عرض مشاركة واحدة
قديم 10-08-2011, 02:28 AM   رقم المشاركة : 1 (permalink)
معلومات العضو
bleu moon
 
الصورة الرمزية bleu moon
 

 

 
إحصائية العضو








bleu moon غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 12
bleu moon is on a distinguished road

افتراضي طريقة حماية السيرفر ( البي اتش بي ... ) وتفعيل الدوال :)


السلام عليكم ورحمة الله تعالى وبركاته

في هذا الدرس الصغير ... سنتعلم كيفية اغلاق اهم الثغرات التي توجهنا من خلال لغة ال php ... وذلك يتم بالتعديل على ملف php.ini وهو الملف الرئيسي في السيرفر الذي من خلاله تتحكم بجميع اجواء هذه اللغة .

المهم ... قم بادخال الامر التالي بالسيرفر :

كود PHP:
locate php.ini 

وهذا الامر للبحث عن الملف php.ini داخل السيرفر ... وقد يظهر لديك الكثير من الملفات ... ولكن ركز على المسار التالي :

كود PHP:

etc
/php.ini 


ثم ادخل الامر التالي :

كود PHP:

pico etc
/php.ini 




فتلاحظ اني وضعت المسار بعد كلمة pico ... وذلك للتعديل على الملف .

بعد فتح الملف على السيرفر ... ستجد الكثير من الكلام ... كل ما عليك هو الضغط على المفاتح Ctrl + W وذلك للبحث داخل الملف ... واكتب

كود PHP:
disable_functions 
ستجد الكلمه بهذا الشكل :
كود PHP:

disable_functions 
"" 


قم بادخال هذه الدوال بين ال ""
كود PHP:
dlexecshell_execsystempassthrupopenpcloseproc_openproc_niceproc_terminate proc_get_statusproc_closepfsockopenleak
apache_child_terminate
posix_killposix_mkfifoposix_setpgidposix_setsidposix_setuidescapeshellcmdescapeshellarghell-execfpassthruexeccrack_checkcrack_closedictcrack_getlastmessagecrack_opendictpsockopenphp_ini_scanned_filesphp_unamephpinfocopy 
ثم اضغط Ctrl + X ... وذلك للخروج من الملف ... وسيسالك البرنامج ان كنت تريد الحفظ ام لا ... اظغط على Y = نعم , X = لا .

وبروك عليك اغلاق الدوال .

اي هاكر دخل السيرفر تآكد انو رح يحدف الشل بعد مايشوف الدوال هذول



@nor15din
www.vbspiders.com





'vdrm plhdm hgsdvtv ( hgfd hja fd >>> ) ,jtudg hg],hg :)

   

رد مع اقتباس