منتدى شباب الجنوب -عدن يتعرض للقرصنة يرجى المساعدة

[الفاارس]

المشاركة الأصلية كتبت بواسطة الحـــــــــــــــــــامد

الي من يهمه الأمر في الموقع
راح ادلو بدلوي في هذا الموضوع
بحكم خبرتي بالتهكير
اولآ ابحث عن الحالة الخاصة بمنتداك واتبع الشرح لارجاعه

سنبدا مع اول حالة وهي تغيير جميع صفحات المنتدى الى صفحة الاختراق
وهنا لا تستطيع الدخول الى لوحة تحكم المنتدى ولكن تستطيع دخول لوحة تحكم الموقع



الحــــــــــل


اولا ادخل قاعدة البيانات
وازرع الامر التالي لتفريغ التمبلتات
رمز PHP:
TRUNCATE `template

الان بعد ما فرغنا القوالب

حمل نسخة منتدى نفس الاصدار يللي عندك
وارفع مجلد install الى مجلد منتداكvb
ثم ارفع ملف tools.php الى admincp في منتداك
وهذا رابط تحميل الملف
http://www.multiupload.com/B89SBDL4Z7
الان بعد ان رفعنا جميع الملفات

وتكمل خطوات الترقية بالضغط على التالي -التالي-التالي

احذف install + tools


وفوت لوحة التحكم الخاصة بالمنتدى عادي وغير الستايل واعد تركيبه



طريقه الثانيه
اذا كان الاختراق في جميع صفحات المنتدي وبالتالي لن تستطيع الدخول للوحه التحكم قم بزرع الامر التالي في قاعده بيانات المنتدي (طريقة خاصة بثغرة spacer_open)


PHP الرمز


UPDATE `template` SET `template` = '<!-- open content container --> ".(($show[''old_explorer'']) ? (" <table cellpadding=\\"0\\" cellspacing=\\"0\\" border=\\"0\\" width=\\"$stylevar[outertablewidth]\\" align=\\"center\\"><tr><td class=\\"page\\" style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> ") : (" <div align=\\"center\\"> <div class=\\"page\\" style=\\"width:$stylevar[outerdivwidth]; ****-align:$stylevar[left]\\"> <div style=\\"padding:0px $stylevar[spacersize]px 0px $stylevar[spacersize]px\\"> "))."' WHERE `template`.`title` ='spacer_open' ;



هنا الحل بسيط هو حذف الستايل الافتراضي او الذي تم تغيير قالب forumhomeاو اعادة رفعه

اما اذا كان الاختراق في الصفحة الرئيسية للمنتدى فقط اي في index.phpفيكفي ان تقوم بحذفه او تحريره او ..:::الخ المهم زوال اندكس الاختراق

وفيه طرق اخري عن طريق استرجاع الفوريم هوم من phpmyadmin لكن قد تكون صعبه
اليك الحل

1- ارفع الاستايل التالي من لوحه التحكم تحميل الستايل

http://www.traidnt.net/vb/attachment...tin-style.zip2
سوي تحميل للاستايلات الموجوده في منتداك بعد ذالك قم برفعها من جديد

الطريقه هذه الافضل لسببين

1- سهله الاستخدام
2- في بعض الاحيان يكون الاختراق ليس بتغيير الفوريم هوم فقط ولكن ايضا بتغيير الـ css الاضافي


اما اذا كنت لاتستطيع دخول لوحة تحكم الموقع فالحل الوحيد هو مراسلة شركة الاستضافة وهي سوف تساعدك او تعمل باك اب


وانا مستعد باي خدمه

شكرا اخى الحامد على المساعدة ونا مثلك عرضت مساعدتى لاكن الضاهر ليست عندة مشكلة كبيرة
لان احد الاخوة دخل وتصفح الموقع عبر الفور ما هوم
الهكر الغاء index.php
والغاء . admincp.index.php
يعنى لو رفعو الملفين من نفس نسخت المنتدى . يقدر يدخل المنتدى
لاكن قد يكون غير الرقم السرى واسم المستخدم
علية التغيير فى ملف confing
لاسم المستخدم وكلمة المرور
لا كن اذا كان الهكر عمل روت على لوحت التحكم ما عندة الى المستضيف هو الوحيد القادر على دخول لوحت التحكم
وعمل استعادة للنسخة لما قبل التهكير ... وتكون انحلت المشكلة لان من كلام احد الاخوة الذى تصفح الموقع يعنى ان قاعدة البينات سليمة
لك اطيب التحية
المشكلة ان مدير الموقع ضايع ما يدرى ان موقعة تهكر يدورو علية ما محصليننة