منتدى شهوان الإسلامي والبرمجي * shahwan.bbgraf.com
أهلا بكم أعضاؤنا الكرام في منتدى شهوان الإسلامي والبرمجي
إذا كانت هذه زيارتك الأولى للمنتدى، فيشرفنا أن تقوم بالتسجيل بالضغط على زر التسجيل إذا رغبت بالمشاركة في المنتدى، أما إذا كنت عضو في المنتدى فتكرم بالضغط على زر الدخول وتفضل بزيارة القسم الذي ترغب أدناه.

منتدى شهوان الإسلامي والبرمجي * shahwan.bbgraf.com

إسلاميات * برامج
 
الرئيسيةالقرآن الكريماليوميةمكتبة الصورس .و .جبحـثالأعضاءالمجموعاتالتسجيلدخوللا للإرهابالصوتيات


شاطر | 
 

 تحذير لكل من رفع سكربت نشر مواضيع المنتدى في جوجل/هـــــام/

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
shahwan
Admin
Admin
avatar

عدد المساهمات : 1586
السٌّمعَة : 0
تاريخ التسجيل : 13/12/2008
العمر : 26
الموقع : منتدى شهوان الإسلامي والبرمجي

مُساهمةموضوع: تحذير لكل من رفع سكربت نشر مواضيع المنتدى في جوجل/هـــــام/   الأحد 22 فبراير 2009, 10:44 pm

سم الله الرحمن الرحيم


السلام عليكم ورحمة الله وبركاته



اخواتي كنت ابحث عن طريقة لنشر منتداي في جوجل ووجدت سكربت نشر مواضيع المنتدى بجوجل لم اقم برفعه على منتداي انما وجدت موضوع في احد المنتديات العربية يحدرنا من رفع هذا السكربت الى المنتدى لانه سكربت اختراق وليس نشر
تجاهلت الموضوع ثم رفعت السكربت وفتشت الملفات الثماينة اللي بالسكربت وجدتها تقريبا كلها متشابهة الا الملف السابع والملف الثامن.
الملف السابع يحتوي على ايميل السارق وضيفة الملف انه يرسل الايبي بتاعك ورابط منتداك الى ايميله هذا كل شئ
الملف الثامن والذي هو الخطير به يخترق المنتدى لن يحتاج لرفع الملف على منتداك لانك قمت برفع الملف على منتداك بكل سهولة تستطيع ان تقول الملف دا يشيه ملف الشل الروسي الذى يخترق به المنتديات

وهذا هو الموضوع الذي نقلته لكم من احدى المنتديات العربية




كود PHP:
التحذير من التوهم بوحود مثل هذه السكربتات اللى بخطوات بسيطة ما شاء الله تنشر جميع مواضيع منتداك وأقسام موقعك فى جوجل وكأنه مفعل سحرى

هذه عملية خبيثة من ضعاف النفوس يستغلوا سذاجة بعض المبتدئين أو بعض الطامعين غير الفاهمين أو من ليس لهم دراية بأكواد البى إتش بى حتى ولو بدائية ويوهمونهم بهذا الكلام الغير معقول


السكربت المذكور اسمه بالأعلى هو سكربت مكون من 8 ملفات
6 من هذه الملفات متشابهة تقريباً ووظيفة أى واحد منها هى معرفة رابط الموقع والمنتدى ورقم الآى بى

ووظيفة الملف السابع هى إرسال هذه البيانات إلى بريد ضعيف النفس الله لا يكثر من أمثاله

أما الملف الثامن فهو الملف الخاص بالإختراق وطبعاً لن يحتاج المخترق لرفعه على موقعك لأنك قمت برفعه بيدك وبكذا يدخل المخترق إن منتداك مخترق مخترق لا محالة


بدون ذكر أى أكواد من الملفات أو أى تفاصيل
فأى مبتدئ php راح يعرف أن هذه ملفات اختراق

ملف الإختراق المستخدم فى هذا السكربت
***admin
طبعاً المخترق ليوهم المستخدم راح مكرر بعض الملفات بنفس المحتوى مع تغيير أسمائها إلى setting و install و
echo وللأسف هو غبى لأن حتى الأكواد ماهى مرتبة أو مضبوطة بشكل صحيح ولا عجب فى ذلك فمعطمهم أطفال.

وجب التنويه ولو سريعاً على هذه النقطة لأنى لاحظت انتشارها والكثير يصدقون وبالنهاية يرجعوا لشركة الإستضافة أو لشركة الدعم الفنى لمنتدياتهم ويلقوا عليهم الحمل والله العالم بالحال.


قد يكون هذا الموضوع قد تم التنويه عليه مسبقاً لك "وذكر فإن الذكرى تنفع المؤمنين"
وجب على كل قارئ للموضوع تنبيه وتحذير إخوانه مراسلة إدارة أى منتدى يوجد به مثل هذه السكربتات ليتم حذفها مع العلم أنها انتشرت بأغلب المنتديات حتى المشهورة منها.

الموضوع منقول حرفيا..وجب علي ذلك







يمكنكم ان تعرفوا حقيقة الملفات للذين استعملوا هذا السكربت السارق بالدخول الى الملف السابع والذي اسمه sendeail.php ستجدون ايميل السارق ليس هوتميل انما ياهو لان ياهو هو الذي يستقبل الرسائل افضل من الهوتميل
وفي الاخير اتمنى ان اكون قد افدتكم وحدرتكم من اختراق مواقعكم


منقول للفائدة
الرجوع الى أعلى الصفحة اذهب الى الأسفل
معاينة صفحة البيانات الشخصي للعضو http://shahwan.bbgraf.com
 
تحذير لكل من رفع سكربت نشر مواضيع المنتدى في جوجل/هـــــام/
استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدى شهوان الإسلامي والبرمجي * shahwan.bbgraf.com :: منتدى تعليم الكمبيوتر والإنترنت :: منتدى تعليم الكمبيوتر والإنترنت-
انتقل الى: