كيف نحمي المواقع والمنتديات من الاختراقات والفيروسات

الاخوة والاخوات الاعزاء سلام وتحية مباركة
ما تعرض له موقعنا من تخريب وتدمير كان له الاثر البالغ فى نفوسنا ، واود ان اطرح عليكم بعض الاجراءات الأمنية التى حد من الاختراق والتخريب بالنسبة للمنتديات بصورة عامة ومنتدياتنا بصورة خاصة، والتنوير بكيفية الاختراق. واخص بهذا البوست الاخوة فى الادراة والمشرفين وذوى الاختصاص ،نرجوا المشاركة لتعم الفائدة للكل
طبعن اسهل طريقة امام المخرب هى تجربة كلمات مرور عدة حتى يصل لهدفه او قد يقوم صاحب المنتدى بنشر كلمة مروره عن طيبة قلب لشخص اخر.
والان وفى سياق بسيط سنحاول ان نضع بعض الخطوات الامنية تجنبا للاختراق بالنسبة للموقع والمنتدى باذن الله
1/ فى البدء يجب الا نستخدم اسم admin فى مشاركاتك فى المنتدى وكذلك يجب الا يكون اسم ال admin معروفا للجميع .( ده بالنسبة للمشرف العام للمنتدى او الموقع ))
2/ تحديث المنتدى بشكل دورى : نحرص على الحصول على اخر نسخة من المنتدى لانها غالبا ما تكون خالية من ثغرات النسخ القديمة ،حتى النسخة الجديدة نتمهل قليلا حتى يتم التاكد من عدم وجود ثغرات بها ايضا.
3/ متابعة الموقع الرسمى للموقع او المنتدى :نحرص على زيارة الصفحة الرئيسية للشركة المنتجة للاطلاع على أخر الثغرات وسد هذه الثغرات بصورة جيدة جدا.
3/ عمل Backup بشكل دائم للمنتدى : ده اهم نقطة لو حصل اختراق او تعطيل للمنتدى او الموقع لقدر الله يميكنك ان تعود وترجع من اخر نقطة توقف فيها عن العمل، ويبقى السؤال الموعد المناسب لعمل Backup متى يكون ؟؟ طبعن ده يتوقف على حسب المنتدى فقد تحتاج لعمل Backup بشكل اسبوعى او حتى يومى ان كان المنتدى ضخما.
4/ أجعل كلمة المرور غير ظاهرة فى لوحة التحكم :
اى بدل ان تظهر كلمة المرور فى شكل نجوم او ما شابه ، يظهر فى المكان المخصص به لكلمة المرور فراغ (كل ما عليك هو تغيير أحد القيم من 1 إلى 0) .

ماذا يحدث غالبا عند اختراق المنتدى ؟؟
غالباً فإن المخترق يتمكن من اختراق المنتدى باستخدام ثغرة تنشر على الشبكة أو يكتشفها بنفسه
لذلك فلا تقلق على موقعك الأصلي (إن كان الموقع يحتوي على أقسام أخرى غير المنتدى) .... لأن المخترق لم يتمكن من اختراق الموقع نفسه كل ما فعله هو التمكن من الدخول على لوحة التحكم بإعطاء نفسه صلاحيات المشرف،، هنا قد يغير المخترق صفحة البداية من المنتديات ..... و هو أقل شيء يفعله ليخبر الجميع بعملية الاختراق ، بالطبع ستساء كثيراً إذا دخلت يوماً على منتداك و فوجئت بأن صفحة البداية مختلفة.
طيب ماذا نفعل حينها؟؟.
فى طريقتين تحد من تسلل المخترق او المخربين او المهكرين ،من اهم الطرق واكثر فعالية .
طبعن الصلاحية للمشرف العام فى النقطة ده او ذوى الاختصاص فى ادراة الموقع او المنتدى
1/ تدخل على ملفات موقعك من خلال أي برنامج FTP و قم بتغيير البيرمشنز الخاصة بمجلد المنتدى ليتجعل الوصول إليه محجوباً عن الجميع ..، عندها ستظهر رسالة 403 fORBIDEN
2 / الخيار التانى هو استخدام صفحات الخطأ البديلة إذا كان المستضيف للموقع او المنتدى يعطيك هذه الخاصية.
بعد كده لا يتبقى للمخترق او المخرب سوى التوجه للسيرفر الرئيسى وده افتكر عملية اصعب قليلا من عملية اختراق منتدى . خاصة ان كان السيرفر يعمل بنظام LINUX لانه اضمن واقوى امنيا من نظام .WINDOWS
طيب كيف نحمى السيرفر من الاختراق ان عجز المخرب او المهكر من وجود الثغرات وتوجه للسيرفر الرئيسى ؟؟
1/ عليك أن تحرص استضافة موقعك لدى شركة معروفة و مضمونة ببرامجها الآمنة و المتجددة دائماً.
2/ عدم اهمال كلمة المرور باى حال من الاحوال.
3/ نستخدم صفحات الخطأ البديلة لانها تمنع المخترق من معرفة نوع السيرفر الذى يعمل عليه موقعك.
4/ نحرص على استخدام برامج آمنة فى موقعك .

قد تكون كل الخطوات السابقة خطوط عريضة لحماية الموقع والمنتدى

منقووول .... للفائدة