مشكلة في موقع مكشات

[أبوعبدالاله]

السلام عليكم ورحمة الله وبركاته
مبارك عليكم الشهر الكريم
تقبل الله صيامكم
من كم يوم أريد الدخول للمنتدى وتظهر لي صورة تحذير ؟!!
وقال لي أحد الاخوان دخلت عن طريق صور مكشات ودخلت اليوم عن طريقها
السؤال هنا هل المنتدى فيه مشكلة ؟
إليكم الصورة اللي تطلع لي إذا أردت الدخول للمنتدى

http://im25.gulfup.com/2012-07-25/1343166519111.png (http://www.gulfup.com/show/X9d6o8f6rn9s88g)

[ناصح]

المشكلة معروفة لدينا

ومدير المنتدى يحاول جاهدا لحلها


والسبب بعض التواقيع والصور المرفوعة على مواقع في مشكلة

شكرا لك

[فارس البيد]

حصلت معي نفس المشكله وكتبت في قسم الاقتراحات بذلك

اتمنى ان يتم حل المشكله

[قدها ونص]

التوقيت فيه مشكله - والموقع فيه فايروسات -ومواضيع لاعضاء تنحذف بدون اتفه سبب - وماخفي اعضم

شكل الموقع مهكر والله اعلم

[قدها ونص]

التوقيت فيه مشكله - والموقع فيه فايروسات -ومواضيع لاعضاء تنحذف بدون اتفه سبب - وماخفي اعضم

شكل الموقع مهكر والله اعلم

[هوينا وبتلينا]

حصلت معي نفس المشكله

[أبوعبدالاله]

الله يستر إن شاء الله يصلح ويعود كما كان

[الرحال الدولي]

بالفعل المشكلة ذي مرت علي كثير

يجب على الادارة ادارك الامر والا سيفقد الموقع بريقة واعضائة

[ناصح]

انتهت المشكلة ولله الحمد

[SHAAIFK]

انتهت المشكلة ولله الحمد




صدقت انتهت المشكله
ولم اعد الاحظها حتى عند البحث في شيخنا قوقل

بيض الله وجهك اخوي ناصح

وشكرا للاداره ولصاحب الموضوع

وكل عام والجميع بخير

[الطير وكري0]

الموقع مستهدف او فايروسات مهاجمه

[الصميدع]

مع التحية والتقدير
لدي مشكله لا يمكن الدخول للموقع حيث يطلب مني تسجيل الدخول في كل مره

[الرحال2222]

مع التحية والتقدير
لدي مشكله لا يمكن الدخول للموقع حيث يطلب مني تسجيل الدخول في كل مره

شباب نفس المشكلة من امس ولما احط دخول يطلعني للصفحة الرئيسية ولا يمكن تصفح اي منتدا يطلع نفس الرسالة من اول وجديد

ما دخلت على هذا الموضوع الا عن طريق بحث قوقل واذا حاولت الذهاب لاي منتدا تطلع المشكلة من اول

[فيصل تميم]

مع التحية والتقدير
لدي مشكله لا يمكن الدخول للموقع حيث يطلب مني تسجيل الدخول في كل مره


شباب نفس المشكلة من امس ولما احط دخول يطلعني للصفحة الرئيسية ولا يمكن تصفح اي منتدا يطلع نفس الرسالة من اول وجديد

ما دخلت على هذا الموضوع الا عن طريق بحث قوقل واذا حاولت الذهاب لاي منتدا تطلع المشكلة من اول

نفس المشكلة نتمنى الحل

[الرحال2222]

نفس المشكلة نتمنى الحل

صرنا ثلاثة كويس فكرت المشكلة من عندي

المشكلة مانقدر نفتح موضوع جديد
ما اقدر اروح للصفحة الرئيسية

[بوسدن]

عندي مشكله ما اقدر ادخل علي تطلع صوره : انت ما سجلت الدخول
علما باني مسجل

[GMCsieera2011]

انا نفس مشكلة الاخوان يالربع تكفون شوفوا لنا حل

[الملك 704]

سجل عندك واحد يعاني من نفس المشكلة

[ولد البواردي]

أعاني نفس مشكلتكم

[مزلوه]

من يوم الاربعاء وانا اعاني من نفس المشكله

[حزوبر]

لا تزال المشكلة قائمة للأسف

[ابوناص]

نفس المشكلة لا يمكن تصفح الاقسام ويطلب تسجيل دخول ثم تعلق الصفحة ولا تنتقل في المنتدى

[starmoon]

لا تزال المشكلة قائمة للأسف !!!!!!!!!!!!!!!!!!!!

[ابوناص]

راسلوا الاداريين يا شباب لاني حاولت اراسلهم ومشاركاتي ماتسمح لازم اكثر من خمسين مشاركة

[مسبر الضلعان]

يارجل وش صاير كل مابغى
افتح خيمه ياجيني يعتذر الاتصال

[ابو نواس]

نفس المشكلة

[كلي ابداع]

حتى انا معكم ما اقدر ادخل فيه مشكله بالموقع <<<

[ناصح]

مدير المنتدى يبذل مجهود كبير لحل المشكلة

الرجاء التحلي بالصبر

[علي العوني]

^^^^^^^^

+1

[الصميدع]

مدير المنتدى يبذل مجهود كبير لحل المشكلة

الرجاء التحلي بالصبر

جزاك الله خير أبشر نصبر انشاالله تنحل المشكلة

[مآ عآد بدري]

ي ليت تنحل عن قريب

للان المشكله

[benfareed]

نعم المشكله لازالت قائمه عندما تريد الدخول
الى أي قسم من الصفحه الرئسيه لاتفتح معك
نرجو التوفيق للقائمين على هذا الصرح الشامخ
في حلها

[ولد المكلا]

^^^^^^^^

نفس المشكلة يا اخوااني وش الحل

نتمنى حذف الاكاونتات الي غير مفعلة

[ااب]

السلام عليكم ورحمة الله وبركاته

أرجو تكبير التحذير في أعلى الصفحة لأنه غير واضح:

"تجنب إدخال كلمة المرور من خلال النافذة المنبثقة عند الضغط على أحد الأقسام حتى تنتهي عملية الصيانة"


وماهي مخاطر إدخال كلمة المرور إذا حصل هذا الأمر؟

[DBAAS]

السلام عليكم ورحمة الله وبركاته

أرجو تكبير التحذير في أعلى الصفحة لأنه غير واضح:

"تجنب إدخال كلمة المرور من خلال النافذة المنبثقة عند الضغط على أحد الأقسام حتى تنتهي عملية الصيانة"


وماهي مخاطر إدخال كلمة المرور إذا حصل هذا الأمر؟


اذا حصل وسجت الدخول من القائمه المنبثقه مره اخرى يجب عليك مباشره تسجيل الخروج وحذف الكويكز وتسجيل الدخول من الواجهه الرئييسيه والذهاب مباشره الى لوحة التحكم وتغيير الرقم السري مباشره .

هذا اللحل في حال مواجهة مشكله مثل الحاليه فقط لان الواجهه سليمه وكذالك لوحة تحكم العضو.
في حالات اخرى تراسل الاداره تقوم بالتغيير هي فقط

[fisher jeddah]

يااخوان الموقع تم تهكيره . من قبل بعض ضعاف النفوس .. واذا تم فتح احد المنتديات يتم تحميل ملف جافا الى جهازك دون علمك وبه كيلوجر يسجل جميع ماتكتبه ..

بدلكم على بعض المعلومات اللي عندي
الموقع اللي به ملف الكيلوجر
alondrashop.com

وهذا ملف الجار او ملف الجافا اللي ينحط بجهازك دون علمك وحجمه لا يتعدى 2 كب
ttp://alondrashop.com/mekshat/Client.jar

وهنا صفحة مكشات المزوره من قبل المهكّر
http://alondrashop.com/mekshat/

طبعا لا انصح بدخول او تحميل الملفات بعاليه لمن ليس لديه خبره في الحمايه ..

بنسبة كبيره ان الدومين يكون ايضا مشترى بطريقه غير نظاميه لذلك لم ابحث عن مالك الدومين او معلوماته ..

الحل :
لا اعلم ماهي الثغره بالضبط ..
لكن اغلب تحركات الهكر كانت في ملف clientscript
بداخل ملف في بي ..
اذا استطعتم ان ترجعو جميع الملفات للاصل او كانت لديكم نسخه احتياطيه للملف فالحمدلله ..

اعتذر ان طولت بالرد..

[غزال البوادى]

حتى تاريخ الرساله وقبله باربع ايام والمشكاله موجوده عندى

[غزال البوادى]

المشكله حصلت عندى وراسلت الادارة والاخوة ومانى لاقى حل ايش المطلوب وكيف ادخل على معشوقة قلبى مكشات

[DBAAS]

يااخوان الموقع تم تهكيره . من قبل بعض ضعاف النفوس .. واذا تم فتح احد المنتديات يتم تحميل ملف جافا الى جهازك دون علمك وبه كيلوجر يسجل جميع ماتكتبه ..

بدلكم على بعض المعلومات اللي عندي
الموقع اللي به ملف الكيلوجر
alondrashop.com

وهذا ملف الجار او ملف الجافا اللي ينحط بجهازك دون علمك وحجمه لا يتعدى 2 كب
ttp://alondrashop.com/mekshat/Client.jar

وهنا صفحة مكشات المزوره من قبل المهكّر
http://alondrashop.com/mekshat/

طبعا لا انصح بدخول او تحميل الملفات بعاليه لمن ليس لديه خبره في الحمايه ..

بنسبة كبيره ان الدومين يكون ايضا مشترى بطريقه غير نظاميه لذلك لم ابحث عن مالك الدومين او معلوماته ..

الحل :
لا اعلم ماهي الثغره بالضبط ..
لكن اغلب تحركات الهكر كانت في ملف clientscript
بداخل ملف في بي ..
اذا استطعتم ان ترجعو جميع الملفات للاصل او كانت لديكم نسخه احتياطيه للملف فالحمدلله ..

اعتذر ان طولت بالرد..





كلام سليم بارك الله فيك

الثغره في شريط اخر المواضيع او منفذ الاعلانات (الصوره) والحل بتعطيل الهاكات واذا لم تنجح تستبدل ملف forumdisplay.php


بالنسبه للي سجلو مره اخرى ذكر الحل في رد سابق وتعتبر المشكله بسيطه باذن الله

[DBAAS]

المشكله حصلت عندى وراسلت الادارة والاخوة ومانى لاقى حل ايش المطلوب وكيف ادخل على معشوقة قلبى مكشات

حياك الله ياشريك الغلا في مكشات

الدخول من هنا http://www.mekshat.com/vb/archive/index.php

للمنتديات وتصفح واختيار مواضع المنتدى ومن ثم تضغط بجانب (مشاهدة النسخة كاملة) اعلى الصفحه.

[EBN MAKKAH]

المشكلة موجوده إلى الآن ..... وأنا خايف على المنتدى :(

[fisher jeddah]

بارك الله فيك خوي دباس ..

كنت راجع اقول الحل وهو الدخول عن طريق الارشيف ..
http://www.mekshat.com/vb/archive/index.php

لكن اخوي دباس ماقصّر ..

[fisher jeddah]

رجعت لكم من جديد مع بيانات اكثر عن المخترق

رابط الكيلوجر المستخدم
http://meo.heyhost.net/loger.exe
" لا انصح بتحميله نهائيا "
يتم تحميله وتنصيبه عن طريق الجافا لكن المهكر جدا غبي .. لان الملف غير مشفر .. الويندوز بدون برنامج حمايه حذفه ..

بعد مايتم تحميله بالجهاز لا قدر الله .. يتم التبليغ لحساب نو اي بي
ttggga.no-ip.org

هذا اللي طلعته الحين وراجع في وقت لاحق ان شاء الله

[غزال البوادى]

شكر خاص لكل اخوانى اللى ساهموا فى عدم حرماننا من حبيبة القلب مكشات وخاصة الاخ fisher jeddah و والاخ DBAAS

[غزال البوادى]

http://www.mekshat.com/vb/archive/index.phpعلى الاصل دور

[aljass]

ونفس مشكلة الأخوان
يطللب تسجيل و اسجل دخول وان سجلت طلعني للرئيسيه !!

[الرحال2222]

ما زالت المشكلة قائمة
الغريب تاخر الصيانة بالمنتدا رغم ان اغلب المواقع الكبيرة تتم الصيانة بنفس اليوم
وتنزل النسخة الاحتياطية ويتم حذف المخترقة فلماذا التاخر بموقع مكشات

[مكشات]

ما زالت المشكلة قائمة
الغريب تاخر الصيانة بالمنتدا رغم ان اغلب المواقع الكبيرة تتم الصيانة بنفس اليوم
وتنزل النسخة الاحتياطية ويتم حذف المخترقة فلماذا التاخر بموقع مكشات
السلام عليكم ورحمة الله وبركاته
بداية أشكر الإخوة جميعا على جهودهم وأخص بالذكر الأخوين دباس وفيشر جدة ..
لازلنا نحاول في أقل الحلول ضررا ، أما النسخة الإحتياطية ستكون آخر الحلول إن شاء الله ..

[عرين الشمال]

نفس المشكلة نتمنى الحل


**************************
حصل لي نفس المشكلة !!

مـــــا الـحـــل ؟
************

[عرين الشمال]

اطلعت على رد المدير العام ، واقول الله يعينكم ويسهل امركم .

[PUNI5HER]

السلام عليكم ورحمة الله وبركاته
بداية أشكر الإخوة جميعا على جهودهم وأخص بالذكر الأخوين دباس وفيشر جدة ..
لازلنا نحاول في أقل الحلول ضررا ، أما النسخة الإحتياطية ستكون آخر الحلول إن شاء الله ..

الله يكون بعونكم وجهودكم محل تقدير
المشكلة بملف forumdisplay
يفضل استبدال محتواه بآخر نظيف ومتوافق مع النسخة وتحديث الاستايل
أو رفع استايل جديد .. وأتوقع الإعلان العلوي كذلك مصاب


بالتوفيق

[رائد ابو محمد]

صرنا ثلاثة كويس فكرت المشكلة من عندي

المشكلة مانقدر نفتح موضوع جديد
ما اقدر اروح للصفحة الرئيسية
وانا مثلكم اخي نفس المشكلة

[ناصح]

الحمد لله

انتهت المشكلة

[الرحال2222]

اخيرا
اخيرا
اخيرا
الحمدلله
والله كم يوم عدت كانها سنين صار المنتدا ادمان

[fisher jeddah]

المشكلة عادت مثل السابق ..

جبت لكم معلومات عن المخترق وعن صاحب دومين http://alondrashop.com

الدومين على استضافة مربع .. بامكان الاداره مراسله استضافة مربع واخبارهم بالامر .. ربما يكون رادع للمتطفل..

ثانيا
اسم صاحب الدومين عبدالرحمن عيدان
عضوية بترايدنت
http://www.traidnt.net/vb/u9626/
رقم الهاتف
022641057
من جده
الايميل
alondrashop@hotmail.com

من اراد ازعاجه بكثرة الاتصالات فليفعل..

اذا استطعت بجيب رقم هوية الشخص من الاتصالات وعلى الاداره رفع محضر لمدينة الملك عبدالعزيز التقنيه او الشرطه الالكترونيه بتخريب موقع وطلب تعويض قانوني .. واذا احد له علم بالاتصالات يتأكد من الرقم بعاليه مع رقم هوية الشخص ..

[«نجم الخير»]

المشكله رجعت ثانيه

[DBAAS]

شكرا يابطل والله انك تبيض الوجه يا الذيب

البارح دخلت على عضويته بترايدنت وشفت مشاركاته والمنتديات التابعه له

اللي منعني عنه اني اشك في انه عضو في الدعم الفني وله علاقه بالاعلانات والله اعلم

ننتظر رد الاداره

على فكره الاختراق رجع الان

[الشريف سعود]

حسبنا الله ونعم الوكيل


.

[fisher jeddah]

وجهك ابيض اخوي دباس ..

وهذا رقم جوال المدعو عبدالرحمن عيدان
0505592498

[mr.jojo]

لم أسجل دخول منذ وقت طويل ..لكن مايمر به مكشات جعلني أسجل الدخول

بالفعل المخترق يستخدم موقع alondrashop.com
وصاحب الموقع لأ اعتقد أن له له علاقة لسبب بسيط
ان الموقع الآن Forbidden 403 .وإحتمال كبير ان الإغلاق تم من قبل الإستضافة ( مٌربع) بسبب اكتشاف الاختراق
ايضا جميع العضويات ..وللأسف الشديد التي سجلت دخول في تلك الفترة يجب عليهم تغيير الباسووردات بأسرع وقت ممكن
لان المٌخترق استخدم موقع alondrashop.com ليتم تسجيل بيانات الأعضاء عن طريق Log
سواء حفظها على ملف TXT او عبر أرسالها عبر البريد
الإدارة يجب ان تقوم بعملية توليد كلمات مرور الاعضاء من جديد..
اما المشرفين والإداريين وجميع من له صلاحية يجب تعطيل صلاحياتهم كاملة وايقاف العضويات ..وان يتم التواصل معهم بطريقة آمنه لتأكد من شخصيتهم
ازيد على ذلك يجب اغلاق الموقع للفترة الحالية على الأقل .وتحميل القاعدة وإعادة فرز الجداول والتاكد من خلوها من اي injection ..
عموما من قام بهذا العمل طفل
فلا أعلم من يريد ان يضر موقع كمكشات ؟

[fisher jeddah]

موقع مكشات اصبح لتبادل خبرات الاختراق والحمايه ..

بوركتم احبتي

بالنسبه لاخي مستر جوجو ..
الموقع فعال الى الان وينتهي في 2013 يناير 11

والرئيسيه تبع الموقع صحيح فوربيدن لكن الاقسام التابعه له فعاله اضف بعد الدومين mekshat
وتلاحظ الصفحة المزوره ، اي الموقع فعّال ..
والمخترق مثل ماذكرت يستخدم اللوج + كيلوجر يتم تنصيبه على جهازك تلقائيا وتم تشغيل الكيلوجر في نظام وهمي عندي وهو فعّال يسجل ويرسل اي كلمة تكتبها ..

نصيحه للي دخل الصفحه وماجاه تحذير من الانتي فايروس او مسوي اقنور للملف .. يسوي سكان لجهازه من خلال السيف مود + يحمل برنامج يحذف التروجونات من الجهاز ويفحص مره ثانيه ويحذف ..
لان الكيلوجر لا يختص بمكشات فقط يختص بأي موقع تدخله وتسجل يوزرك او حتى بطاقاتك الائتمانيه
..

وان شاء الله لي موضوع بهذا الخصوص مع شرح الفحص كاملا

[الوانيت1]

لاتزال المشكلة موجودة

[الوانيت1]

ونفس مشكلة الأخوان
يطللب تسجيل و اسجل دخول وان سجلت طلعني للرئيسيه !!

لازالت أعانى من نفس هذة المشكلة
وتم مخاطبة الإدارة بعدة رسائل
واختف لمدة ثلاث ساعات ورجعت الآن .
يرجي الحل النهائي والسريع وشكرا.....////.

[DBAAS]

المشكله حلها بسيط وخطرها كبير جدا على المستخدمين

امس كتبت موضوع يهم الجميع للتعامل مع الاختراق
http://www.mekshat.com/vb/showthread.php?t=551665

[كاريرا]

ولله بيني وبينكم فيه اشخاص مستقصدين الموقع لانه مشهور

وضرب باقي المواقع والله يكون بعون راعيه

الحسد ماكلهم اكل

الله يوفقهم جمعو الطيبين خساره لو راحو الطيبين

ونفس الوقت تطلعي الصورة هذي

انا متابع الموقع من عام2005

http://img04.arabsh.com/uploads/image/2012/12/22/0d31454b6dfa02.jpg
وابي اسلم عيالي الباس بورد لوووووووووووووووول

[الرحال2222]

حسبنا الله علية ذا الورع جعلها بصحتة

ايش الفايدة من تخريب منتدا ذو فائدة كبيرة كمكشات

اذا تبي تبين شطارتك روح للمواقع الاجنبية وخاصة الاسرائيلية

[anasota]

الغريب أن مكشات مستضاف على سيرفر فيه مواقع أخرى.. موقع مثل مكشات المفروض يشتغل على سيرفر خاص

إذا تهكر احد المنتديات في السيرفر فالفرصه كبيره جداً لتاثر المواقع الثانية خصوصا الوصول والتعديل على القوالب أو الداتابيس عموما

[عزوز الحجازي]

حسبنا الله و نعم الوكيل

الصواعق لا تضرب الا القمم

[صابر11]

المنتدى كان فيه فيروس اختراق الاجهزه انا جهازي اخترق من فيروس مكشات

[مسافر الشمال]

الدعوة عند هطول المطر مستجابة ادعوا ان الله يريحنا منه

[مكشات]

تم بحمد الله ايقاف موقعه لحين إزالة الصفحة المقلدة لمكشات ..
http://www.alondrashop.com/mekshat/ (http://www.alondrashop.com/mekshat/)

[قوافي ( أم نهار )]

نحمد الله ونشكر إدارتنا الكريمه

[mr.jojo]

عساكم على القوه
لكن لا أتوقع ان اغلاق موقعه سيحل أي جزء من المشكلة

الموقع تم إختراقة بطريقة او بأخرى ..ويستطيع حتى عن طريق سيرفر Apache على جهازة ودومين مجاني .ان يكرر نفس الطريقة ولن يأثر عليه اغلاق الموقع السابق
المنتدى يجب ان يتم فحصة حفاظا على اجهزة الاعضاء .ولحماية قواعده من التلاعب على المدى البعيد
ومعرفه الثغره التي استطاع الدخول منها
هي جزئية .ولكن خطرة

[هدفي قرناس]

ان شاء الله ماف الا الخير