الوقاية خير من الاختراق / احتياط امني

[Kil1er]

السلام عليكم ورحمة الله وبركاته

اعزائي الاعضاء ومستخدمي منتديات MyBB اليوم جايب لكم شرح بالصور لطريقة بسيطة ...
تجنبك هم متابعة اخر الثغرات والبحث فيها عن ثغرات في منتديات MyBB ...

واذكر ان هذا ليس ترقيع لثغره بل احتياط فقط ...

اووكي نبداء الشرح ...

الفكره بسيطة وفيها سنقوم بتغيير اسماء جداول قاعدة البيانات الخاصة بالمنتدى وذلك تحسباً لنزول اي ثغرة من نوع
SQL - Injection لمنتديات MyBB مستقبلاً وبدلاً من ترك اسماء الجدوال بهذا الشكل :
mybb_users , mybb_groups بهذا الشكل ننقوم بتغيير mybb الى اي اسم اخر نختاره مما
يجعل مهمة الهكر مستحيله في تخمين اسماء الجداول واستغلال اي خطأ في قاعده بياناتك ان وجدت ...

طبعاً الحركة هذي تصلح فقط عند التنصيب ... يعني لو انت مركب المنتدى من قبل خذ الباكب واعد التنصيب
اثناء التنصيب وعندما تصل الى الخطوة الخاصة باسم قاعدة البيانات والمستخدم وغيرها ...
عدل كما في الصورة :

1-

2-
ستظهر لك الجداول بهذا الشكل :


اهدي الموضوع الى عبقري الـ PHP الاخ Pepo

(( لك حريه القبول بالتعديل او لأ ولن اتحمل اي خطأ ترتكبه اثناء العملية ))

ســـــــــــــــــــــــXlissaـــــــــــــــــــــلام

[عوض محمد]

مشكرة جدا على الشرح المبسط هاذ

جعله الله فى ميزان حسناتك ان شاء الله

[Pepo]

شكرا لك اخى Xlissa
على المجهود الطيب منك

[alfawalidou]

ماشاء الله على الافكار الرائعة
جزاك الله خيرا يا اخي لا تحرمنا من المزيد من
مثل هذه الابداعات

[YoUnEsS]

شكرا لك اخى Xlissa
جزاك الله خيرا و جعله فى ميزان حسناتك

[Pepo]

انا ايضا اخى يونس لم استوعب النقطة التى تقول

يعني لو انت مركب المنتدى من قبل خذ الباكب واعد التنصيب
اثناء التنصيب وعندما تصل الى الخطوة الخاصة باسم قاعدة البيانات والمستخدم وغيرها

لأن تغيير الـ table_prefix فى الأفتراضى ممكن فقط اثناء عملية التنصيب..

لكنى قمت ببرمجة سكريبت بسيط يقوم بهذه العملية,, وطبقت الأسكريبت على منتدانا وبالفعل غيرت كل اسامى الجداول الموجودة بقاعدة البيانات.. وظهر خلل لمدة دقيقة بالمنتدى نتيجة خطأ منى فى ادخال الـ prefix الجديد فى ملف inc/config.php
وسوف اطرح لكم الأسكريبت,, لكن بعد التأكد انه لا يوجد اى مشاكل بالمنتدى.. خلال يومين..
يمكنك خلال اليومين اخبارى اذا وجد ايا منكم اى مشكلة بالمنتدى..

[YoUnEsS]

الحمد لله انك فهمتني اخي
لم انتبه بوجود ردك
بارك الله فيك اخي على المجهود
و انشاء الله يكون السكربت تمام
لم الاحظ انا اي مشكلة بالمتدى الى حد الان

[Pepo]

تمام انا وصلنى عدة اخطاء حتى الأن لم اتأكد جيدا من سببها.. فور تأكدى ان السبب ليس الأسكريبت سأطرحه للجميع

[Toscana]

فى انتظار السكريبت ياطيب

[YoUnEsS]

فى انتظار السكريبت ياطيب

مرحبا اخي لقد تم طرح السكربت على الرابط التالي
سكريبت تغيير بريفيكس الجداول Table Prefix
بالتوفيق