نبذة عن المواقع .. كيف تصميمها .. كيفية عملها .. كيف تتم إختراقها ..

Zeyad · 04-14-2008, 07:39 PM

السلام عليكم ورحمة الله وبركاته ..

كيف حالكم جميعا .. إن شاء الله بخير ..

اليوم راح نتكلم عن أساسيات المواقع ..

أصلها .. كيف تعمل .. كيف يتم اختراقها .. الخ

نبدأ بسم الله ..

ماهو السيرفر ؟

إسم السيرفر مر عليكم كثير عل ما اعتقد .. وبعضكم يقول شركة تصميم مواقع وخرابيط ..

لأ .. السيرفر هو جهاز كمبيوتر .. موجود عند شركة الإستضافة

وعلى الكمبيوتر هذا كل المواقع المسجلة في شركة الاستضافة هاذي .. وطبعا مواصفات الجهاز عالية جدا ..

واحد بيسأل قال لو طفينا الجهاز هذا الي إسمه سيرفر .. شي طبيعي بتطفي المواقع ولا تشتغل .. صح ؟

جـ : صح

نستنتج إن هذا الجهاز شغال طول الوقت ولا ينقفل أبدا .. يقعدشهور وسنين وما ينقفل .. بس طبعا بمكان بارد وماعليه خلاف ..

والجهاز هذا طبيعي مثل أي جهاز .. بس ان مواصفاته عالية .. + 70% نظامه لينكس Linux مو ويندوز .. عشان لينكس أقوى وأفضل

والداتا سنتر ومعنى كلمة داتا سنتر هو " مركز البيانات " وهي الشركة المسؤولة عن هذا السيرفر .. يعني السيرفر هذا موجود عند الداتا سنتر .. هم مشغلينه ومتولين أمره .. إنت بس تدفع لهم إيجار موقعك ..

الموقع ..

الموقع عبارة عن مساحة فاضية بالأصل على الانترنت ..
وهاذي المساحة هي جزء من مساحة السيرفر الي انت عليه

مثل الأراضي .. تشتريها أو تستأجرها فاضية .. بعدين إنت تبني عليها الي تبي ..

الموقع نفس الشي .. يعطوك الماسحة فاضية وإنت تبني فيها الي تبي .. وتركب الي تبي ..

الدومين ..

أكيد مر عليكم هذا المصطلح .. دومين ..
الدومين هو عنوان الموقع .. الوسيط بين المستخدم والموقع ..
مثلا دومين موقع قوقل هو [فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات . إضغط هنا للتسجيل] ودومين موقع هتوف هو w w w . H t o o f . c o m
فهمتوا الان ؟ سهله ..

السكربتات ..

السكربتات هي عبارة عن ملفات مبرمجة بلغة الـ php
تقوم بتركيبها على الموقع .. وكل سكربت وله وظيفه

مثال على هاذي السكربتات : سكربت المنتدى vBulletin

المنتدى ..

المنتدى هو سكربت مبرمجة بلغة php ..تسوي ملف بالموقع تسميها vb وفيه يتم تركيبه على الموقع " المساحة الخالية " على السيرفر .. ويسير لهذا السكربت عنوان .. w w w . H t o o f . c o m / vb
ومافي أسهل من تركيبه ..

لكن لازم تركب مترجم ملفات php عشان يتغل معاك المنتدى بعدها تركب ملفات الـ php حقت المنتدى على السيرفر .. ولازم يكون في قاعدة بيانات .. عشان تتخزن فيها المعلومات .. اليوزرات والباسوردات وكل شي ..

ستايلات المنتدى .. يتم تصميمها ببرنامج الفوتوشوب والفرونت بيج بس .. لكنها دقيقه جدا .. وتحتاج لشخص دقيق .. لأن غلطه وحده ممكن تخرب الستايل كله .. وستايل المنتدى يتكون من

هيدر .. وفوتر .. والأعمدة ..

إذن .. ما الفرق بين المنتدى والموقع ..

المنتدى سكربت مركب على الموقع .. أو بعنى أصح .. المنتدى مجرد ملف في مساحة .. إلي هي الموقع ..

كيف تتم إختراق المواقع والمنتديات ؟

عبر ثغرات .. لها أنواع كثيرة ..

File include

وهي ثغرات تستعل لرفع ملف على الموقع .. والملف هذا الي يرفعوه الهكرز إسمه " شيل " s h e l l .. لمن يرفعوه على الموقع يقدرون يظهرون جميع الملفات الخاصة بالموقع + السيرفر .. ويقدرون يعدلون عليها .. منهم من ياخذ اليوزر والباسورد الي بالكونفيق .. ومنهم من بس يغير الصفحة الرئيسية لصفحة الإختراق الخاصة به .. يعني يبدلها ..

SQL
ثغرات حقن القواعد .. وهي ثغرات تستغل في إدخال اوامر اضافية على قاعدة البيانات .. من هذه الأوامر طلب عضوية المدير + باسورده

XSS

وهو حقن أو إضافة أكواد إضافية لكود الصفحة ..

شوفوا هذا كود الصفحة الرئيسية لهتوف ..

[HTML]<HTML><HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=windows-1256">
<TITLE>ÔÈßÉ æãäÊÏíÇ Ê åÊæÝ , ÊæÈíßÇ&Ecir c; , ãÇÓäÌÑ&iac ute;ÇÊ , ÔÚÑ , ÎæÇØÑ , ÞÕÕ</TITLE>
<LINK REL="SHORTCUT ICON" HREF="http://www.htoof.com/images/favicon.ico">
<META http-equiv=Content-Type content="text/html; charset=windows-1256">

<STYLE type=text/css>BODY {

SCROLLBAR-FACE-COLOR: #842471; SCROLLBAR-HIGHLIGHT-COLOR: #842471; SCROLLBAR-SHADOW-COLOR: #C73FAC; SCROLLBAR-3DLIGHT-COLOR: #C73FAC; SCROLLBAR-ARROW-COLOR: #C73FAC; SCROLLBAR-TRACK-COLOR: #EC77D5; SCROLLBAR-DARKSHADOW-COLOR: black

}

td{font-family:arial,sans-serif;}
.almost_half_cell {width:49%}
</STYLE>
<BODY text=#000000 bottomMargin=0 leftMargin=0 topMargin=0 rightMargin=0

marginwidth="0" marginheight="0" ID="indexC" bgcolor="#FE93E9">

<div align="center">

<TABLE WIDTH=600 BORDER=0 CELLPADDING=0 CELLSPACING=0 id="table1">
<TR>
<TD>
<IMG SRC="images/htoof_01.gif" WIDTH=184 HEIGHT=86 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_02.gif" WIDTH=161 HEIGHT=86 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_03.gif" WIDTH=69 HEIGHT=86 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_04.gif" WIDTH=186 HEIGHT=86 ALT=""></TD>
</TR>
<TR>
<TD>
<IMG SRC="images/htoof_05.gif" WIDTH=184 HEIGHT=89 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_06.gif" WIDTH=161 HEIGHT=89 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_07.gif" WIDTH=69 HEIGHT=89 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_08.gif" WIDTH=186 HEIGHT=89 ALT=""></TD>
</TR>
<TR>
<TD>
<IMG SRC="images/htoof_09.gif" WIDTH=184 HEIGHT=116 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_10.gif" WIDTH=161 HEIGHT=116 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_11.gif" WIDTH=69 HEIGHT=116 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_12.gif" WIDTH=186 HEIGHT=116 ALT=""></TD>
</TR>
<TR>
<TD>
<IMG SRC="images/htoof_13.gif" WIDTH=184 HEIGHT=97 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_14.gif" WIDTH=161 HEIGHT=97 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_15.gif" WIDTH=69 HEIGHT=97 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_16.gif" WIDTH=186 HEIGHT=97 ALT=""></TD>
</TR>
<TR>
<TD>
<IMG SRC="images/htoof_17.gif" WIDTH=184 HEIGHT=77 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_18.gif" WIDTH=161 HEIGHT=77 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_19.gif" WIDTH=69 HEIGHT=77 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_20.gif" WIDTH=186 HEIGHT=77 ALT=""></TD>
</TR>
<TR>
<TD>
<IMG SRC="images/htoof_21.gif" WIDTH=184 HEIGHT=35 ALT=""></TD>
<TD>
<IMG SRC="images/htoof_22.gif" WIDTH=161 HEIGHT=35 ALT=""></TD>
<TD COLSPAN=2>
<a href="http://www.htoof.com/vb" target="_blank">
<IMG SRC="images/htoof_23.gif" WIDTH=255 HEIGHT=35 ALT="ÃÖÛØ åäÇ ááÏÎæá ááãäÊÏ&igrave ;" border="0"></a></TD>
</TR>
</TABLE>
</div>
</div>
<div align="center">
<table border="0" width="532" id="table2" cellpadding="0" bordercolor="#842471" style="border-collapse: collapse">
<tr>
<td align="center" style="font-family: arial,sans-serif" colspan="3">
 </td>
</tr>
<tr>
<td align="center" style="font-family: arial,sans-serif" colspan="3">

- ÇáæÕæá ÇáÓÑí&Uacute ;
áÃÞÓÇã ÇáãäÊÏ&igrave ; -</td>
</tr>
<tr>
<td align="right" style="font-family: arial,sans-serif" width="172" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f32/">
ÇáÎØ ÇáÓÇÎä</a>  </td>
<td align="right" style="font-family: arial,sans-serif" width="160" dir="rtl">
•


<a style="text-decoration: none" href="http://www.htoof.com/vb/f15/">
ãÞåì
åÊæÝ</a></td>
<td align="right" style="font-family: arial,sans-serif" width="199" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f31/">
ÌãÇáí& Ccedil;Ê åÊæÝ</a> 
</td>
</tr>
<tr>
<td align="right" style="font-family: arial,sans-serif" width="172" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f5/">
Çáãä&Egr ave;Ñ ÇáÍÑ</a> </td>
<td align="right" style="font-family: arial,sans-serif" width="160" dir="rtl">
• 


<a style="text-decoration: none" href="http://www.htoof.com/vb/f47/">
ãÌáÉ åÊæÝ</a></td>
<td align="right" style="font-family: arial,sans-serif" width="199" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f43/">
ãÍØÉ ÃÎÈÇÑ æÎÏãÉ åÊæÝ</a></td>
</tr>
<tr>
<td align="right" style="font-family: arial,sans-serif" width="172" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f40/">
ÇáãÇ&A Elig;ÏÉ</a>  </td>
<td align="right" style="font-family: arial,sans-serif" width="160" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f49/">
ÔÈÇÈä&Cce dil; æÇáÑíÇ&Ou ml;É</a></td>
<td align="right" style="font-family: arial,sans-serif" width="199" dir="rtl">
• 


<a style="text-decoration: none" href="http://www.htoof.com/vb/f11/">
ÍÑÝ ÇáÞÕíÏ</a></td>
</tr>
<tr>
<td align="right" style="font-family: arial,sans-serif" width="172" dir="rtl">
•

<a style="text-decoration: none" href="http://www.htoof.com/vb/f20/">
áæÍÉ
æÇÈÏÇÚ</a></td>
<td align="right" style="font-family: arial,sans-serif" width="160" bordercolorlight="#800080" bordercolordark="#800080" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f2/">
ÍÕä ÇáãÄãä</a></td>
<td align="right" style="font-family: arial,sans-serif" width="199" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f8/">
ãÍØÉ ÇáÇÓÊÞ&Egr ave;Çá</a></td>
</tr>
<tr>
<td align="right" style="font-family: arial,sans-serif" width="172" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f13/">
ÍßÇíÉ Þáã</a></td>
<td align="right" style="font-family: arial,sans-serif" width="160" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f29/">
ÇáÓíä&at ilde;Ç æÇáÇäã&iacu te;</a></td>
<td align="right" style="font-family: arial,sans-serif" width="199" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f41/">
ÕÍÊß æÇÓÑÊß</a></td>
</tr>
<tr>
<td align="right" style="font-family: arial,sans-serif" width="172" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f53/">
ãÞÇáÇ&E circ; ÑíÇÖíå</a></td>
<td align="right" style="font-family: arial,sans-serif" width="160" dir="rtl">
• 

ÕæÑ<a style="text-decoration: none" href="http://www.htoof.com/vb/f16/">
X </a>

<a style="text-decoration: none" href="http://www.htoof.com/vb/f16/">
ÕæÑ</a> </td>
<td align="right" style="font-family: arial,sans-serif" width="199" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f45/">
Bluetooth</a></td>
</tr>
<tr>
<td align="right" style="font-family: arial,sans-serif" width="172" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f46/">
Messenger</a> </td>
<td align="right" style="font-family: arial,sans-serif" width="160" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f21/">
ßãÈíæ&Ec irc;Ñ æÈÑÇãÌ </a></td>
<td align="right" style="font-family: arial,sans-serif" width="199" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f22/">
ÇáÌæÇ&a acute;ÇÊ æÇáÇÊÕ&Cce dil;áÇÊ</a></td>
</tr>
<tr>
<td align="right" style="font-family: arial,sans-serif" width="172" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f27/">
áåÇ</a>  </td>
<td align="right" style="font-family: arial,sans-serif" width="160" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f17/">
ÇÓÊÑ&Cc edil;ÍÉ åÊæÝ</a> </td>
<td align="right" style="font-family: arial,sans-serif" width="199" dir="rtl">
• 

<a style="text-decoration: none" href="http://www.htoof.com/vb/f12/">
åÐíÇä ÇáÑæÍ</a></td>
</tr>
</table>
</div>

</BODY></HTML>[/HTML]

اذا تم اضافة كود Html على هذا الكود الطويل .. ويقوم هذا الكود بتحويل الزائر رابط صفحة أخرى .. سوا صفحة ملغومة أو صفحة إختراق مرفوعه .. الخ

Buffer Overflow

ثغرات الطفح .. أو ثغرات الفيض .. لكل ذاكرة حد معين " مساحة معينة " .. اذا زاد عن حده سار طفح .. وفي مكان الطفح هذا يتم الإستغلال والإختراق ..

وفي ثغرات أخرى لن نتطرق لها ..

الإندكس ..

الإندكس هو صفحة من صفحات الموقع .. مثال على هاذي الصفحات

الصفحة الرئيسية للموقع .. إدخلوا w w w . H t o o f . c o m ايش يطلعلكم ؟

صفحة .. الموقع الرئيسية وطبعا لمن تدخلون من الشل هذا أو من الإف تي بي .. راح تظهرلكم هاذي الصفحة .. والهكر من الشيل يغير الصفحة هاذي .. ويبدلها بصفحة له .. كاتب عليها تم الاختراق بواسطة فلان .. فهمتوا الان ؟

هذا ما لدينا اليوم .. وأرجوا ذكر المصدر وإسم الكاتب عند النقل ..

والسلام عليكم ورحمة الله وبركاته

ReD FOX · 04-18-2008, 08:21 PM

تسلم يا زياد

&وحيدة بدنيتي& · 04-18-2008, 08:30 PM

Zeyad ..
تسلم يمنآآك ..
ماقصرت ..
بآنتظآآر جديدك..

" خ ـيالـ الشوقـ " · 04-18-2008, 08:37 PM

يسلمك ربي يازياد.

علمتنا اشياء كان بودنا نعرفها ,,

تسلم يمناكـ ...

شكرا ..

سي يوو

&ـيبهـ ملكـ .. · 04-20-2008, 03:35 PM

يسقيك الله من عنده الصحه والعافيه
شكرا لك / تقبل مروري

---___ &ـيبهـ ملكـ ___---

أدوات الموضوع	إبحث في الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق	إبحث في الموضوع: البحث المتقدم
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

اقسام الموقع	الاقسام المميزة	المواضيع المميزة	المواضيع المميزة
مركز تحميل	توبيكات ماسنجر	توبيكات عبدالمجيد عبدالله	زخارف شات
مدونات الاعضاء - تحت الانشاء	ازياء	توبيكات	صور ماسنجر
اختصارات ماسنجر	صور	توبيكات انجليزية	توبيكات راشد الماجد
---------------	صور للتصميم	برنامج الوافي	ماسنجر بلس

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

نبذة عن المواقع .. كيف تصميمها .. كيفية عملها .. كيف تتم إختراقها ..

برامج - برامج حماية - برامج ملتميديا