الموضوع: [شرح] الترقية وطرق الحماية

السلام عليكم ورحمة الله وبركاته

إخوتي وأحبتي أعضاءً وزواراً تحية طيبة وبعد

سنقوم بشرح طريقة ترقية المنتدى والحماية له:

بسم بالله نبدأ بالترقية:


أولاً وأهم شيء بالترقية:

إغلاق المنتدى عن الزوار والأعضاء

ثم

أخذ نسخة من قاعدة بيانات المنتدى من المنتدى ومن السيبانل وأفضل شيء من ssh

ثانياً:

فتح ملفات النسخة الجديدة والدخول إلى مجلد includes
ثم إلى ملف config.php.new ثم نقوم بالتعديل على إسم الملف ليصبح config.php ثم نقوم بفتحه عن طريق الفرونت بيج ونقوم بالتعديل على الكود كالآتي:

نبحث عن هذا الكود في السطر 30 :



$config['Database']['dbname'] = 'mysql';

أو

$config['Database']['dbname'] = 'forum';




نقوم بتبديل الكلمة mysql إلى قاعدة بيانات الخاصة بمنتداك.

ثم نبحث عن هذا الكود في السطر 39:



$config['Database']['technicalemail'] = 'dbmaster@example.com';




ونستبدل dbmaster@example.com بالإيميل الخاص بالمنتدى.

ثم نبحث عن هذا الكود في السطرين 52 و 53:



$config['MasterServer']['username'] = 'root';
$config['MasterServer']['password'] = '';




ونستبدل root بإسم المستخدم لقاعدة البيانات و الفراع في السطر الثاني بكلمة السر الخاصة بقاعدة البيانات

ثالثاً:

الدخول إلى ملفات النسخة الجديدة إلى مجلد install ثم حذف ملف install.php

ثم

رفع ملفات النسخة إلى مجلد المنتدى

ثم الدخول إلى هذا الرابط بعد تغيير abc.com إلى إسم موقعك

http://www.abc.com/vb/install/upgrade.php

ثم البدأ بالترقية عن طريق الضغط على next إلى النهاية



وألف مبروك

رابعاً:

تحديث العدادات الخاصة بالمواضيع والمشاركات والأعضاء


بالنسبة للستايل سوف لن يتأثر إلا إذا كان قديم جداً
اللغة إذا كان إصدارها قديم جداً سوف يكون هناك بعض المشاكل بالإمكان تجاوزها برفع تعريب جديد


الهاكات التي يتم تركيبها فقط من التمبلت سوف لن تتأثر أبداً
الهاكات التي يتم تركيبها على ملفات المنتدى يجب عليك أن تعيد تركيبها على ملفات المنتدى الجديدة فقط دون الرجوع إلى التمبلت.



تحياتي وبالتوفيق إن شاء الله

هنا شرح الحماية بسم الله نبدأ:

1- تغيير اسم المجلدين (admincp - modcp) :


من الآف تي بي ندخل إلى مجلد المنتدى ونقوم بتغيير المجلدين (admincp - modcp) إلى أي إسم نريده ثم نذهب إلى مجلد includes ثم إلى الملف config.php نفتحه ونبحث عن الكود التالي:

كود PHP:

$config['Misc']['admincpdir'] = 'admincp';
$config['Misc']['modcpdir'] = 'modcp'; 


نقوم باستبدال الكلمتين admincp - modcp إلى الأسماء الجديدة.


2- حماية مجـلدات المنتدى الآتية من لوحة تحكم الموقـع (admincp - modcp - includes ) طبعاً المجلدين admincp - modcp أسماؤهم ستكون حسب تعديلك:


أول شيء ندخل إلى لوحة التحكم ثم ندخل كما في الصورة التالية:





وهنا في الصورة التالية تنقر على صورة المجلد وليس على إسم vb




وهنا نضغط على الإسم وليس على الصورة





ثم




ثم




ثم





ثم








3- تغيير الـ prefix من ملـف الـ config.php:

تدخل إلى ملف config.php داخل المجلد includes وتبحث عن :

كود PHP:

$config['Misc']['****ieprefix'] = 'bb'; 


وتقوم بتغيير الحرفين bb إلى أي شيء آخر صعب تخمينه



4- حظـر بعض الكلمات من لوحة المنتدى ..

من خيارات المنتدى تدخل إلى خيارات الرقابة وتضع في مربع الكلمات الممنوعة ما يلي:

كود PHP:

c ook
c ooki
c ookie
c ookies
C OOK
C OOKI
C OOKIE
C OOKIES 


مع مراعات حذف الفراغ بين حرف c وحرف o


5- مسح رقم الاصــدار اسـفل المنتدى .


يكون هكذا

Powered by vBulletin Version 3.6.1
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd


من لوحة تحكم المنتدى ثم البحث في العبارات وقم بالبحث عن العبارة التالية:

كود PHP:

Powered by vBulletin Version {1}<br />Copyright &copy;2000 - {2}, Jelsoft Enterprises Ltd. 


واستبدلها بالتالي:

كود PHP:

Powered by vBulletin<br />Copyright &copy;2000 - {2}, Jelsoft Enterprises Ltd. 


فيصبح

Powered by vBulletin
Copyright ©2000 - 2006, Jelsoft Enterprises Ltd

6 - حذف مجلد archive من ملفات المنتدى.

7- حذف مجلد install من ملفات المنتدى.



تحياتي وبالتوفيق إن شاء الله

السلام عليكم ياغالي

شرح رائع

موفق ان شاء الله


لكن لماذا مسح رقم الإصدار

أنت تعلم ان المخترق على دراية بالأمور البرمجية

لذلك لا تخفى عنه مسألة الـ View Source

ومن خلاها يستطيع ان يعرف إصدار النسخة تحديدا



تقبل وافر التقدير

جزاك الله خير ...

بارك الله فيك يالغالي ...


عبدالرحمن بن مساعد

تسلم يا مبدع

و ربي يعطيك الف عافيه

و لا يحرمنا طلاتك الروووعه و المفيده دوووم

اخوك / وحيد الليل

المشاركة الأصلية كتبت بواسطة Mr-Max

السلام عليكم ياغالي

شرح رائع

موفق ان شاء الله


لكن لماذا مسح رقم الإصدار

أنت تعلم ان المخترق على دراية بالأمور البرمجية

لذلك لا تخفى عنه مسألة الـ View Source

ومن خلاها يستطيع ان يعرف إصدار النسخة تحديدا



تقبل وافر التقدير

شكراً لك على مرورك الكريم

بالنسبة للإصدار هو مجرد عمل إحتياطي للمخترق المبتدأ

تحياتي

المشاركة الأصلية كتبت بواسطة عبدالرحمن بن مساعد

جزاك الله خير ...

بارك الله فيك يالغالي ...


عبدالرحمن بن مساعد

وإياكم أخي العزيز

تحياتي

المشاركة الأصلية كتبت بواسطة وحيد الليل

تسلم يا مبدع

و ربي يعطيك الف عافيه

و لا يحرمنا طلاتك الروووعه و المفيده دوووم

اخوك / وحيد الليل

الله يسلمك عيوني والله يعافيك ويحفظك

شكراً لمرورك الكريم وتعليقك الطيب

بارك الله بك

تحياتي

المشاركة الأصلية كتبت بواسطة bounail.exe

مشكووووووووووووووووووور

العفوووو

تحياتي