سؤال ثغرات MyBB ماهي؟

[amjid1917]

ماهي الثغرات الخطيره التي من خلالها يستطيع الهكرز اختراق منتديات MyBB صراحة انا اخاف على منتداي من الاختراق فلو كانت هناك ثغرات الرجاء اعلامنا بها على الرغم من أني قد حدث اخر نسخة ارجو من الخبراء وصف الثغرات للوقوف عليها واصلاحها .

عندي سؤال حينما اريد ان ادخل الى ادراة لوحة التحكم يكون الرابط كالتالي غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضوية
الى اي طريقة اخرى غير ان تكون كلمة ادمن في النهاية ؟
وايضا هناك اعلان لشركة في اسفل المنتدى وفي اسفل كل الصفحات وحتى لوحة التحكم وهي غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضويةاريد التخلص منها ارجو مساعدتي لوجه الله

ملاحظة لقد فضلت منتديات MyBB على VB لسهولتها وسرعة التصفح فيها وفعلا اثبتت جدارتها لكن كما تعرفون الخوف من الاختراق هو الهاجس الاوحد لدينا جميعا


شكرا للجميع

[Pepo]

قبل الإجابة على هذه الإسئلة هل يمكننا رؤية رابط موقعك اخى الكريم؟
هناك اشياء اريد الإطلاع عليها بنفسى لأخبرك ما الذى تحتاجه بالظبط.

[amjid1917]

غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضوية
الاخ العزيز هذا الرابط وجزاك الله الف خير في مساعدتي أنا الان في الاستضافه المجانية وأحاول ان اقضي على اي ثغره قبل انه انقله لسيرفر الاستضافة فلا اريد ان اقوم بنشره على الانترنت وهو فيه اي اشكال ارجو مساعدتك لي بهذا الخصوص
شكرا مقدما

[Pepo]

العفو اخى الكريم
واعتزر لك لأنى اسأت الظن بك. لأن هناك عضو اخر لا اتذكر اسم عضويته منتداه به مواد مخالفة وانا لا اساعد فى مثل هذه المواقع.
فظننت انه انت. لذلك استسمحك عزرا.

بالنسبة لأسئلتك. لتغيير مجلد الأدمن اقرأ موضوع غير مسموح بعرض الروابط الا بعد التسجيل و تفعيل العضوية

بالنسبة لإعلانات الشركة الموجودة اسفل صفحات المنتدى. ان لم تكن اضفتها بنفسك فهى بنسبة 99.9% يتم فرضها عليك من الإستضافة المجانية التى تستخدمها..

بالنسبة لموضوع الثغرات. فطريقك الوحيد لحماية منتداك هو اتباع النقطتين التاليين بشدة.
1- حدث منتداك لأخر اصدار اولا بأول.
2- لا تضع هاكات الا فى حالة الحاجة الضرورية فقط. وقبل ان تضعها بمنتداك اقرأ تعليقات من استخدموها قبلك حول هذه الهاكات. واذا رأيت ان الأمر مطمئن قم بتجربتها اولا على سيرفرك الشخصى. واذا عملت بدون مشاكل توكل على الله وضعها بمنتداك. ولكن كن حريص ان تتابع التعليقات حولها. ربما يتم اكتشاف ثغرات مستقبليا لها سواء ثغرات امنية او اخطاء برمجية.

[amjid1917]

شكرا اخي الرائع بيبو
1. لقد غيرت الكود الخاص بادمن ولكنه لم ينجح
2. عندما احدث منتداي لأخر أصدار افقد الستايل وتنسيق اللغة بحيث تصبح من اليسار لليمين

[Pepo]

1- ماهى المشكلة تحديدا التى واجهتها؟
2- لا يمكن ان تفقد الإستايل عندما تقوم بالتحديث. لكن الإستايل ربما يحتاج للتحديث ليس الا.. وبكل الأحوال هل تضحى بالإستايل لبعض الوقت حتى يتم تحديثه ام تضحى بمنتداك فى حالة ان التحديث هو لثغرات امنية؟

[amjid1917]

أخي العزيز بيبو
المشكلة عندما اغير كلمة Admin لأي كلمة وحتى كلمة Test وأطلب منه الدخول يخبرني بعدم وجود الصفحة او الرابط

لقد تمت الترقية لسد الثغرات الامنية والستايل لازال موجود اشكرك اخي بيبو على النصيحة مع فائق ودي وتقديري

[Pepo]

هذا لأنك غيرت اسم المجلد داخل ملف inc/config.php وهذا لا يعنى بأى شكل من الإشكال ان سكريبت المنتدى سوف يقوم بتغيير اسم المجلد لك!.
يجب عليك إعادة تسمية اسم مجلد admin للإسم الذى استخدمته داخل ملف الـ config.php