دروس المنتديات

الهاكرز غالبا يخترقون المنتديات عن طريق المجلدات الرئيسية بالمنتدى مثل
admincp او modcp او install او includes

نعم فعلا يدخلونها بكل سهولة ولا جدار ناري ! فكيف نضع جدار ناري في وجوههم تمنعهم من دخول المجلدات هذه
اليكم الطريقة :

ادخل الى لوحة التحكم بالموقع ، CPanel
اضغط على
Password Protected Directories
ادخل مجلد المنتدى وغالبا يكون VB
سترى الان محتويات المجلد
الان قم بالضغط على المجلد الاتي
admincp
ستظهر لك هذه الرسالة بالصفحة
Folder requires a password to access via http://
اشر عليها بعلامة صح او غيرها
Protected Resource Name
في هذه الخانة اكتب PRIVATE
بالاسفل قم باضافة الاشخاص الذين لهم حق الدخول باعطائهم اسماء مخصصة وباسوردات
واضغط add user
بعد الانتهاء
اضعط على save
راح تلاحظ ظهور علامة قفل بالقرب من المجلد
كرر نفس العملية للمجلدات التالية
modcp و install و includes


2- فالنفترض بأن الهاكر كان ماهرا واخترق الجدار الناري ( شبه مستحيل ) اليك الحماية الاخرى
من برنامج الاف تي بي او لوحة تحكم الموقع ادخل على
File Manager
بعدها قم بالضعط على المجلد
admincp
اختر rename this folder
غير اسمه من admincp الى اي شيء آخر
مثال ABCDadmincp
كذلك الحال الى المجلد modcp
الان والمهم بعد التغيير مباشرة وبشكل سريع

افتح ملف config.php
الموجود تحت مجلدinclude
قم بتعديل اسماء المجلدات كالتالى

$admincpdir = 'admincp';
(قم بتغير اسم المجلد الى الذي اخترته بعد اشارة =)
$modcpdir = 'modcp';
(قم بتغير اسم المجلد)

قم بتغيير اسم مجلد admincp للاسم الذى كتبته بملف الكونفيج
الان ارفع ملف الكونفيج من جديد


3- ثغرة الـ HTML
اذهب الى لوحة تحكم المنتدى بعدها الى خيارات المنتدى
VB OPTIONS
بعدها الى User Profile Options
خيارات هوية العضو
السماح بأكواد الـ HTML في التواقيع
لا

خيارات المنتدى
خيارات الرسائل الخاصة
السماح بأكواد الـ HTML في الرسائل الخاصة

خيارات المنتدى
خيارات ملاحظات العضو
السماح بـ HTML في ملاحظات الأعضاء

منقول

موسوعة إدارة المنتديات

1- كيف أغلق المنتدى عن الزوار والأعضاء بهدف الترقية + كتابة رسالة توضح سبب الإغلاق ؟
vBulletin Options
Turn Your vBulletin On and Off
Forum Active
إختر لا - No لإغلاق المنتدى
Reason For Turning Forum Off - أكتب هنا سبب إغلاق المنتدى


2- هل أستطيع تغيير إسم المنتدى + رابط المنتدى + إسم الموقع ؟
vBulletin Options
Site Name / URL / Contact Details
Forum Name ( أكتب هنا إسم المنتدى)
Forum URL ( أكتب هنا عنوان المنتدى )
Homepage Name ( أكتب هنا إسم الموقع )
Homepage URL ( أكتب هنا رابط عنوان الموقع )


3- كيف أفعل نظام مراسلة إدارة المنتدى بدلآ من ظهور بريدي الإلكتروني وأريد أيضآ إضافة تعليقات على هذه الخدمة ؟
vBulletin Options
Site Name / URL / Contact Details
Contact Us Link
في هذه الخانة إحذف بريدك الإلكتروني وضع هذه الجملة sendmessage.php
Contact Us Options
في هذه الخانة أكتب الخيارات التي تود إظهارها في هذه الخاصية على سبيل المثال شكوى وبأسفلها ضع إقتراح
Webmaster's Email
أكتب هنا بريدك المدير العام الذي ستصل إليه الرسائل البريدية


4- هل أستطيع إضافة عبارة في نهاية الـ Footer دون اللجوء إلى تعديل القالب ؟
vBulletin Options
Site Name / URL / Contact Details
Copyright Text
في هذه الخانة أكتب العبارة التي تريد إظهارها في نهاية الفوتر


5- قائِمة الإنتقال بين الصفحات لا تعمل لدي .. كيف أفعلها وما هو الرقم المناسب ؟
vBulletin Options
General Settings
Use Forum Jump Menu
أشر إلى هذا الخيار بـ نعم - Yes
Number of Pages Visible in Page Navigator
في هذه الخانة ضع الرقم 3


6- أيقونات المراسلة الفورية ( ارسال رسالة بريدية - ICQ -AIM - Yahoo - MSN ) لا تظهر ما

العمل ؟
vBulletin Options
General Settings
Show Instant Messaging Program Icons
أشر إلى هذا الخيار بـ نعم - Yes


7- يوجد لدي عضو عادي لكنني لا أريد أن أعطيه صلاحيات الرقابة لكي أتيح له الدخول إلى مجلس خاص بالمراقبين .. هل أستطيع منح

هذا العضو الدخول إلى منطقة المراقبين دون إعطائه رتبه مراقب ؟
vBulletin Options
General Settings
Enable Access Masks
أشر إلى هذا الخيار بـ نعم - Yes
Users
Search for Users
في خانة الإسم أو Names
أكتب إسم العضو الذي تريد إعطائه هذه الخاصية
Find
حينها ستنتقل إلى ملف هويته في لوحة تحكم المدير العام
Quick User Links
من القائمة المنسدلة إختر Edit Forum Permissions ( Access Masks )
إذهب أو Go
أشر بالمجلس الذي تود ان يدخله هذا العضو على أساس أنه ممنوع ومحظور الدخول لهذا المجلس ولكنك ستسمح لهذا العضو فقط الدخول لهذه

المنطقه دون باقي الأعضاء ودون أيضا تحويله إلى مجموعة أخرى وتكون الإشارة بـ نعم - Yes
Save


8- تواجهني مشكله كبيره وهي عند إدخال عضو معين كلمة مروره خاطئة 5 مرات لا يستطيع عندها الدخول للمنتدى هل يوجد خيار معين

لإبطال هذه الخاصية ؟
vBulletin Options
General Settings
Use Login "Strikes" System
أشر لهذا الخيار بـ لا - No


9- هل أستطيع تغيير توقيت المشاركة الأخيرة في الصفحة الرئيسية ؟
vBulletin Options
Date and Time Options
Datestamp Display Option
من القائِمة المنسدلة إذا اخترت :-
Normal : ستظهر المشاركة الأخيرة بالتفصيل بالتاريخ والساعه ( 05-12-2004 12:53 AM )
Yesterday / Today : ستكون المشاركات الحديثه مشارة باليوم أو الأمس ( اليوم 12:53 AM )
Detailed : ستكون المشاركة الأخيرة محددة بالوقت واليوم ( قبل 50 دقيقة ) ( قبل إسبوع ) ( قبل شهر )


10- هل أستطيع وضع توقيت دولتي المعتمده في المنتدى ؟
vBulletin Options
Date and Time Options
Default Time Zone Offset
من القائِمة المنسدلة إختر التوقيت المعين لدولتك

تابع موسوعة المنتديات

11- لدي مشكلة وهي عند إعتماد التوقيت المعين لدولتي كان بالأمس التوقيت متوافقآ مع دولتي ولكن اليوم تغير ما الحل ؟
vBulletin Options
Date and Time Options
Enable Daylight Savings
أشر لهذا الخيار بـ لا - No
حتى لا يقوم المنتدى بفحص التوقيت التلقائي ويعتمد فقط على التوقيت الذي حددته من لوحة التحكم


12- من أين استطيع زيادة الكوكيز ؟
vBulletin Options
******s and HTTP Header Options
Time-Out for ******
في هذه الخانه تستطيع زيادة عدد الكوكيز أما الرقم الإفتراضي سيكون 900


13- المواضيع والمرفقات في المنتدى الخاص بي لا تتحدث عن مشاهدتها ولا يزيد عدد مشاهدات الموضوع ما العمل ؟
vBulletin Options
Server Settings and Optimization Options
Update Thread Views Immediately
أشر إلى هذا الخيار بـ نعم - Yes
Update Attachment Views Immediately
أشر إلى هذا الخيار بـ نعم - Yes

14- هل أستطيع إستخدام خاصية تصغير الصور الكبيرة مع العلم تتوفر لدي خاصية مكتبة GD في السيرفر ؟
vBulletin Options
Server Settings and Optimization Options
Allow Image Size Checking Failure
أشر إلى هذا الخيار بـ نعم - Yes
GD Version
من القائِمة المنسدلة حدد إصدار نسخه هذه المكتبه
Save
vBulletin Options
Message Attachment Options
View Attached Images Inline
Enable Thumbnails
أشر إلى هذا الخيار بـ نعم - Yes
Thumbnail Size
في هذه الخانة اكتب الرقم الذي تريد ان يحدد طول وارتفاع الصوره بعد تصغيرها
Thumbnails Per Row
أكتب في هذه الخانه الحد الأقصى الذي تحدده لإدراج العضو الصوره المصغره
Generate PNG Thumbnails
أشر إلى هذا الخيار بـ نعم - Yes


15- هل أستطيع تحديد الإستايل + اللغة الإفتراضية للمنتدى ؟
vBulletin Options
Style & Language Settings
Default Language
من هذه القائِمة أختر اللغة الإفتراضية للمنتدى
Default Style
من هذه القائمة إختر الإستايل الإفتراضي للمنتدى


16- كيف أمنع الأعضاء من السماح بإختيار الإستايل وأجبرهم على التصفح بإستايل محدد فقط ؟
vBulletin Options
Style & Language Settings
Allow Users To Change Styles
أشر لهذا الخيار بـ لا - No


17- لدي مشكلة كبيره وهي قوائم الجافا المستخدمه في النسخ الثالثه مثل خيارات الإدارة وطريقه عرض المواضيع سببت مشاكل كبيرة في

المنتدى لأن بعض الأعضاء أشتكوا من هذه الخاصية هل أستطيع حذف خاصية الجافا من المنتدى والتصفح بخيارات عادية مثل التي كانت تستخدم

في النسخة بيتا ؟
vBulletin Options
Style & Language Settings
Use 'vBMenu' DHTML Popup Menus?
أشر لهذا الخيار بـ لا - No


18- عند ترقية المنتدى من النسخة الثانية الى النسخة الثالثة لاحظت ان عرض المواضيع أصبحت بالعرض هل أستطيع تغيير عرض ومشاهدة

المواضيع بالطول ؟
vBulletin Options
Style & Language Settings
Use Legacy (Vertical) Postbit Template
أشر إلى هذا الخيار بـ نعم - Yes




19- هل استطيع إتاحه خاصية مراسلة الأعضاء فيما بينهم برسائل بريدية إلكترونية ؟
vBulletin Options
Email Options
Allow Users to Email Other Members
أشر إلى هذا الخيار بـ نعم - Yes


20- كيف أغلق التسجيل في المنتدى ؟
vBulletin Options
User Registration Options
Allow New User Registrations
أشر لهذا الخيار بـ لا - No

تابع دروس المنتديات

21- أريد تفعيل نظام القاصرين بحيث إذا ضغط المنتسب على التسجيل يظهر له في البدايه تحديد عمره .. كيف أعملها ؟
vBulletin Options
User Registration Options
Use COPPA Registration System
من القائمة المنسدلة
Enable COPPA Registration System


22- هل أستطيع التحكم ومراقبة المنتسبين الجدد والتفعيل يكون من إدارة المنتدى بدلآ من التفعيل بواسطة الإلكتروني ؟
vBulletin Options
User Registration Options
Moderate New Members
أشر إلى هذا الخيار بـ نعم - Yes



23- عند تسجيل عضو جديد في المنتدى تظهر له صورة التسجيل .. كيف أزيل هذه الخاصية ؟
vBulletin Options
User Registration Options
Image Verification
أشر لهذا الخيار بـ لا - No


24- هل أستطيع إرسال بريد إلكتروني كرسالة ترحيبيه عند إنتساب عضو جديد ؟
vBulletin Options
User Registration Options
Send Welcome Email
أشر إلى هذا الخيار بـ نعم - Yes


25- أريد أن أعلم بالأعضاء الذين أنتسبوا إلى المنتدى مثلآ كارسال بريد إلكتروني يبلغني بإسم العضو وبريد .. هل أستطيع عمل ذلك ؟
vBulletin Options
User Registration Options
Email Address to Notify About New Members
ضع في الخانه البريد الإلكتروني الذي ترغب بأن تصل إليه رسالة الإبلاغ


26- أرغب بتفعيل خاصية التسجيل وإتمام التسجيل بواسطة تفعيله من البريد الإلكتروني ؟
vBulletin Options
User Registration Options
Verify Email address in Registration
أشر إلى هذا الخيار بـ نعم - Yes


27- ساعدوني .. الأعضاء يبتسبون إلى المنتدى بأسماء عدد أحرفها طويلة جدآ .. هل أستطيع التقليل من عدد الحروف ؟
vBulletin Options
User Registration Options
Minimum Username Length
الحدد الأدنى من عدد أحرف الأسماء المسجل مثلا إذا وضعت رقم 2 لن يستطيع المنتسب التسجيل بإسم uae لانها أحتوت على 3 أحرف بينما

الحد الأدنى حرفان فقط .
Maximum Username Length
الحد الأقصى من عدد الاحرف .


28- هل توجد طريقة معينه لحجز الأسماء التي لا أرغب بأن ياخذها أحد الأعضاء المنتسبين ؟
vBulletin Options
User Registration Options
Illegal User Names
في هذه الخانه أدرج الأسماء التي تريد منعها من الإنتساب بها


29- كيف أفعل خاصية الواسطات ( الوسيط ) ؟
vBulletin Options
User Registration Options
User Referrer
أشر إلى هذا الخيار بـ نعم - Yes


30- هل أستطيع تحديد بعض الخيارات الإفتراضيه للمنتسب الجديد ؟
vBulletin Options
User Registration Options
Default Registration Options
من الخيارات أدناه أشر إلى الخيارات التي تود إظهارها إفتراضيآ للعضو بمجرد إنتسابه

تابع دروس المنتديات

31- من أين استطيع تحدد عدد الحروف المسموح بها كحد أقصى لكتابة صفة العضو الجديدة ؟
vBulletin Options
User Profile Options
User Title Maximum Characters
في هذه الخانة أكتب الرقم الذي ترغب بأن يكون كحد أقصى لعدد حروف صفة الأعضاء


32- التواقيع لا تظهر في المنتدى ما العمل ؟
vBulletin Options
User Profile Options
Allow Signatures
أشر إلى هذا الخيار بـ نعم - Yes
Maximum Length of Signature
ضع في هذه الخانه الرقم الذي ترغب بأن يكون عدد الحروف كحد أقصى بإستخدامه في التوقيع
Allow vB Code in Signatures ( السماح بإستخدام اكواد المنتديات في التوقيع ) ؟
Allow Smilies in Signatures ( السماح بإستخدام الإبتسامات في التوقيع ) ؟
Allow [IMG] Code in Signatures ( السماح بإستخدام روابط الصور الخارجيه في التوقيع ) ؟
Allow HTML in Signatures ( السماح بإستخدام أكواد HTML في التوقيع ) ؟
33- أرغب بمنع كافة الأعضاء حظر مدير المنتدى والمراقبين ؟
vBulletin Options
User Profile Options
Allow Users to 'Ignore' Moderators
أشر لهذا الخيار بـ لا - No



34- كيف أضبط إعدادات الصور الرمزية والشخصية في المنتدى ؟
vBulletin Options
User Picture Options
Avatars Enabled
أشر إلى هذا الخيار بـ نعم - Yes للسماح بتفعيل خاصية الصور الرمزية
Avatar Display Width
عدد الصور الرمزية التي ترغب بإظهار في السطر الواحد
Avatars Per-Page
مجموع الصور الرمزية في الصفحة الواحد قبل الإنتقال لباقي الصور إلى الصفحة التالية
Profile Pictures Enabled
تفعيل صورة ملف الهوية


35- في النسخة الثالثة أعجبتني خاصية تقييم سمعة الأعضاء لكن تهت كثيرآ في ضبط إعداداتها ؟
vBulletin Options
User Reputation Options
أشر إلى هذا الخيار بـ نعم - Yes للسماح بتفعيل خاصية تقييم سمعة الأعضاء
Allow Users to Hide Their Reputation
أشر إلى هذا الخيار بـ لا - No للسماح بعرض من قاموا بتقييمهم في لوحة تحكم الأعضاء الخاصة بهم .
Default Reputation
عدد النقاط الإفتراضيه التي تظهر للعضو حتى لو يقم بتقييمه أي عضو .
Number of Reputation Ratings to Display
عدد التقييمات التي ستعرض في لوحة تحكم العضو لو وضعت الرقم 10 سوف يعرض الـ 10 اشخاص الذين قاموا بتقييمه أما الباقيين سيكونون

مجهولين يفضل بوضع رقم أكبر من 100
Administrator's Reputation Power
عدد النقاط التي ستحب للمدير العام بمجرد ضغطه تقييم واحد إذا وضعت رقم 50 العضو الواحد الذي سيقيم المدير سيعطي المدير 100 النقطه

بمعنى التقييم الواحد = 100 نقطه للمدير العام
Register Date Factor
اكتب هنا الرقم المناسب الذي سيحسب خلال فتره x يوم سيعطيه المنتدى نقطه واحده للعضو
Post Count Factor
أكتب هنا الرقم المناسب للمشاركات بحيث إذا كتبت رقم 300 عند بلوغ اي عضو 300 مشاركة سيعطيه المنتدى نقطه واحده
Reputation Point Factor
أكتب هنا الرقم المناسب بحيث إذا تجاوز العضو x نقطه من التقييم سيعطيه المنتدى نقطه واحده
Minimum Post Count
الحد الأدنى من المشاركات حتى تسمح له بإستخدام خاصية تقييم الأعضاء
Minimum Reputation Count
الحد الأدنى من عدد نقاط التقييم حتى تسمح له بإستخدام خاصية تقييم الأعضاء
Daily Reputation Clicks Limit
عدد مرات المسموح به بتقييم الأعضاء خلال 24 ساعة


36- هل من الممكن شرح خاصية خيار قائِمة الأعضاء ؟
vBulletin Options
User Listing & Profile Viewing
Members List Enabled
أشر إلى هذا الخيار بـ نعم - Yes لتفعيل نظام قائِمة الأعضاء
Minimum Posts
أكتب في هذه الخانه عدد المشاركات المسموح بها للدخول إلى قائِمة الأعضاء
Member List Field Options
خيارات خانات قائِمة الاعضاء التي ترغب بإظهارها
Members Per Page
عدد الأعضاء في الصفحة الواحده قبل الإنتقال إلى الصفحة التالية
Allow Advanced Searches
أشر إلى هذا الخيار بـ نعم - Yes للسماح بإستخدام خاصية البحث المتقدم في قائِمة الأعضاء
Show Last Post on Profile Page
أشر إلى هذا الخيار بـ نعم - Yes لإظهار عنوان المشاركة الأخيرة في ملف هوية العضو


37- هل أستطيع تحديد الأكواد الخاصة بالظهور في المنتديات ؟
vBulletin Options
BB Code Settings
Enabled Built-in BB Codes
أشر بالأكواد التي ترغب بالسماح بها في المنتديات


38- أنا أستخدم النسخة الثالثه لكن صندوق الرد السريع لا يظهر في المنتديات لماذا ؟
vBulletin Options
Message Posting and Editing Options
Quick Reply Enabled
الخيار الأول : إبطال خاصية الرد السريع
الخيار الثاني : تفعيل الرد السريع في المشاركات دون إظهار صندوق الأدوات
الخيار الثالث : تفعيل الرد السريع في المشاركات مع إظهار الصندق القياسي
الخيار الرابع : تفعيل الرد السريع في المشاركات مع إظهار الصندوق الإحترافي


39- أنا أستخدم الرد السريع لكنني لا أستطيع الرد في الرد السريع الإ بعد الضغط على الأيقونة الخاصة لتشغيله .. كيف أجعل الرد

السريع مفتوحآ .
vBulletin Options
Message Posting and Editing Options
Require Click for Quick Reply
أشر إلى هذا الخيار بـ لا - No


40- أرجوا مساعدتي أواجه مشكله كبيره في المنتديات وتكمن مشكلتي بأن العضو يكتب كلمات قصيره حتى تزيد نقاطه .. هل أستطيع

زيادة عدد الأحرف المسموحه قبل إعتماد النص ؟
vBulletin Options
Message Posting and Editing Options
Minimum Characters Per Post
إذا وضعت في هذه الخانة الرقم 50 فإن أي عضو يكتب موضوع أو رد عدد احرف النص تتضمن 49 حرفآ لن يستطيع إدراج الموضوع أو

المشاركه لذلك يجب أن تتعدى عن 50 حرفآ حتى يستطيع إعتماد النص وإذا أردت إبطال هذه الخاصية ضع الرقم 1

تابع دروس المنتديات

51- أخي العزيز انا استخدم الصندوق المتقدم في المنتديات وإفتراضيآ تظهر الإبتسامات في الصندوق المتقدم وأيضا تظهر الإبتسامات على

جهة اليمين من خانة كتابة الموضوع هل توجد طريقة لإزالة واحده منهم ؟
vBulletin Options
Message Posting Interface Options
Show Smiliebox to WYSIWYG Users?
أشر إلى هذا الخيار بـ لا - No لإظهار الإبتسامات في الصندوق فقط
WYSIWYG Smilie Menu Total Smilies
أكتب هنا الرقم الذي ترغب بإظهار مجموع الإبتسامات كحد أقصى عند الضغط على هذه الصورة


52- كيف أتحكم بمجموع الإبتسامات في الصندوق القياسي Standard Controls ؟
vBulletin Options
Message Posting Interface Options
Smiliebox Total Smilies
في هذه الخانة أكتب مجموع الإبتسامات في هذا الصندوق بشكل عام
Smiliebox Smilies Per Row
عدد الأعمده للإبتسامات

53- أخي العزيز في الصناديق تتوفر لدي مجموعه ألوان بسيطه وقليله هل أستطيع إضافة ألوان إضافيه للمستخدمين ؟
vBulletin Options
Message Posting Interface Options
Show Windows System Color Picker to WYSIWYG Users?
أشر إلى هذا الخيار بـ نعم - Yes
إضغط هنا لمشاهدة النتيجة و هنا للنتيجة النهائية


54- عندي مشكله من ناحيه المرفقات وهي الحد الأقصى لإضافة مرفقات في المشاركات 5 ملفات مرفقة .. هل توجد طريقة لإضافة عدد

المرفقات المدرجه في المشاركة فقظ ؟
vBulletin Options
Message Attachment Options
Attachments Per Post
أكتب الرقم 0 لترك المجال مفتوحآ أو أكتب الرقم 10


55- كيف أزيد من عدد خانات استعراض المرفقات في كل مشاركة ؟
vBulletin Options
Message Attachment Options
Attachment Inputs
إختر من القائِمة المنسدلة الرقم الذي ترغب به إذا أخترت رقم 5 ستظهر لك هذه النتيجة فقط إضغط هنا لمشاهدتها


56- كيف أمنع العضو من حذف مرفقاته في المشاركات ؟
vBulletin Options
Message Attachment Options
Allow Deletion of Attachments Beyond Edit Time Limit
أشر إلى هذا الخيار بـ لا - No
Allow Deletion of Attachments in Closed Threads
أشر إلى هذا الخيار بـ لا - No


57- كيف أعرض المرفقات في المشاركات ؟
vBulletin Options
Message Attachment Options
View Attached Images Inline
أشر إلى هذا الخيار بـ نعم - Yes


58- كيف أزيد من عدد خيارات التصويت ؟
vBulletin Options
Poll and Thread Rating Options
Maximum Poll Options
في الخانه المجاوره ضع الرقم الذي ترغب به


59- هل أستطيع تحديث الإستبيان تلقائيآ ؟
vBulletin Options
Poll and Thread Rating Options
Update Thread Last Post on Poll Vote
أشر إلى هذا الخيار بـ نعم - Yes


60- عندي مشكله كبيره وسببت لي إحراج كبير وهي تقييم المواضيع والنجوم الخاصة بالتقييم لا تظهر ما العمل ؟
vBulletin Options
Poll and Thread Rating Options
Required Thread Rating Votes to Show Rating
في هذه الخانة المجاوره ضع الرقم 1
الخطوه التالية قم بتحديث عدادات المنتدى

تابع دروس المنتديات

61- كيف أمنع الاعضاء من تغيير أصواتهم في الإستبيان ؟
vBulletin Options
Poll and Thread Rating Options
Allow Thread Rating Vote Changes
أشر إلى هذا الخيار بـ لا - No


62- هل أستطيع إلغاء نظام البحث ؟
vBulletin Options
Message Searching Options
Search Engine Enabled
أشر إلى هذا الخيار بـ لا - No


63- كيف أحدد زمن معين بين فتره عملية البحث والأخرى للعضو أو الزائر ؟
vBulletin Options
Message Searching Options
Minimum Time Between Searches
في الخانة المجاورة اكتب الرقم لكي يكون زمنآ فاصلآ بين نتيجة عملية البحث والأخرى أو ضع الرقم 0 لترك المجال مفتوحآ بدون مدة معينه


64- هل أستطيع تحديد الحد الأدنى من عدد الحروف في عملية البحث بحيث إذا أدرج العضو أو الزائر أحرفآ أقل من الحد المسموح به تظهر

له رسالة بأن عدد أحرفه قصيره ويجب عليه أن يضع كلمات أطول وتؤدي نفس المعنى ؟
vBulletin Options
Message Searching Options
Search Index Minimum Word Length
في الخانة المجاوره أكتب الرقم المناسب كي يكون الحد الأدنى بعدد الحروف


65- هل أستطيع عرض الأقسام الفرعية في الصفحة الرئيسية ؟
vBulletin Options
Forum Listings Display Options
Depth of Sub-Forums
في هذه الخانة ضع عدد الأقسام الفرعية وليكن مثلا 50
شاهد النتيجة بالضغط هنا


66- عندي مشكله وتكمن بأنني قمت بكتابة وصف لكل قسم ولكنها لا تظهر في الصفحة الرئيسية لماذا ؟
vBulletin Options
Forum Listings Display Options
Show Forum Descriptions in Forum Listings
أشر إلى هذا الخيار بـ نعم - Yes


67- كيف أظهر أيقونة توحي بأن الأقسام مقفولة عن المشاركات في الصفحة الرئيسية للزوار ؟
vBulletin Options
Forum Listings Display Options
Show Lock Icons to Users
أشر إلى هذا الخيار بـ نعم - Yes


68- هل أستطيع تحديد عدد الحروف لعناوين المواضيع في الصفحة الرئيسيه لظهورها في الصفحة الرئيسية ؟
vBulletin Options
Forum Listings Display Options
Last Thread Title Maximum Displayed Characters
في هذه الخانة ضع الرقم المناسب لتحديد عدد أحرف عنوان الموضوع لظهور في المشاركة الأخيرة في الصفحة الرئيسية ويفضل أن يكون مابين

30- 40


69- ماهي الطريقه لعرض قائِمة المراقبون في الصفحة الرئيسية ؟
vBulletin Options
Forum Listings Display Options
Show Moderator Column
أشر إلى هذا الخيار بـ نعم - Yes


70- عدد الأعضاء المتواجدين حاليآ في القسم لا تظهر لدي ما العمل ؟
vBulletin Options
Forum Display Options (forumdisplay)
Show Users Browsing Forums
أشر إلى هذا الخيار بـ نعم - Yes


71- كيف ألغي الأيقونة الخاصة بالمواضيع المثبته في الأقسام ؟
vBulletin Options
Forum Display Options (forumdisplay)
Show Sticky Threads on All Pages
أشر إلى هذا الخيار بـ لا - No


72- أريد تحديد الأيقونات الخاصة بالمواضيع الساخنة ؟
vBulletin Options
Forum Display Options (forumdisplay)
Highlight Threads in Which User Has Posted
أشر إلى هذا الخيار بـ نعم - Yes
Hot Threads Enabled
أشر إلى هذا الخيار بـ نعم - Yes


73- عند تصفحي لأي قسم ومشاهدة موضوع معين لا تظهر أيقونة توحي بأن هذا الموضوع متعدد الصفحات هل أستطيع تفعيلها وتحديد عدد

الأرقام المناسبة قبل الإنتقال الى الصفحة الأخيرة ؟
vBulletin Options
Forum Display Options (forumdisplay)
Multi-Page Thread Links Enabled
أشر إلى هذا الخيار بـ نعم - Yes
Multi-Page Thread Maximum Links
ضع في الخانة المجاورة الرقم المناسب ويفضل وضع الرقم 3
إضغط هنا لمشاهدة النتيجة


75- عند وضع مؤشر الفارة على عنوان الموضوع في احد المجالس يظهر لدي مستطيل أصفر وهو عباره عن نبذه من محتوى الموضوع ماهي

الطريقة المناسبة لإلغائها ؟
vBulletin Options
Forum Display Options (forumdisplay)
Length of Thread Preview Text
ضع الرقم 0 لإلغائها


76- عند وضع إعلان خاص بالمنتدى فأن الأعلان الأول والثاني والثالث يكون داخل الأعلان الرئيسي .. هل أستطيع فصل كل إعلان عن

الآخر ؟
vBulletin Options
Forum Display Options (forumdisplay)
Group الإعلانات
أشر إلى هذا الخيار بـ لا - No
-------------------------------------------------------

-------------------------

77- الأعضاء المتواجدون في الموضوع لا تظهر لدي كيف أفعلها ؟
vBulletin Options
Thread Display Options (showthread)
Show Users Browsing Threads
أشر إلى هذا الخيار بـ نعم - Yes


78- هل أستطيع وضع أيقونة إفتراضية في المشاركات الاخيرة بالصفحة الرئيسية تظهر حتى إن لم يقم العضو بتحديد أيقونة خاصة بمشاركته

؟
vBulletin Options
Thread Display Options (showthread)
Show Default Post Icon
في الخانة المجاوره ضع مسار الأيقونة التي تريد إظهارها إفتراضيا ولتكن مثلآ : images/icons/icon1.gif
إضغط هنا لمشاهدة النتيجة


79- كيف أفعل خاصية العمر ؟
vBulletin Options
Thread Display Options (showthread)
Enable User Age
أشر إلى هذا الخيار بـ نعم - Yes


80- ماهي الطريقه لإظهار المواضيع المتشابهه في المشاركات ؟
vBulletin Options
Thread Display Options (showthread)
Show Similar Threads?
أشر إلى هذا الخيار بـ نعم - Yes


81- نظام عرض المواضيع بالطريقه العادية والمتطوره والشجربة لا تعمل ؟
vBulletin Options
Threaded / Hybrid Mode Options (showthread)
Enable Threaded / Hybrid Mode
أشر إلى هذا الخيار بـ نعم - Yes


82- أريد إلغاء نظام الرسائل الخاصة من المنتدى .. من أين ؟
vBulletin Options
Private Messaging Options
Private Messaging Enabled
أشر إلى هذا الخيار بـ لا - No


83- كيف أحدد عدد الأحرف كحد أقصى في الرسائل الخاصة ؟
vBulletin Options
Private Messaging Options
Maximum Characters Per Private Message
في هذه الخانة ضع الرقم المناسب


84- هل أستطيع تحديد فترة زمنية بين الرساله الخاصة والأخرى لكل عضو ؟
vBulletin Options
Private Messaging Options
Floodcheck - Minimum Time Between Messages
ضع في هذه الخانة الفتره الزمنية التي ترغب بأن تكون حدآ فاصلا بين الرسالة الأولى والثانيه


85- من أين أستطيع تحديد الاكواد الخاصة بالرسائل الخاصة ؟
vBulletin Options
Private Messaging Options
Allow vB Code in Private Messages
Allow Smilies in Private Messages
Allow [IMG] Code in Private Messages
Allow HTML in Private Messages
من الخيارات بالأعلى فعّل ماتراه مناسبآ وذلك بالإشارة عليهم بـ نعم - Yes


86- من أين أستطيع إيقاف نظام مشاهدة المتواجدون الآن ؟
vBulletin Options
Who's Online Options
Who's Online Enabled
أشر إلى هذا الخيار بـ لا - No


87- هل أستطيع تغيير الفتره المحدده لتحديث صفحة المتواجدون الآن تلقائيآ ؟
vBulletin Options
Who's Online Options
Who's Online Refresh Period
في هذه الخانه ضع الرقم المعين لتحديد فتره التحديث بحيث الرقم يدل على الثواني


88- كيف أظهر أماكن تواجد الضيوف في المتواجدين الآن ؟
vBulletin Options
Who's Online Options
Who's Online Display Guests
أشر إلى هذا الخيار بـ نعم - Yes


89- كيف أخفي عناوين الآي بي في المتواجدين الآن ؟
vBulletin Options
Who's Online Options
Who's Online Resolve IP Addresses
أشر إلى هذا الخيار بـ لا - No


90- أريد إلغاء نظام الأرشيف من المنتدى كيف ؟
vBulletin Options
Search Engine Friendly Archive
Forum Archive Enabled
أشر إلى هذا الخيار بـ لا - No


91- من أين أستطيع تغيير ستايل لوحة التحكم ؟
vBulletin Options
Admin Control Panel Options
Control Panel Style Folder
في الخانة المجاورة إختر الإستايل الذي ترغب به


92- هل أستطيع إظهار إحصائية في لوحة تحكم المدير العام ؟
vBulletin Options
Admin Control Panel Options
Control Panel Quick Statistics
أشر إلى هذا الخيار بـ نعم - Yes


93- كيف أستطيع تفعيل خاصية تظليل الأقسام ؟
من لوحة تحكم المنتدى
Styles & Templates
Style Manager
إختر الإستايل المناسب لتفعيل الخاصية
Common Templates
footer
إبحث عن :-
//activecells_init();
فقط إحذف العلامات المائلة الموضحة باللون الأحمر
بهذه الطريقة ستقوم بتفعيل خاصية تظليل الأقسام ...

سد ثغرلت المنتدى 2

- ثغرة شريط اخر المواضيع :
افتح ملف last10.php
وببعض الهاكات الاخرى ملف ttlast.php
ابحث عن

$fsel
$ftitle
فقط قم بحذفهم من الملف
وارفعه لمجلد منتداك


5-ثغرة ملف التعليمات faq.php
وهي ثغره من نوع Path Disclosure حيث بواسطتها يقدر أن يعرف الشخص المخترق في
أي دليل داخل السرفر تقع ملفات المنتدى

طريقة سد الثغرة
فتح ملف faq.php وقم بالبحث عن الأسطر التاليه

كود PHP:
// initialize some template bits
$faqbits = '';
$faqlinks = '';


أضف بعدها مباشرة


كود PHP:
$navbits[''] =$vbphrase['faq'];


احفظ الملف وارفعه لمجلد منتداك


6-ثغرة ملف editpost.php

هي ثغره من نوع CrossSite Scripting وهي ثغره عن طريقها يتم سرقة الكوكيز
المحفوظ داخل الأجهزه وبها يستطيع المخترق الدخول للمنتدى بالكوكيز المسروقه
ولكن لا يستطيع التعديل في بيانات الشخص المسروق الكوكيز منه سواءاً بريده
الالكتروني أو كلمة المرور وهذه ميزة النسخه من الجيل الثالث

طريقة سد الثغرة

قم بفتح ملف editpost.php وابحث عن السطر التالي



كود PHP:
$edit['title'] = trim($_POST['title']);


استبدله بهذا السطر

كود PHP:
$edit['title'] = trim(xss_clean($_POST['title']));


احفظ الملف وارفعه لمجلد منتداك


7-ثغرة ملف authorize.php
وهي ثغره من نوع SQL Injection

هو ملف خاص بتطبيق عمليات الشراء والتحقق من بعض مواقع الصرافات مثل paypal
(قم بحذف الملف نهائيا )


8-ثغرة في ملف editpost.php

إفتح الملف وفي أوله بعد<?php
أضف الكود التالي

كود PHP:
$title = addslashes($title);
if (strstr($title,"script") != NULL){
echo "hello.. are you hacking us?<br>vBulletin<br>note: use scr!pt";
exit;
}



9-قم بفتح الملف memberlist.php في مجلد المنتدى vb
وامسح جميع محتوياته وضع الكود التالي
<**** **********="Content-Language" content="en-us">
<p>sorry member page is not available at the moment</p>
واحفظ الملف


10- قم بفتح ملف calendar.php
وامسح جميع محتوياته وضع الكود التالي
<**** **********="Content-Language" content="en-us">
<p>sorry calendar page is not available at the moment</p>
واحفظ الملف


11- افتح ملف الكونفيق الي في منتداك config.php في مجلد includes


كود PHP:
// Prefix that all vBulletin ******s will have
// For example
$******prefix = 'bb';


غير الحرف bb

الى اي حروف تبيها بعيدا عن التخمين المهم غير bb
واحفظ الملف


12- ثغرة محرك البحث
استبدل الملف التالي
vb/includes/functions_search.php
بالملف المرفق باسم (functions_search.php)



13- ثغرة الصندوق السحري
قم بالذهاب الى لوحة تحكم المنتدى بعدها الى خيارات الاكواد
bbcode option
قم بمسح كود الـ FLASH
فيها ثغرة تتعلق بالكوكيز

كذلك الحال الى كود التنسيق الشعر قم بحذفه وحذف جميع ملفاته في الفايل منجر
فهو مملوء بالثغرات


14- حل ثغرة مركز التحميل
افتح ملف uploader.php
ابحث عن :
$type = explode("." ,$file_name);
استبدله بـ :
$type = explode("." ,$file_name,2);
احفظ الملف


15-اذهب الى مجلد includes
قم باعادة تحميل ملف init.php
ملاحظة : الملف مرفق بالموضوع



للاهمية عدد الثغرات اكثر من 15 ثغرة لكن مسح بعض الملفات قلصت العدد وهذا ما ننصح به!

سوف يتم التحديث حين ظهور اي ثغرة جديدة بمنتديات الـ vb

لتحميل الملفات السابقة :
من المرفقات بنهاية الموضوع



القسم الثاني :

المعلومات الاضافية:


- هناك بعض الهاكرز والكراكرز يخترقون المواقع والمنتديات عن طريق CPANEL المشهور
وذلك عن طريق كسر الحاجز واكدت بعض المصادر ان كسر هذا الحاجز يتطلب مهارة عالية جدا
فهي شبه مستحيله

بعدما يخترق الجدار ويدخل لوحة التحكم يتوجه الى ملف يحتوي على ايميل الادمن او المشترك
حيث ترسل اليه البيانات والباسورد حين فقدانه له او طلب اعادة انشاءه

ويقوم بذلك من خلال هذه الصفحة :
مثال حي : http://www.traidnt.net:2082/resetpass/?user=traidnt

ولاغلاق هذه الصفحة عليك بالتحدث مع قسم المراقبة للموقع الهوست
support team
عن طريق البريد او اي شيء اخر سوف يسألون عن سبب ليقوموا باغلاق الخدمه قل لهم انك تعرضت لتهديد شديد
من الهاكرز

وسوف تصبح الصفحة كما يلي :
مثال حي : http://www.2dayforum.com:2082/resetpass/?user=dayforum
تظهر رسالة This feature is disabled
------------------------------------

النقطة الاخرى تتعلق بدخول الاف تي بي
عليك التحدث مع نفس الفريق او الدعم الفني للشركة الهوست
لغلق خدمة دخول الضيوف الى الاف تي بي تبع موقعك
مثال حي لاف تبي بي مفتوح امام الزوار ( Anonymous )
ftp://ftp.alialasghar.net/

مثال حي لاف تي بي مغلق امام الزوار
ftp://ftp.traidnt.net/

القسم الثالث:

لزيادة حماية ملف Init.php
قم بتطبيق الاتي
لزيادة حماية الملف المرفق init.php
قم بترقيع هذه الثغرة والتي اكتشفها شخص بريطاني

والثغره موجوده في ملف init.php وتحديداً في سطر 542 وهي ثغرة SQL Injection

ويتم نجاح هذه الثغره إذا كانت خاصية magic_quotes_gpc معطله OFF داخل الـ PHP .


التـــرقـــيـــع :

توجد طريقتين

الأولى :

إضافة السطر التالي في ملف .htaccess

php_value magic_quotes_gpc 1

الثاني/ بتعديل ملف init.php .

قم بالبحث عن
$datastoretemp = $DB_site->query("
SELECT title, data
FROM " . TABLE_PREFIX . "datastore
WHERE title IN ('" . implode("', '", $specialtemplates) . "')
");


unset($specials, $specialtemplates);
واستبداله بالتالي
if(!is_array($specialtemplates))
exit;

$specialtemplate = array();
foreach ($specialtemplates AS $arrykey => $arryval)
{
$specialtemplate[] = addslashes($specialtemplates["$arrykey"]);
}

$datastoretemp = $DB_site->query("
SELECT title, data
FROM " . TABLE_PREFIX . "datastore
WHERE title IN ('" . implode("', '", $specialtemplate) . "')
");
unset($specials, $specialtemplates, $specialtemplate);
القسم الرابع:

توجد هناك ثغرة في online.php
(المتواجدون الان ) لم يتم الحصول على ترقيع لها او تحديد لها

لذلك وللاحتياط قم بالغاء عرض صفحة المتواجدون الان للاعضاء المسجلين والضيوف وغيرهم
ما عدا المشرف العام الا وهو انت من هنا:


ادخل لوحة التحكم الخاصة بالمنتدى
اذهب الى خيارات المجموعات
Usergroup Manager

اضغط على المجموعة المحددة
من خيار
Who's Online Permissions
اجعل جميعها NO لا

واحفظ قم بالتغيير للمجموعات المسجلة الا الادمن الا وهو انت فقط

وكل هذه المعلومات لديكم ستكون اساسية للخبرة مش اكثر لحماية المنتديات من وجود ثغرات .

ولكن كلنا نعرف ان لغات البرمجة جميعها يوجد بها ثغرات فنحن نساعد انفسنا على وقفها وسدها .

انتهى

بارك الله فيك اخي واستاذ الاكادميه
يعطك الف عافيه