منتدى فيجوال بيسك لكل العرب | منتدى المبرمجين العرب قسم برمجة وتطوير المواقع قسم ASP.NET قسم اسئلة ASP.NET هل هو اختراق ام ماذا؟
تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
ادوات الموضوع
هل هو اختراق ام ماذا؟
سعود غير متصل
سعود
*
المشاركات : 7,394
المواضيع 803
الإنتساب : Sep 2013
السمعة : 847
الشكر: 13249
تم شكره 18797 مرات في 4415 مشاركات
#1
27-07-14, 11:00 PM
http://saud.somee.com/

حين تنقر اي رابط بالواجهة تلاحظ نصوص تم دمجها مع الارتباط التشعبي لاي عنوان!!!!
وهذا التغيير الذي طرا ايضا موجود بقاعدة البيانات.

فما هو الذي حدث؟؟

مثلا رابط منتدى صيد الفوائد
http://saud.somee.com/showform.aspx?fid=...thid=0#top
اللهم إني أعوذ بك من غلبة الدين وغلبة العدو، اللهم إني أعوذ بك من جهد البلاء ومن درك الشقاء ومن سوء القضاء ومن شماتة الأعداء، اللهم أصلح لي ديني الذي هو عصمة أمري، وأصلح لي دنياي التي فيها معاشي، وأصلح لي آخرتي التي فيها معادي، واجعل الحياة زيادة لي في كل خير، واجعل الموت راحة لي من كل شر
اللهم اغفر لي خطيئتي وجهلي، وإسرافي في أمري وما أنت أعلم به مني، اللهم اغفر لي جدي وهزلي وخطأي وعمدي وكل ذلك عندي، اللهم اغفر لي ما قدمت وما أخرت، وما أسررت وما أعلنت وما أنت أعلم به مني، أنت المقدم وأنت المؤخر وأنت على كل شيء قدير
الموقع البحث
الرد }}}
تم الشكر بواسطة:
سعود غير متصل
سعود
*
المشاركات : 7,394
المواضيع 803
الإنتساب : Sep 2013
السمعة : 847
الشكر: 13249
تم شكره 18797 مرات في 4415 مشاركات
#2
28-07-14, 05:23 AM
ثبت من جديد لكن اتمنى اعرف ايش السببSad
اللهم إني أعوذ بك من غلبة الدين وغلبة العدو، اللهم إني أعوذ بك من جهد البلاء ومن درك الشقاء ومن سوء القضاء ومن شماتة الأعداء، اللهم أصلح لي ديني الذي هو عصمة أمري، وأصلح لي دنياي التي فيها معاشي، وأصلح لي آخرتي التي فيها معادي، واجعل الحياة زيادة لي في كل خير، واجعل الموت راحة لي من كل شر
اللهم اغفر لي خطيئتي وجهلي، وإسرافي في أمري وما أنت أعلم به مني، اللهم اغفر لي جدي وهزلي وخطأي وعمدي وكل ذلك عندي، اللهم اغفر لي ما قدمت وما أخرت، وما أسررت وما أعلنت وما أنت أعلم به مني، أنت المقدم وأنت المؤخر وأنت على كل شيء قدير
الموقع البحث
الرد }}}
تم الشكر بواسطة:
سعود غير متصل
سعود
*
المشاركات : 7,394
المواضيع 803
الإنتساب : Sep 2013
السمعة : 847
الشكر: 13249
تم شكره 18797 مرات في 4415 مشاركات
#3
05-08-14, 04:01 AM
ياجماعة الخير هذي رابع مرة اعدل في موقعي وبعد كم يوم يجيه بلاه
http://saud.somee.com/

شوف عناوين المواضيع ملغمة بروابط نصوص ....كيف احمي موقعي؟؟
رجاء المساعدة ممن يعرف؟
اللهم إني أعوذ بك من غلبة الدين وغلبة العدو، اللهم إني أعوذ بك من جهد البلاء ومن درك الشقاء ومن سوء القضاء ومن شماتة الأعداء، اللهم أصلح لي ديني الذي هو عصمة أمري، وأصلح لي دنياي التي فيها معاشي، وأصلح لي آخرتي التي فيها معادي، واجعل الحياة زيادة لي في كل خير، واجعل الموت راحة لي من كل شر
اللهم اغفر لي خطيئتي وجهلي، وإسرافي في أمري وما أنت أعلم به مني، اللهم اغفر لي جدي وهزلي وخطأي وعمدي وكل ذلك عندي، اللهم اغفر لي ما قدمت وما أخرت، وما أسررت وما أعلنت وما أنت أعلم به مني، أنت المقدم وأنت المؤخر وأنت على كل شيء قدير
الموقع البحث
الرد }}}
تم الشكر بواسطة:
a_almisery غير متصل
المتميزون
المشاركات : 167
المواضيع 10
الإنتساب : Feb 2014
السمعة : 6
الشكر: 416
تم شكره 419 مرات في 64 مشاركات
#4
05-08-14, 07:11 PM
شوف .. اعتقد ان هناك من يفحص الموقع !!
هذا اولاًً ..
ثاني لانك على استضافه مجاناً ..!! لا نقدر تحدد ما المشكله ..!!
حاول تنقله على سيرفر خاص او على localhost وتــشوف !!



[صورة مرفقة: g5qidgW.jpg]

ســبحــانك الـلهم بـحمدك , الـلهم لا عــلم لـنا الى مــأ علــمتــنا , الـلهـم علــمنـا ما جــهلـنا وانــفـعنــا بــما عــلمــتنـا انــك انـتَ الـسـميع الــعلــيم الـحكـيم ~~!I!

البحث
الرد }}}
تم الشكر بواسطة:
سعود غير متصل
سعود
*
المشاركات : 7,394
المواضيع 803
الإنتساب : Sep 2013
السمعة : 847
الشكر: 13249
تم شكره 18797 مرات في 4415 مشاركات
#5
05-08-14, 09:59 PM
الاشكال في قاعدة البيانات لابد من حذف الجداول واعادة زرعها مرة اخرى كل ماتحدث هذه المشكلة .. اريد ان اعرف هل هناك ثغرة من تطبيقي مع اني لا استخدم الا تقنية ميكروسوفت في التحرير ومفعل فلترة الطلب page validate request=true

لدي تخمين انها محاولة من نفس موقع somee لزرع ads لكون الاستضافة مجانية لكنهم لم يحسنوا الطريقة حيث ان الارتباط خاطيء .. ولا ادري.

اما بالمستضيف localhost فلا مشكلة.
المشكلة اكيد من شخص ما والذي اود ان اتوصل له كيف اعطل التحرير بالقاعدة.
وشكر الله لك
اللهم إني أعوذ بك من غلبة الدين وغلبة العدو، اللهم إني أعوذ بك من جهد البلاء ومن درك الشقاء ومن سوء القضاء ومن شماتة الأعداء، اللهم أصلح لي ديني الذي هو عصمة أمري، وأصلح لي دنياي التي فيها معاشي، وأصلح لي آخرتي التي فيها معادي، واجعل الحياة زيادة لي في كل خير، واجعل الموت راحة لي من كل شر
اللهم اغفر لي خطيئتي وجهلي، وإسرافي في أمري وما أنت أعلم به مني، اللهم اغفر لي جدي وهزلي وخطأي وعمدي وكل ذلك عندي، اللهم اغفر لي ما قدمت وما أخرت، وما أسررت وما أعلنت وما أنت أعلم به مني، أنت المقدم وأنت المؤخر وأنت على كل شيء قدير
الموقع البحث
الرد }}}
تم الشكر بواسطة:
سعود غير متصل
سعود
*
المشاركات : 7,394
المواضيع 803
الإنتساب : Sep 2013
السمعة : 847
الشكر: 13249
تم شكره 18797 مرات في 4415 مشاركات
#6
27-08-14, 08:18 PM
ياجماعة الخير من صاحب الخير ليدلني على الحل
http://crazypaydayloansonline.com
هذا الذي مسوي مشكلة بالتطبيق فكيف لمنعه ومنع غيره.
انظروا للموقع
http://saud.somee.com
اللهم إني أعوذ بك من غلبة الدين وغلبة العدو، اللهم إني أعوذ بك من جهد البلاء ومن درك الشقاء ومن سوء القضاء ومن شماتة الأعداء، اللهم أصلح لي ديني الذي هو عصمة أمري، وأصلح لي دنياي التي فيها معاشي، وأصلح لي آخرتي التي فيها معادي، واجعل الحياة زيادة لي في كل خير، واجعل الموت راحة لي من كل شر
اللهم اغفر لي خطيئتي وجهلي، وإسرافي في أمري وما أنت أعلم به مني، اللهم اغفر لي جدي وهزلي وخطأي وعمدي وكل ذلك عندي، اللهم اغفر لي ما قدمت وما أخرت، وما أسررت وما أعلنت وما أنت أعلم به مني، أنت المقدم وأنت المؤخر وأنت على كل شيء قدير
الموقع البحث
الرد }}}
تم الشكر بواسطة:
سعود غير متصل
سعود
*
المشاركات : 7,394
المواضيع 803
الإنتساب : Sep 2013
السمعة : 847
الشكر: 13249
تم شكره 18797 مرات في 4415 مشاركات
#7
27-08-14, 08:39 PM
أتمنى اعرف السبب من ضعف الخادم ام من ضعف تطبيقي رغم اني سويت ANALYZE وعملت بالمقترحات
اللهم إني أعوذ بك من غلبة الدين وغلبة العدو، اللهم إني أعوذ بك من جهد البلاء ومن درك الشقاء ومن سوء القضاء ومن شماتة الأعداء، اللهم أصلح لي ديني الذي هو عصمة أمري، وأصلح لي دنياي التي فيها معاشي، وأصلح لي آخرتي التي فيها معادي، واجعل الحياة زيادة لي في كل خير، واجعل الموت راحة لي من كل شر
اللهم اغفر لي خطيئتي وجهلي، وإسرافي في أمري وما أنت أعلم به مني، اللهم اغفر لي جدي وهزلي وخطأي وعمدي وكل ذلك عندي، اللهم اغفر لي ما قدمت وما أخرت، وما أسررت وما أعلنت وما أنت أعلم به مني، أنت المقدم وأنت المؤخر وأنت على كل شيء قدير
الموقع البحث
الرد }}}
تم الشكر بواسطة:
vbnet مبتعد
المتميزون
*
المشاركات : 403
المواضيع 2
الإنتساب : Feb 2014
السمعة : 65
الشكر: 32
تم شكره 835 مرات في 278 مشاركات

a1
#8
28-08-14, 03:38 PM
.....

إقتباس :الموقع مهدد بشكل متكرر

يتم حقن روابط بعنوان

http://crazypaydayloansonline.com/

حاولت بشتى الطرق لمنع تكرارها لكن بدون جدوى

فأرجو ممن لديه الوقت الكافي للمساعدة ان يزور هذا الرابط

Web hosting by Somee.com

1: ما هي محاولاتك التي عملتها ولم تفد؟
2: هل التغيير يحدث فقط في قاعدة البيانات أم حتى في صفحات html أو aspx؟
3: هل التغيير يحدث فقط في الروابط أم حتى النصوص العادية؟

.....
البحث
الرد }}}
تم الشكر بواسطة:
سعود غير متصل
سعود
*
المشاركات : 7,394
المواضيع 803
الإنتساب : Sep 2013
السمعة : 847
الشكر: 13249
تم شكره 18797 مرات في 4415 مشاركات
#9
28-08-14, 08:16 PM
(28-08-14, 03:38 PM)vbnet كتب : .....

إقتباس :الموقع مهدد بشكل متكرر

يتم حقن روابط بعنوان

http://crazypaydayloansonline.com/

حاولت بشتى الطرق لمنع تكرارها لكن بدون جدوى

فأرجو ممن لديه الوقت الكافي للمساعدة ان يزور هذا الرابط

Web hosting by Somee.com

1: ما هي محاولاتك التي عملتها ولم تفد؟
2: هل التغيير يحدث فقط في قاعدة البيانات أم حتى في صفحات html أو aspx؟
3: هل التغيير يحدث فقط في الروابط أم حتى النصوص العادية؟

.....

اشكرك اخي الكريم على الاهتمام
المحاولات هي بتعديل جمل الاضافة لاستخدم بالبارمترات حسب مقترح نتيجة ANALYZE
بفيجوال استوديو
التغيير يحدث في قاعدة البيانات خصوصا جدول العناوين (عناوين المنتديات والاقسام والمواضيع)

ايضا اجد اجزاء من الصفحة مقطوع ولا ارى الا جزء بسيط وحين احذف الجداول بالكود وازرعها من جديد تزول المشكلة.
هذا كل مااعرفه.
هل تظن ان محرر ajax هو السبب لانه يتوفر به ميزتان ميزة النص المنسق وميزة المصدر.
اللهم إني أعوذ بك من غلبة الدين وغلبة العدو، اللهم إني أعوذ بك من جهد البلاء ومن درك الشقاء ومن سوء القضاء ومن شماتة الأعداء، اللهم أصلح لي ديني الذي هو عصمة أمري، وأصلح لي دنياي التي فيها معاشي، وأصلح لي آخرتي التي فيها معادي، واجعل الحياة زيادة لي في كل خير، واجعل الموت راحة لي من كل شر
اللهم اغفر لي خطيئتي وجهلي، وإسرافي في أمري وما أنت أعلم به مني، اللهم اغفر لي جدي وهزلي وخطأي وعمدي وكل ذلك عندي، اللهم اغفر لي ما قدمت وما أخرت، وما أسررت وما أعلنت وما أنت أعلم به مني، أنت المقدم وأنت المؤخر وأنت على كل شيء قدير
الموقع البحث
الرد }}}
تم الشكر بواسطة:
vbnet مبتعد
المتميزون
*
المشاركات : 403
المواضيع 2
الإنتساب : Feb 2014
السمعة : 65
الشكر: 32
تم شكره 835 مرات في 278 مشاركات

a1
#10
29-08-14, 02:49 AM
.....

جرب تشفير الروابط قبل حفظها في قاعدة البيانات وفك تشفيرها قبل إدراجها في الصفحة.

.....
البحث
الرد }}}
تم الشكر بواسطة: سعود


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم