الحماية وأساليبها من الهاكرز والمخربين

الحماية وأساليبها من الهاكرز والمخربين (حماية المواقع والمنتديات والسكربتات)

--------------------------------------------------------------------------------


المقدمة

السلام عليكم ورحمة الله وبركاته وبعد
أصبح اكثر ما يخافه أصحاب المواقع والمنتديات هو الهاكرز وقد انتشرت هذه الايام الاختراقات واصبحت تمتد من اختراق مواقع اليهود والصهاينة الى اختراق مواقع العرب من اناس عرب!!
واصبحت مواقعنا العربية معرضة للاختراق في أي وقت ومن اي شخص واذكر والله اعلم ان الهاكرز الاسلامي المحترف (هكس) كان يضع توقيعه بالمنتديات بجمله (احمي نفسك قبل الاختراق) او ماشابهها وانا اقول لكم (احمي موقعك قبل الاختراق)
ومن هنا قررت أن أضع لكم موضوعا شاملا لحماية مواقعكم ومنتدياتكم وامل ان يحوز الموضوع على رضاكم ورضى الجميع ونبدأ باسم الله الرحمن الرحيم:

الفهرس

ماقبل الحماية (نسخ الموقع-نسخ المنتدى-نسخ قواعد البيانات)
حماية الموقع
حماية المنتدى
حماية السكربتات الاخرى
حماية الايميل الرئسي لموقعك (هذا الدرس اتمنا ان يضعه من يملك الخبره بهذا المجال(


ماقبل الحماية ( نسخ الموقع )

قبل أن تفكر بحماية موقعك اتخذ احتياطك بنسخ كامل ملفات موقعك على جهازك او على سرفر اخر فلو سمح الله وتم اختراق موقعك وحذفة جميع ملفاتك تكون لديك هذه النسخة الاحتياطية علما ان بعض شركات الاستظافة تقوم بعمل نسخ احتياطية لكامل المواقع بالسرفر اما يوميا او اسبوعيا
ولنسخ ملفات موقعك هناك طريقتين اما عن طريق التلنت وهو افضل او عن طريق لوحة تحكم موقعك:

النسخ عن طريق التلنت> استخدم برنامج TelNet98
لموقعك بالتلنت قم بكتابة هذا الامر tar -czvf public_html.gz public_html وذلك لضغط ملف الروت الذي يحتوي على كامل ملفات موقعك بعد الضغط نزل النسخة على جهازك او انقلها الى سرفر اخر ولنقلها الى سرفر جديد ادخل على السرفر الجديد ومن لوحة التحكم من السيرفر الجديد تدخل وتكتب
ftp 216.127.74.56
الاسم
الباسوورد
وتسحب الملفات من اهذا الامر بعد ضغطهم طبعا
get xxxx.tar

النسخ عن طريق لوحة تحكم Cpanel> ادخل على لوحة تحكم موقعك اختر Backup ثم اضغط على Download Today's Home Backup والله يعينك ياخذ وقت وبكذا تكون اخذف نسخه لموقعك.


ماقبل الحماية ( نسخ المنتدى(

المنتدى من اهم مايحتوي الموقع وربما يكون لدى صاحب الموقع اهم لديه من موقعه فيجب عليك نسخ ملفات المنتدى وذلك بتنزيل كامل ملفات المنتدى من سرفرك الى جهازك اما عن طريق التلنت او الاف تي بي وهذا الامر سهل لا يحتاج الى شرح.




ماقبل الحماية (نسخ قواعد البيانات)

قواعد البيانات اهم من برامج قواعد البيانات بمعنى ان قاعدة المنتدى اهم من سكربت المنتدى لان قاعدة المنتدى اذا ضاعت لن تعود اما السكربت فتستطيع اعادته وتحميله من اي موقع فيجب عليك نسخ قاعدة المنتدى بشكل اسبوعي حتى تتحذ احتياطك فلوا اخترق منتداك احد الهاكرز وحذف قاعده المنتدى ستندم طويلا اذا لم تتخذ احتياطك وتنسخها قبل ذلك!
ساشرح هنا طريقه نسخ قاعد المنتدى وعليها تستطيع وبنفس الطريقه نسخ أي قاعدة بيانات اردت:
هناك عده طرق منها (نسخ القاعده من التلنت وهو الافضل) (ونسخها من لوحة تحكم موقعك) (ونسخها من سكربتات php) اولا:

نسخ القاعده من التلنت> ادخل موقعك ببرنامج TelNet98 ثم الصق هذا الامر
mysqldump -uxxxxx -pxxxxx db >db.sql
قم يتغيير ×××× بمعلومات قاعده البيانات فـ uxxxxx تضع بدل ×××× اسم مستخدم قاعدة المنتدى وبدل pxxxxx باسوورد قاعدة المنتدى وبدل db اسم قاعدة المنتدى وهذا مثال
mysqldump -ulanaa_vbb -p7568457 lanaa_vbb <lanaa_vbb.sql
طبعا جميع المعلومات مو حقيقيه بس مثال لاحد يتعب نفسه

اضغط انتر والان اذهب بالاف تي بي الى موقعك وستجد القاعدة قد نسخت وهي موجوده خارج مجلد www الان اضغطها بهذا الامر
tar -czvf db.tar.gz db.sql غير بدل db باسم القاعدة المنسوخه
بعد الضغط نزلها على جهازك او انقلها الى سرفر اخر

نسخ القاعده من سكربتات php> هناك سكربتات تقوم بنسخ قواعد البيانات بلحظات وهي تغنيك عن التلنت ومن هذه السكربتات سكربت الاخ على العنزي جزاه الله خيرا الذي برمج لنا سكربت لنسخ قاعدة البيانات واخر لضغطها واخر لاسترجاعها واخر لفك ضغطها فجزاه الله خيرا وستجدها هنا كلها
http://www.ansar.net/index2.php

نسخ القاعده من لوحة تحكم موقعك> تستطيع نسخها من دخولك على phpmyamin ولن اشرحها لانها لا تجدي مع القواعد الكبيرة.


حماية المنتدى والموقع والسكربتات الاخرى

يجب عليك حماية موقعك ولكن قبل الحماية اتخذ احتياطك فلا تقوم بتحميل اي سكربت او ملف بي اتش بي لان بعض بل الكثر من هذه السكربتات بهذا ثغرات كبير حتى سكربت مجلة نيوك وايضا الفي بي وما اردت قوله انك لا تحمل الا ما احتجت له واذا حملت سكربت مثل المنتدى او دليل مواقع او مجلة نيوك او غيرها فقم بحماية مجلد admin والمجلدات المهمة بكلمة مرور واليكم مثال لحماية ملف admin وملف mod لمنتدى vb ومن هذا المثال تستطيع حماية بقية سكربتاتك بنفس الطريقه
ادخل لوحة تحكم موقعك السي بانل www.name.com/cpanel ثم اذهب لـ ************ Protect الان انقر على صورة مجلد المنتدى vb ستفتح لك نافذه ضع في اول خيار علامة صح واكتب امام مستطيل Protected Resource Name: اي كلمه مثال pass واضغط Save انزل تحت واكتب امام
UserName:
Password:
اسم المستخدم والباسوورد وانقر على اضافة وموافق من امامها الان اذهب لعنوان لوحة منتداك www.name.com/vb/admin وستظهر لك مربع يطلب ادخال اسم المستخدم وباسوورد الذي ادخلتهما قبل قليل
وانا انصحكم ان تجعلوا الباسوورد طويل ومن ارقما وحروف ورموز مثال
UserName: Vb_ad96
Password: V%52ks_ssa41
حتى يصعب تخمينه والان طبقها على بقية الملفات المهمة لموقعك.