°l||l° الحمايتـے بابسطے الطرقے و اكثرها فعاليتے °l||l° الحميايتے من الشيلاتـے

عضو عدد الرسائل : 150 تاريخ التسجيل : 05/07/2008

بسـم الله الرحمـان الرحيـم .. و الصلاة و السلام على أشرف المرسليـن ..

السلام عليكم و رحمـة الله تعالى و بركـاتـه ..

الماضي مضى .. و المضارع يمضي

لذلك فلنطوي صفحة الماضي

و لنبدأ بصفحات بيضاء جديدة

و لنجعل من من الذكريات الوانا في كتابنا

و لنملئ صفاحتنا البيضاء بسطور ذهبية

تعكس جمالها على منتدانا هذا ..

الحمد لله وحده نحمده و نشكره و نستعينه و نستغفره و نعود بالله من شرور أنفسنا و من سيئات

أعمالنا ..

من يهده الله فلا مظل له و من يظلل فلن تجد له ولياً مرشدا ..

و أشهد ألا إلاه إلا الله وحده لا شريك له و أن محمداً عبده و رسوله صلى الله عليه و سلم

و على آله و صحبه أجمعين و من تبعهم بإحسان إلى يوم الدين ..

ربنا لا علم لنا إلا ما علمتنا إنك أنت العليم الخبير ..

ربنا لا فهم لنا إلا ما فهمتنا إنك أنت الجواد الكريم ..

ربي اشرح لي صدري و يسر لي أمري و احلل عقدة من لساني يفقهوا قولي ..

أما بعد ..

فإن أصدق الحديث كتاب الله تعالى و خير الهدي هديُ سيدنا محمد صلى الله عليه و سلم ..

و شر الأمور محدثاتها و كل محدثة بدعة و كل بدعة ظلالة و كل ظلالة في النار ..

فاللهم أجرنا و قنا عذابها برحمتك يا أرحم الراحمين ..تمضي الأيام .. لكن الذكرى تبقى

طبعا اغلبيتنا يشارك في المواقع او لديه موقع خاص به

و الكل يسعى لنجاحها و رقيها

الا ان ضعاف الانفس او الذي يسمون بالهاكر يسعون لاختراقها مدعيين العلم و المعرفة

و طبعا يرتكز الكثير منهم على الهاكر برفع الشيلات في الموقع

تعريف بالشل- ماهو الشل؟
الشل بتعريف بسيط هو عبارة عن برنامج يستخدمه كثيراً أصحاب المواقع فيستعمل لنسخ وضغط ونقل ملفات وقواعد البيانات الخاصة بالموقع من سرفر لآخر واستعراض ملفات الموقع ولكنه يختلف عن الاف تي بي والفرق بينهما كبير حيث الأف تي بي يمكنك رفع ملفات من جهازك الى موقعك او العكس بينما الشل لا يمكنك رفع ملفات من جهازك او انزالها من موقعك على جهازك ولكن يمكنك بالشل نقل او نسخ ملف حجمه اكثر من 100 MG في اقل من 5 دقائق بينما الاف تي بي يستغرق اكثر من ساعة!!!

الدخول إلى الشل:
يمكنك الدخول إلى الشل عبر برامج الشل أو من خلال فتح الشل من لوحة تحكم موقعك (CPANEL) سيطلب منك اسم المستخدم لموقعك اكتبه واضغط Enter ثم سيطلب الرقم السري اكتبه واضغط Enter ملاحظة// عند كتابة الرقم السري فلن يظهر أمامك بالشاشة بعدها انتظر قليلا حتى تظهر لك كلمة bash-2.05a$ او jail****l-2.05a$ اذا ظهرت فأنت داخل الشل ويمكنك استعمال أوامر الشل واذا لم تظهر فهذا يعني انك لا تستطيع استعمال الشل ربما لأن المستظيف أغلق خاصية الشل!! ؛)

و لهذا يستخدمه الهاكر للتحكم الشامل في الموقع من قواعد بيانات و ملفات و تصاريح و غيرها

و طبعا طريقة رفع الشيل تكون باستغلال ثغرات في النسخ او السكريبتات المستعملة
و اشهررها و اخطرها ثغرات includes

الان سوف اضع لكم طريقة قد تقلل من فرص اختراق المواقع و هي سهلة جدا
يكفي ان تعطي مجلد السكريبت التصريح 111

و بهذا فانت تبطل مفعول الشيل و لو رفع في الاستضافة او في موقعك

و الطريقة كالتالي

مثلا انا عال موقعي في مجلد و اريد حمايته

ملاحظة هامة :

نقوم بــ ـ

ثـمـ ـ

ملاحظة هامة 2 :

بعض الاستضافات لا تقبل هذا التصريح
لكن ما مشكلة ضع التصريح 711

الى هنا ينتهي درسي
اتمنى اكون قد وفقت
مع اجمل تحيات اخوكم ناروتو