الأصلي (إن كان الموقع يحتوي على أقسام أخرى غير المنتدى) ....
لأن المخترق لم يتمكن من اختراق الموقع نفسه كل ما فعله هو التمكن من الدخول على لوحة التحكم بإعطاء نفسه صلاحيات المشرف .



هنا قد يغير المخترق صفحة البداية من المنتديات ..... و هو أقل شيء يفعله ليخبر الجميع بعملية الاختراق ...


بالطبع ستساء كثيراً إذا دخلت يوماً على منتداك و فوجئت بأن صفحة البداية مختلفة !!


ماذا تفعل حينها ؟


إذا كنت تريد نصيحتي فإن هناك طريقة قد لا ترضي الجميع و لكنها بالنسبة لي أفضل مليون مرة من الصفحة التي يضعها المخترق !


كل ما عليك هو أن تدخل على ملفات موقعك من خلال أي برنامج FTP و قم بتغيير البيرمشنز الخاصة بمجلد المنتدى ليتجعل الوصول إليه محجوباً عن الجميع ...


عندها ستظهر رسالة 403 fORBIDEN


إذا كان لا يعجبك شكلها فيمكنك استخدام صفحات الخطأ البديلة إذا كان المستضيف يعطيك هذه الخاصية











نقاط مهمة :


1-يجب ان لانغفل حماية الصفحة الاساسية للموقع فمن المحتمل ان تكون نقطة ضعف
2- الغاء التقويم والاعضاء وحذف التفعيل فهي نقطه ربما يمكن الدخول منها
3- ضع مديرين (مدير عام ) إثنين واحد تكتب فيه المشاركات و تعديل المنتدى و الآخر للإحتياط عندما يسرق المدير العام وان لا يكون الاسم دال على انه المدير العام.
4- اغلاق لغة HTML في المنتدي لأنه يوجداكواد قد تستخدم استخدام سيء وهي مغلقه هنا في هذا المنتدى .







الموضوع جمعته من عدة منتديات للفائدة العامة ولا زلنا في بداية الطريق فلا يوجد شيء امن بنسبة 100 % ولكن السعي وراء تحسين نسبة امان الموقع هو الهدف ،،،
وأتمنى أن يكون الموضوع مفيدلنا جميعا ويجب التركيز على جميع النقاط المذكورة




ان شاء الله الاستفاده من الموضوع

منتديات تكريت الحبيبية





.

.

.

تــــــــوقــــيـــعـــــــــي
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
انا درع للطغا
مشرف
مشرف


عدد المشاركات : 1720
رقم العضوية : 13
نقاط : 5338
تاريخ الميلاد : 11/01/1988
العمر : 29
الانتساب للمنتدى : 21/09/2008
علم دولتي : العراق
الــــــــمـــــــــزاج : صشبيض
ذكر

الاوسمة
 :  

مُساهمةموضوع: رد: كيف احمي موقعي   2009-08-29, 02:58

يسلموووووووووو على الموضوع

منتديات تكريت الحبيبية





.

.

.

تــــــــوقــــيـــعـــــــــي
حبيبي ياعراق
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو
سيوفي التكريتي
مشرف قسم الاغاني العراقية
مشرف قسم الاغاني العراقية


عدد المشاركات : 680
رقم العضوية : 19
نقاط : 3851
تاريخ الميلاد : 12/07/1991
العمر : 25
الانتساب للمنتدى : 05/07/2009
ذكر

مُساهمةموضوع: رد: كيف احمي موقعي   2009-08-29, 03:03

تسلم يا وردة معلومة توووب عاشت ايدك

منتديات تكريت الحبيبية





.

.

.

تــــــــوقــــيـــعـــــــــي
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://tikret-al7beba.co.cc/montada-f33/
 
كيف احمي موقعي
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتديات تكريت _ منتديات تكريت الحبيبة _ منتديات جامعة تكريت :: ζζ…ΨΏΨஇقسم الكومبيوتر العام والتصاميمஇ₯ ΨΏΨ…ζζ :: منتدى تطوير المواقع-
انتقل الى: