منتديات جنوبية تحت القصف الفايروسي .

[طائر الاشجان]

تعرضت بعض المنتديات الألكترونية ومنها ( منتدى شباب عدن للحوار ) لاختراقات ( هكرز ) من قبل عناصر تنتمي إلى أجهزة النظام اليمني وعصاباته التي تعيث فساداً في كل ما تطاله أيديها ومنذ أربعة أيام تحديداً وهم يسهرون على بث سمومهم عبر الشبكة العنكبوتية للوصول إلى إسكات الصوت الجنوبي قي محاولة لإلحاق الأذى بكل ما يمت إلى قضية الجنوب ، ونحن إذ نهيب بكل من يمتلك قدرة المواجهة في هذا المجال أن يهب لنصرة إخوته في عدن ليعيد النشاط إلى منتداهم الذي ينظر إليه المحتل كجبهة إعلامية ويعد العدة لتحييدها ، ومن جهة أخرى نرجو أخذ الحيطة والحذر مما قد تواجهه منتديات أخرى مماثلة لا سمح الله .

تحياتي
طائر الاشجان

[ابو يوسف العيسائي]

وأيضآ منتدى مجلس يافع تعرض للإختراق

[بوشرين]

المشاركة الأصلية كتبت بواسطة حيدالعروس

وأيضآ منتدى مجلس يافع تعرض للإختراق

بعض المنتديات الجنوبيه لو تدمر احسن لانها مناطقيه

وتضر الجنوب اكثر من الدحابيش

[طائر الاشجان]

المشاركة الأصلية كتبت بواسطة بوشرين

بعض المنتديات الجنوبيه لو تدمر احسن لانها مناطقيه

وتضر الجنوب اكثر من الدحابيش

الله يكفينا شرك يا بوشرين . عايل خير يا لخو وش بلاك ؟!.

[ابو يوسف العيسائي]

المشاركة الأصلية كتبت بواسطة بوشرين

بعض المنتديات الجنوبيه لو تدمر احسن لانها مناطقيه

وتضر الجنوب اكثر من الدحابيش

وضح أكثر كفاك الله الشر وكفانا شرك

[بوشرين]

المشاركة الأصلية كتبت بواسطة حيدالعروس

وضح أكثر كفاك الله الشر وكفانا شرك

وضح ايش .

شوف الجنوبيين متحدين في كل شي خارج المنتديات

لكن عندما تدخل المنتديات تشوف المناطقيه !

[خالد الحضرمي]

يفضل ان تكون المواقع الجنوبية تحت حماية احدى شركات الحماية العالمية مثل فيرجن او غيرها

اما بالنسبة للمنتديات فللحماية من المخترقين يفضل اتباع الارشادات التالية:


1. حدث الاصدار بشكل دائم لان النسخ الحديثة تعالج الثغرات الامنية التي بالاصدارات السابقة .

2. تاكد من ان لايكون ملف الاعدادت (الكونفق) بهذا الاسم الشهير config.php. بل يفضل تسميه باسماء صعب تخمينها من هذا القبيل 73023cp .

3. يجب ان تحتوي المجلدات التالية على ملف (.htaccess) هاش لحماية الدخول بكلمة مرور لها
admincp/
modcp/
includes/
install/
وحتى المجلد الرئيسي للمنتدى.

4. حرر ملف config.php الخاص بحيث تجعل اسم المدير يمنع حذفه حتى من نفسك undeletable.

5. اجعل كلمات المرور صعبة التذكر والتخمين في ملف الهاش للمشرفين FTP/SFTP.

6. تأكد انه لاتوجد لديك ملفات لديها تصاريح مطلقة (777) يمكنك ان تحول تصاريحها الى (644) وللمجلدات (755)

7. ابقي منتداك نظيف من الهاكات الكثيرة قدر المستطاع.

8. بعد تعديل وإلغاء تثبيت / الهاكات والموديولز من vborg ، لا تنسى تزيل جميع الملفات التابعة له في مجلدات الموقع.

9. لا تسمح أبدا باستخدام HTML للزوار.

10. يجب عليك حذف الملفات المضغوطة للهاكات والاضافات وخاصة التي تحتوي على ملفات من نوع tools.php.

11. الحفاظ على نسخة يومية محدثة من المنتدى.

12. إبقاء مجلدات المرفقات و الالبومات اعلى من جذر الموقع public_html.

13. لا تحتفظ أبدا بنسخة احتياطية من قاعدة البيانات تحت الجذر public_html لأن ذلك من شأنه أن يجعل قاعدة البيانات قابلة للتحميل من قبل الاخرين.

14. حافظ على جهاز الكمبيوتر الخاص بك خاليا من الفيروسات وذلك بعمل فحص دوري ضد الملورس والفيروسات وأحصنة الطروادة (لانه غالبا يتم اختراق المنتديات عبر اختراق احد المشرفين).

15. تأكد من ان ملف robots.txt (والذي عادة تزرعه مواقع الاحصاء مثل جوجل ) خاليا من عنوان مجلد التحكم admincp .

[ابو البيض]

منتديات شباب الجنوب عدن لم يخترق ا
ولاكن سينقل الى شركة اخرى نقل السريفر
هذا حسب علمي من مدير الموقع
تحياتي لك

[طائر الاشجان]

المشاركة الأصلية كتبت بواسطة ابو البيض

منتديات شباب الجنوب عدن لم يخترق ا
ولاكن سينقل الى شركة اخرى نقل السريفر
هذا حسب علمي من مدير الموقع
تحياتي لك

لا هو أختُرق فعلاً .. ونحن من شهد عملية الإختراق ، وكل من دخل على الصفحة الأولى شاهد صورة مجسمة لرجل يحمل رشاشاً وخلفه صورة لجمجمة تغطي مساحة كبيرة والألوان فاقعة وفي الأعلى عبارة (hacard) وجمل تحذيرية وتهديد ووعيد ويقول بأنني اكتفيت بالدخول على الصفحة الأولى ولم أقم بأي تخريب ، وأن الوحدة خط أحمر إلى آخره من هذه العبارات التي كانت متحركة إلى الأعلى ببطئ ، ويقيني أن الكثيرين رأوا هذا ، وما يزال الموقع محجوب .. فلا تظهرونا أمام القراء أنت ومدير الموقع في صورة الكذابين ، واعتقد لا يوجد سبب واحد يجعلكم تنفون حدوث مثل هذا الإختراق طالما وهو حصل بالفعل .

تحياتي
طائر الاشجان

[طائر الاشجان]

المشاركة الأصلية كتبت بواسطة خالد الحضرمي

يفضل ان تكون المواقع الجنوبية تحت حماية احدى شركات الحماية العالمية مثل فيرجن او غيرها

اما بالنسبة للمنتديات فللحماية من المخترقين يفضل اتباع الارشادات التالية:


1. حدث الاصدار بشكل دائم لان النسخ الحديثة تعالج الثغرات الامنية التي بالاصدارات السابقة .

2. تاكد من ان لايكون ملف الاعدادت (الكونفق) بهذا الاسم الشهير config.php. بل يفضل تسميه باسماء صعب تخمينها من هذا القبيل 73023cp .

3. يجب ان تحتوي المجلدات التالية على ملف (.htaccess) هاش لحماية الدخول بكلمة مرور لها
admincp/
modcp/
includes/
install/
وحتى المجلد الرئيسي للمنتدى.

4. حرر ملف config.php الخاص بحيث تجعل اسم المدير يمنع حذفه حتى من نفسك undeletable.

5. اجعل كلمات المرور صعبة التذكر والتخمين في ملف الهاش للمشرفين ftp/sftp.

6. تأكد انه لاتوجد لديك ملفات لديها تصاريح مطلقة (777) يمكنك ان تحول تصاريحها الى (644) وللمجلدات (755)

7. ابقي منتداك نظيف من الهاكات الكثيرة قدر المستطاع.

8. بعد تعديل وإلغاء تثبيت / الهاكات والموديولز من vborg ، لا تنسى تزيل جميع الملفات التابعة له في مجلدات الموقع.

9. لا تسمح أبدا باستخدام html للزوار.

10. يجب عليك حذف الملفات المضغوطة للهاكات والاضافات وخاصة التي تحتوي على ملفات من نوع tools.php.

11. الحفاظ على نسخة يومية محدثة من المنتدى.

12. إبقاء مجلدات المرفقات و الالبومات اعلى من جذر الموقع public_html.

13. لا تحتفظ أبدا بنسخة احتياطية من قاعدة البيانات تحت الجذر public_html لأن ذلك من شأنه أن يجعل قاعدة البيانات قابلة للتحميل من قبل الاخرين.

14. حافظ على جهاز الكمبيوتر الخاص بك خاليا من الفيروسات وذلك بعمل فحص دوري ضد الملورس والفيروسات وأحصنة الطروادة (لانه غالبا يتم اختراق المنتديات عبر اختراق احد المشرفين).

15. تأكد من ان ملف robots.txt (والذي عادة تزرعه مواقع الاحصاء مثل جوجل ) خاليا من عنوان مجلد التحكم admincp .

أشكرك أخي الكريم شكراً جزيلاً .. وحسبي أن اطلاع الأخوة على مثل هذه النصائح ستفيدهم حتماً ، أكرر شكري وتقديري لشخصك الوقور .
تحية الحرية والإستقلال .

طائر الاشجان