منتدى جلاكسو
تطوير المواقع والمنتديات وادوات التصميم => دعم وتطوير منتديات vBulletin => الموضوع حرر بواسطة: waled في 09/06/2009 » 12:15:pm
-
(https://www1.glaxu.net/up3/uploads/wh_49942548.gif)
نظرآ لأن هذا الموضوع مغلق حتى يكتمل قمنا بفتح موضوع أخر لتضعوا به ردودكم وأسئلتكم وأستفسارتكم
حتى يكتمل موضوعنا هنا ثم سيتم دمج الموضوعين بأمر الله
أسئلة وأستفسارات (شرح : أجعل منتداك حصن منيع ) (https://www.glaxu.com/vb/index.php?topic=19511.0)
هناك الكثير من الخطوات الأساسيه والضروريه والأمنيه يجب القيام بها بعد تركيب المنتدى مباشرة
فى هذا الموضوع سوف نقوم بشرحها
هذا الموضوع متجدد بأمر الله وسيضاف له كل جديد بأستمرار
ولكن قبل أن نبدأ يجب أن نذكر حقائق مهمه
[HIGHLIGHT=#c0504d]أولآ : [/HIGHLIGHT]الأساس فى الحمايه ترجع لحماية السيرفرات على شركات الأستضافه لذلك فإننا فى شركة جلاكسو
لدينا قسم خاص داخل أدارة السيرفرات يسمى (قسم حماية وأمان السيرفرات)
يعمل فى هذا القسم نخبة من المهندسين المتخصصين يعملون على مدار الثانيه على الحمايه والمراقبه الدقيقه
بحزم شديد لا تهاون فيه ومن بداية شركة جلاكسو منذ سنين طويله أثبتوا أنهم الأوائل فى هذا المجال
والله أنهم محل فخر لنا جميعآ
(https://www1.glaxu.net/up3/uploads/wh_50491824.gif)
[HIGHLIGHT=#c0504d]ثانيآ :[/HIGHLIGHT] حقيقه أخرى كثيرآ نبة لها أستاذى المهندس / هانى سلطان
وهى الهاكات التى تحتوى على ثغرات
وتتسبب فى أختراق المنتديات فيجب أن تتوقى الحذر عند تركيب أى هاك على منتداك
لذلك نقولها لكم حقيقه ثابته ونتحمل مسؤليتها كامله بأمر الله وهى
لايمكن بأى حال من الأحوال أختراق أى موقع على سيرفرات شركة جلاكسو
سوى سوى عن طريق أسكربت على موقعك يحتوى على ثغرات أو هاك ركبته بمنتداك يحتوى على ثغرات
(https://www1.glaxu.net/up3/uploads/wh_50491824.gif)
[HIGHLIGHT=#c0504d]ثالثآ :[/HIGHLIGHT] الباسورد الخاص بموقعك أو منتداك أو حتى بريدك
يجب أن يحتوى على حروف وأرقام وألا تحتفظ به على جهازك
فبعض الهكر والحاقدين عليك يتوددون إليك أحيانآ ومن خلال محادثة على الماسنجر
مثلآ يمكنهم الوصول لمحتويات جهازك ويعبثون به كيفما يشاؤن
فإذا كانت بيانات موقعك على جهازك بشكل ظاهر أصبح موقعك فى أيديهم
(https://www1.glaxu.net/up3/uploads/wh_50491824.gif)
[HIGHLIGHT=#c0504d]رابعآ :[/HIGHLIGHT] لاتستخدم بريد موقعك أو منتداك فى دخول الماسنجر أو أى برامج محادثه
ولاتشترك به فى أى موقع أو أى منتدى
وإذا وصلك أى رسائل عليه لاتفتحها مطلقآ مهما كان عنوان الرساله ومها كانت درجة فضولك للأطلاع عليها
وإذا فتحتها عن طريق الخطأ لاتضغط على أى روابط بها
وسنكمل لكم الأرشادات والنصائح الكتابيه بأستمرار
(https://www1.glaxu.net/up3/uploads/wh_50491824.gif)
الأن نبدأ شرح الخطوات العمليه المهمه
الخطوه الأولى
الدخول ببرنامج الأف تى بى وتغير أسم مجلد install الى أى أسم عشوائى
(https://www1.glaxu.net/up3/uploads/2440500b57.jpg)
(https://www1.glaxu.net/up3/uploads/8a9a988db4.jpg)
ثم نقوم بعمل خطوه ثانيه على نفس المجلد زياده فى الأمان وهى رفع الصلحيات وجعلها 600
(https://www1.glaxu.net/up3/uploads/a4b3424487.jpg)
(https://www1.glaxu.net/up3/uploads/327fbe2f4c.jpg)
بعض الناس ستسأل ولماذا كل هذا يمكننا حذف هذا المجلد بعد تركيب المنتدى
ولكن ليس من الصواب مطلقآ حذف هذا المجلد حيث أنه بعض المشاكل قد تحدث للمنتدى مستقبلآ
ووجود هذا المجلد ضرورى وأساسى لمعالجتها
نلتقى فى الخطوه القادمه بإذن الله
-
الخطوه الثانيه
من لوحة تحكم المنتدى
تقوم بمنع الكلمات الضاره والخطره التى يمكن من خلالها أختراق منتداك
(https://www1.glaxu.net/up3/uploads/c4489c500a.jpg)
(https://www1.glaxu.net/up3/uploads/977becfdaa.jpg)
حمل الملف التالى وفك الضغط عنه ستجد ملف txt أنسخ الكلمات الخطره منه وألصقها كما بالصوره
(https://www.glaxu.com/vb/images/hide.gif)
(https://www1.glaxu.net/up3/uploads/cfa8ee9c5a.jpg)
ثم أنزل لأخر الصفحه وأضغط حفط
(https://www1.glaxu.net/up3/uploads/c816119341.jpg)
نلتقى فى الخطوه القادمه بإذن الله
-
الخطوه الثالثه
تغير أسم مجلد admincp
تدخل بالأف تى بى وبداخل مجلد المنتدى الذى عادة مايكون vb ستجد مجلد بأسم admincp
قم بتغير الأسم الى أى أسم حسب أختيار هنا فى الشرح أختارنا kombo لاحظ الطريقه بالصوره
(https://www1.glaxu.net/up3/uploads/6dc404222a.jpg)
غير الأسم كما بالصوره وأضغط Ok
(https://www1.glaxu.net/up3/uploads/7f62b3b336.jpg)
الأن نزل ملف الكونفيج (config.php) على جهازك ولمن لايعرف مكانه سيجده داخل مجلد includes داخل مجلد المنتدى
ثم أفتحه ببرنامج النوت باد المرفق مع أدوات ويندوز وأبحث عن هذه الكلمه وسنفس العلامات الصغيره فى بدايتها ونهايتها
'admincp'
وغير أسم مجلد admincp الى الأسم الجديد الذى أخترته كما بالصوره
مع ملاحظة عدم حذف العلامات الصغيره ببداية ونهاية الكلمه
(https://www1.glaxu.net/up3/uploads/3429f88eab.jpg)
أدخل بالأف تى بى وأحذف مجلد الكونفيج وأرفع مكانه الملف الذى قمت بالتعديل عليه
نلتقى فى الخطوه القادمه بإذن الله
-
الخطوه الرابعه
زيادة أمان عن طريق عمل جدار نارى على نفس المجلد admincp أو كما قمنا بأعادة تسميته
سجل دخول للوحة تحكم موقعك cpanel
وأضغط على الأيقونه الموضحه بالصوره
(https://www1.glaxu.net/up3/uploads/a7fffade43.jpg)
لاحظ بدقه التالى راح تضغط على فولدر www وليس كلمة www
(https://www1.glaxu.net/up3/uploads/a5debe8c9f.jpg)
هنا أيضآ ستضغط على فولدر vb وليس كلمة vb
(https://www1.glaxu.net/up3/uploads/28b76a7cbc.jpg)
أما هنا ستضغط على كلمة admincp أو حسب تسميتك له ولاتضغط على الفولد
(https://www1.glaxu.net/up3/uploads/cfee8c00d8.jpg)
تابع كما بالصوره لأنشاء اليوزر والباسورد لهذا الفولدر
(https://www1.glaxu.net/up3/uploads/8a34edfee2.jpg)
ستظهر لك رساله تخبرك بنجاح أنشاء اليوزر والباسورد أضغط Go Back
(https://www1.glaxu.net/up3/uploads/1c54b39d55.jpg)
الأن سنقوم بأعطاء الصلحيات لليوزر اللى تم أنشاؤه على فولدر admincp أو كما تسميه
(https://www1.glaxu.net/up3/uploads/b10b72507c.jpg)
ستظهر لك رساله تخبرك بأعطاء الصلحيات الحصريه لهذا اليوزر على هذا الفولدر
(https://www1.glaxu.net/up3/uploads/2ef4356f07.jpg)
الأن اذا رجعت لبداية واجهة لوحة تحكم موقعك وضغط على الأيقونه الأولى للوصول داخل مجلد vb
سترى أنه تم وضع قفل على هذا الفولدر
(https://www1.glaxu.net/up3/uploads/5844221bef.jpg)
الأن عندما تريد الدخول الى لوحة تحكم المنتدى
(https://www1.glaxu.net/up3/uploads/2871c8b570.jpg)
سيظهر لك جدار الحمايه
(https://www1.glaxu.net/up3/uploads/93563c4652.jpg)
نلتقى فى الخطوه القادمه بإذن الله
-
الخطوه الخامسه
من لوحة تحكم المنتدى ثم خيارات المنتدى
(https://www1.glaxu.net/up3/uploads/176547ebaa.jpg)
وأختار خيارات قائمة الأعضاء
(https://www1.glaxu.net/up3/uploads/c7259a7b7e.jpg)
حرك أختيارك الى (لا)
(https://www1.glaxu.net/up3/uploads/fa1ffe9dc5.jpg)
ثم أنزل لأسفل الصفحه وأضغط حفظ
(https://www1.glaxu.net/up3/uploads/1651adb2fc.jpg)
نلتقى فى الخطوه القادمه بإذن الله
-
شكرا اخى الكريم
-
رائع جداً
-
الف الف الف شكرررررررررر بجد موضوع اكثر من رائع
-
بارك الله فيك ربنا يديم مواضيعك
الرائعة والجميلة دمت في حمي الرحمن
-
مشكور علي المجهود الرائع
-
مشكور
-
مشكووووورررررررررررر اخي ونتمنا منك المزيد
-
بارك الله فيكم ونفع بكم
-
سلمت يداك وجعله الله في ميزان
-
مجهود تتحسد عليه
جزاك الله كل خير يارب
-
مجهود رائع تسلم
-
تحياتى لك على الشرح الوافى
-
شكرررررررررررررررررر
-
ابدعت بطرحك
-
شكرا جزيلا على المعلومات المهمة و القيمة
احلى لايك
-
شكرا
-
بارك الله فيك
-
ايه الشرح الجامده ده تسلم ايدك بجد