السلام عليكم ورحمه الله وبركاته


في الآونة الاخيرة رأينا الكثير من المنتديات تسقط امام اعيننا
لعل السبب وجود ثغرة جديدة لم تنشر بعد او لاسباب اخرى
ففكرت في كتابة موضوع يتحدث عن حماية المنتديات ايا كان نوعها
وتتم هذه الحماية بطرق سهلة لا تحتاج لجهد
وهذا النوع من الحماية يحمي منتداك من الثغرات والجديدة والقديمة والثغرات التي تأتي
في المستقبل حتى لو كان لدى المخترق كلمة سر مدير المنتدى

اولا: الكثير من المنتديات العربية تجعل مجلد ال admin كما هو ولا تغيره
لذلك يسهل دخول الى لوحة التحكم بمعرفة كلمة سر مدير الموقع لذا يجب تغييره
الى اي اسم اخر حتى لا يتم الدخول اليه.
ولكن هذا يحتاج تغير في بعض اكواد ال بي اتش بي حتى يتناسب مع ها التغيير
و هذا لا يكفي فمن الممكن تخمين مجلد ال admin باي طريقة او الحصول عليه لذا علينا
بحمايته اكثر وهذا ما تتحدث عنه الطريقة الثانية.

ثانيا:هذه الطريقة تعتمد على كتابة بعض اكواد ال php البسيطة في الشكل وكبيرة في الفعل
داخل ملف ال index.php الموجود في مجلد ال admin وهي عبارة عن كود يسأل المستخدم عن
كلمة السر واسم المستخدم غير اسم المستخدم وكلمة السر التي تخ المنتدى ولا يسمح لك بالدخول الا اذا
ادخلت كلمة السر واسم المستخدم الصحيحان الذي اخترتهما وهذا هو الكود:

if ($user****=="Black Scorpion" and $password=="123456") 
{ 

} 
else 
{ 
header("********: adlogin.html"); 
}

<form method="POST" action="index.php"> 
<input type="****" ****="user****" value=""> 
<br> 
<input type="****" ****="password" value=""> 
<input type="submit"> 
</form>

if ($action=="") { 
if ($user****=="Black Scorpion" and $password=="123456") 
{ 
adminlog(); 
} 
else 
{ 
header("********: adlogin.html"); 
} 
}

$file="ip.txt"; 
$ip= join('', file($file)); 
if ($REMOTE_ADDR==$ip) 
{ 

}

$file="ip.txt"; 
$ip= join('', file($file)); 
if ($REMOTE_ADDR==$ip) 
{ 
index.php //هنا اكواد ملف الاندكس السابقة 
}

يعطيك العافيه على الموضوع والشرح

في الآونة الاخيرة رأينا الكثير من المنتديات تسقط امام اعيننا
لعل السبب وجود ثغرة جديدة لم تنشر بعد او لاسباب اخرى
ففكرت في كتابة موضوع يتحدث عن حماية المنتديات ايا كان نوعها
وتتم هذه الحماية بطرق سهلة لا تحتاج لجهد



محبكم وليد الذوق

مشكور اخوي وليد الذوق على مرورك المميز

ولاتحرمنا من تواصلك الرائع

اخوك ملك الذوق