هكر يخترق منتدانا

[بحريني والروح نجدية]

بسم الله الرحمن الرحيم

اليوم صباحا حاولت الولوج الى هذا المنتدى للمشاركة كالمعتاد وتفاجئت بقيام احد الهكرز باختراقه وترك رقم جواله وايميله في الصفحة الرئيسية
..... هل حماية المنتدى ضعيفة ؟ ام الثغرات كثيرة ؟ ام الهكر محترف ؟​

 

[sadiq6210]

السلام عليكم ورحمة الله وبركاته ..

بالفعل نجحت إحدى المحاولات في استبدال الصفحة الرئيسية للمنتدى في اختراق جزئي مشترك من قبل ثلاثة أشخاص سعودين، وهي المرة الثانية اللي يتعرض لها الموقع لحقن القوالب تؤدي لاستبدال الـ forumhome منذ انطلاقته قبل 3 سنوات، بالنسبة للحماية اخوي عبدالله فالحمدلله في أعلى مستوياتها وربما تصاب بالدهشة لو أخبرتك بعدد المحاولات الفاشلة لاختراق الموقع وبشكل يومي، ولكن هناك محاولات جديدة تتجدد بإستمرار وتؤدي الى اختراق مواقع كبيرة كما حدث لموقع الياهو - موقع صحيفة الأيام - موقع وزارة التربية والتعليم - موقع جامعة البحرين، وغيرها من المواقع الكبرى التي تصرف الالآف لتوفير حماية متكاملة ومع هذا تعرضت لأعمال تخريبية.

الاختراق كان جزئي ولم يتمكن من الوصول الى لوحة التحكم او ملفات الموقع، كذلك لم ينتج عنه مسح اية بيانات، مجرد استغلال للقوالب لاستبدال الصفحة الرئيسية، ولأن الموقع يعتمد على قاعدة بيانات واحدة تربط جميع الأقسام ببعضها، أدى ذلك لظهور الصفحة في الأقسام الاخرى .. أجدد استنكاري ولكننا نمضي نحو الأهداف المرجوة من الموقع، .. سأسعى لتعقيد اجراءات الحماية أكثر.

أشكر اهتمامك .. تثبيت مؤقت ،،

 

[sadiq6210]

قبل قليل استلمت تقرير شركة الاستضافة، الحمدلله لم يكن الاختراق من خلال ثغرة في الموقع وهذا شي يبعث على الاطمئنان، الاختراق كان لأحد المواقع الموجودة في نفس السيرفر وتم من خلاله اختراق عدد من المواقع الموجودة في نفس السيرفر .. جاري اتخاذ الاجراءات مع الشركة المستضيفة ،،

نطوي هذه الصفحة، ينقل للقسم المناسب حيث تم التأكد من حماية الموقع وأن الخطأ تتحمله الشركة المستضيفة