أهلا وسهلا بك زائرنا الكريم، اذا كانت هذه زيارتك الأولى للمنتدى، فيرجى التكرم بالاطلاع على القوانين بالضغط هنا. كما يشرفنا أن تقوم بالتسجيل بالضغط هنا إذا رغبت بالمشاركة في المنتدى، أما إذا رغبت بقراءة المواضيع والإطلاع فتفضل بزيارة المواضيع التي ترغب.

سكريبت وورد بريس(مهم جدا لاصحاب المواقع)تعلم القتال ليس من اجل أن تلحق الضرر بالآخرين لا بل من اجل

حفظ البيانات؟
الرئيسية
التسجيل
الدخول
فقدت كلمة المرور
القوانين
البحث فى المنتدى



الرئيسيةالتسجيلدخول

شاطر | .
 

 سكريبت وورد بريس(مهم جدا لاصحاب المواقع)تعلم القتال ليس من اجل أن تلحق الضرر بالآخرين لا بل من اجل

استعرض الموضوع السابق استعرض الموضوع التالي اذهب الى الأسفل 
كاتب الموضوعرسالة
GEN.TROIGN

رقـــيب
رقـــيب



الـبلد :
المهنة : ارهابي
التسجيل : 05/01/2012
عدد المساهمات : 227
معدل النشاط : 275
التقييم : 8
الدبـــابة :
الطـــائرة :
المروحية :




مُساهمةموضوع: سكريبت وورد بريس(مهم جدا لاصحاب المواقع)تعلم القتال ليس من اجل أن تلحق الضرر بالآخرين لا بل من اجل    الإثنين 27 فبراير 2012 - 0:57

سكريبت وورد بريس(مهم جدا لاصحاب المواقع)تعلم القتال ليس من اجل أن تلحق الضرر بالآخرين لا بل من اجل أن تدافع عن نفسك.







الوورد بريس هو نظام لإدارة المواقع بشكل عام وتم بناءه باستخدام لغة PHP وقواعد بيانات MySQL ، وهو مفتوح المصدر
وهذا النظام يعتبر من أكثر الأنظمة استخداما في عالمنا….ويبلغ
عدد تحميل النظام باللغة الانجليزية للجيل الثاني ملاينن وملاينن وملاينن


وكان أول ظهور لورد بريس في أيار.. 2003 قام بتأسيسه Matt Mullenweg و Mike Little

الهجوم


يقال حتى تعالج المرض لابد أن تعرفه فبذلك أول خطوه لحماية موقعك اذا كان يستخدم سكريبت وورد بريس اعرف عدوك ثم اعرف كيف توجهه…..

فكيف لك أن تواجه عدو لا تعرفه أصلا…..و المعرفة هنا
لا نقصد بها ملامح الجسمية لا بل كيف يفكر المخترق معرفة الوسائل التي
يستخدمها لسرقتك مثلا تعلم أن لص المنازل قد يسرق منزلك عن طريق الدخول من
الباب أو من النافذة … فاذا تكون احد طرق الحماية مثلا إغلاق أبواب
المنزل الخارجية والحرص على أن يكون مفتاح الأبواب الخارجية مع أشخاص على
دراية بان بفقدانه سوف يكون المنزل معرض للخطر و أيضا من وسائل الحماية
تامين النوافذ بجهاز إنذار وجعل أسوار البيت عالية الخ…

حين تفكر بحماية موقعك الذي يستخدم سكريبت وورد بريس يجب ان تسال نفسك

من هم الاعداء وكيف سيسرقون الموقع؟؟؟؟

و في حالة سرقة الموقع لن يكتفون بسرقته وضياع تعبك
بل يرفعون صفحة توضح الاعتداء تدعى (index) وقد يسخرون منك وأنت لا حيلة لك
الا النظر. مواقع كثيرة وشهيرة اخترقت على أيدي أشخاص هدفهم أما الابتزاز
أو إشباع رغبات نفسية مريضة داخلهم. دوافع الاختراق كثيرة لسنا في صدد
ذكرها الان.

يبدو أن الأمر أصبح مخيفا فتخيل بعد تعبك وسهرك و شهرت موقعك بين
ليلة وضحاها تسرق وليت الأمر يقف عند هذا الحد فقد تتعرض لسخرية والابتزاز
أيضا .

هذه الأسباب جعلت الكثيرين يزيلون فكرة إنشاء مواقع بأسمائهم
الصريحة وآخرين يختبؤن خلف الأسماء المستعارة. إذا تعلم القتال ليس من
اجل أن تلحق الضرر بالآخرين لا بل من اجل أن تدافع عن نفسك.

هناك أشخاص يلجئون إلى شركات حماية وهذا هو الأفضل فعلا لكن التكلفة مرتفعة لذلك احمي نفسك بنفسك.
للاختراق عدت طرق ومنها:
عن طريق سرقة اسم المستخدم وكلمة مرور لوحة تحكم الوورد بريس
وهذه هي أسهل طريقة ويحصل المخترق على اسم المستخدم وكلمة مرور
لوحة تحكم الوورد بريس بعدة طرق منها السهل ومنها الصعب ومن الطرق السهلة
أن يكون اسم مستخدمك admin وهو الاسم الافتراضي لمدونات الووردبريس

ورقم السر مثلا تاريخ ميلادك بتخمينهم يستطيع المخترق الدخول للوحة التحكم.
-عن طريق ثغرات النظام
ثغرات النظام تمكن المخترق من الوصول إلى قاعدة البيانات والمحاولة
إلى الوصول إلى اسم مستخدم و كلمة المرور للدخول على لوحة تحكم
الووردبريس ومن ثم الاختراق بنفس طريقة اختراق لوحة تحكم الوردبريس لكن
الفرق في كانت طريقة الحصول على اسم المستخدم وكلمة المرور سهلة أما هنا
فهي تحتاج إلى وقت وجهد.

– عن طريق سرقة حساب شركة الاستضافة
عند سرقة اسم مستخدم و كلمة مرور شركة الاستضافة يستطيع رفع (index) يبين أن المدونة قد اخترقت.
- عن طريق الخادم (server)
أحيانا يتم اختراق الخادم الذي علية موقعك وبالتالي يخترق و تذهب
ضحاياه العديد من المواقع … فحتى لو كانت موقعك خالية من الثغرات باختراق
الخادم يمكن اختراق موقعك

ولكن بتغير الاستضافة تستطيع حل المشكلة وعودة موقعك كما كانت إذا كنت تملك نسخة من المدونة (backup) .
-عن طريق سرقة النطاق (domain)
وهذا هو اخطر نوع لماذا أيامنا هذه ارتبط اسم النطاق بشخصية معينة أو شركة معينة
فملا موقعي انا http://security-sy.com

محجوز من شركة

name.com

واذا تم اختراق هذه الشركة سيتم سرقة دومين الموقع مع

10 مليون موقع اخر

مثال على ذلك :عندما قام احد الهواكر الايرانين باختراق شركة جودادي الاميركية

وقام بسرقة جميع دومينات مواقع الخليج العربي

ومنهم موقع العربية

وسرقة دومين اقوى موقع هاكر عربي

في ذلك الوقت

اما عن الدفاع

مواطن الضعف في جهاز الكمبيوتر الخاص بك

تأكد من أن أجهزة الكمبيوتر التي تستخدمها في الدخول على لوحة
تحكم الوورد بريس خالية من البرمجيات التجسسية، والبرمجيات الخبيثة
والفيروسات ولابد من وجود برنامج حماية قوي على الجهاز الذي تستخدمه.

ومن الأفضل يكون الجهاز الكمبيوتر الذي تدخل بواسطته إلى لوحات التحكم والبريد الالكتروني لا بد إن يكون مخصص فقط لهذا الغرض.
(-) نقاط الضعف في حزمة وورد بريس نفسها
قد يكون الضعف في حزمة الورد بريس فقد يكون هناك خطاء برمجي يخول المخترقين من اختراق موقعك
والحل ترقية مدونتك إلى الإصدار الأخير.أيضا تتبع ثغرات إصدارك
ومعرفة كيفية ترقيعها و كيف يمكن أن تستغل .هنا موقع يعرض ثغرات التطبيقات
ومن ضمنها الورد بريس


نقاط الضعف في الخادم(server)
الخادم الذي يعمل عليه الموقع , قاعدة البيانات وغيرها قد يكون
فيها ضعف لذلك لابد من التأكد أنك تقوم بتشغيل آمن ومستقر للإصدارات خادم
الويب. ، أو على الأقل التأكد من أن شركة الاستضافة التي تتعامل معها ترعى
هذه الأمور.

وفي حالة كانت الاستضافة مشتركة واحد الأشخاص الموجودين على نفس
الاستضافة معرض للخطر فأنت أيضا معرض للخطر وحتى لو استخدمت جميع وسائل
الحماية فلابد من التأكد من مستوى حماية شركة الاستضافة التي تتعامل معها.
أيضا -احرص على إدخال معلوماتك الشخصية صحيحة عند تسجيلك لشركات الاستضافة
والنطاق وخصوصا رقم هاتفك وذلك في حالة الاختراق تستطيع إثبات ملكيتهم لك.


(-) نقاط ضعف الشبكة

وينبغي على كلا من طرفي الشبكة وهما الوورد بريس في جانب الخادم
والعميل في الجانب الأخر أن يكون الاثنين موثوق منها . وهذا يعني توفر
جدار حماية على جهاز (الروتر) وان تكون على حذر أن الشبكة التي تعمل عليها
هي شبكتك الخاصة. والحذر من مقاهي الانترنت المزدحمة فبسبب الازدحام تقوم
بإرسال كلمات السر في نص واضح عبر اتصال لاسلكي غير مشفر.

(-) كلمة المرور
ويمكن تصنيف بعض نقاط الضعف التي يمكن تجنبها بالعادات الأمنية
الجيدة . عنصرا هاما من عناصر هي كلمات السر وهذه بعض النصائح للحماية:

1-لا تفشي اسم المستخدم و رقم السري لوحات التحكم لأحد
2-غير الرقم السري للوحات التحكم دوريا.
3-اجعل كلمة المرور طويلة وخليط من أرقام حروف كبيرة وصغيرة ورموز.
4-احذر أن تكتب كلمة المرور واحد يشاهدك
6- تنوع اسم المستخدم و كلمة المرور فاسم المستخدم و كلمة مرور لوحة تحكم الووردبريس تختلف عن اسم مستخدم لوحة تحكم النطاق وهكذا.

(-) تراخيص الملفات
الكثير قد يتجاهلها أو لا يعرفها وخصوصا المبتدئين فمن الأفضل من منظور امني تقليل تراخيص الكتابة للملفات المهمة.

(-) الإضافات (Plugins )
يزودنا الوورد بريس بالعديد من الإضافات المجانية التي لها أهمية في حماية الورد بريس ورد من المخترقين ومنها

Exploit Scanner

http://www.ahmedgeek.com/facebook-like-button-v5-0-major-update

تأمين الوورد بريس

http://www.websitedefender.com/secure-wordpress-plugin/

النسخ الاحتياطي (data backups )
لابد من القيام بأخذ نسخ احتياطية للمدونة بشكل منتظم ووضع هذه النسخ على أقراص(Tapes )أو أقراص ضوئية
وتتضمن هذه النسخة ملفات الووردبريس و نسخة من قاعدة البيانات.
فلا بد من وجود إستراتيجية للنسخ الاحتياطية تتضمن وقت اخذ النسخ الاحتياطية ونوع الأقراص المستخدمة ومكان وضع النسخ.

ملاحظة هامة جدا

لاتسوا وضع جدار ناري

على مجلد

wp-admin

عن طريق لوحة تحكم موقعك الرئيسية

غيفار سليمان

sy@security-sy.com

المراجع

http://wordpress.org/

http://www.websitedefender.com/

http://ocaoimh.ie//
الرجوع الى أعلى الصفحة اذهب الى الأسفل
 

سكريبت وورد بريس(مهم جدا لاصحاب المواقع)تعلم القتال ليس من اجل أن تلحق الضرر بالآخرين لا بل من اجل

استعرض الموضوع السابق استعرض الموضوع التالي الرجوع الى أعلى الصفحة 
صفحة 1 من اصل 1

صلاحيات هذا المنتدى:لاتستطيع الرد على المواضيع في هذا المنتدى
منتدى الجيش العربي Arab Army Forum :: الأقســـام غير العسكريـــة :: المنتدى التقني والعلمي-
التعليقات المنشورة لا تعبر عن رأي ادارة الموقع ولا نتحمل أي مسؤولية قانونية حيال ذلك ويتحمل كاتبها مسؤولية النشر

Powered by Arab Army. Copyright © 2015

شركاؤنا: روسيا ما وراء العناوين