أساسيات اختراق المواقع 2

س11 : ماهو الbandwidth ؟

هو الذي يتحكم في كمية البيانات التي تتنتقل من والى الموقع وهذي هي وظيفته الوحيدة وتكمن
فائدته بالنسبة لصاحب الموقع فقط حتى يعرف كم حجم الـ Traffic المنتقل من البيانات من والى الموقع

لانه سيكون محدود بكمية محددة من البيانات مثل كثرة تحميل البرامج للموقع وكذلك مراسلة الاعضاء
وكل هذه تأثر على الباندويث المحدد لكل موقع

وهي عبارة عن عدة الوان
الابيض ومعناه ان الموقع ما زال في السليم ولم يتجاوز المقدار المحدد له
والبرتقالي اقل من 10 جيجا
والاحمر قد تجاوز 10 جيجا

******************
س12: ‏ما هو الـCGI

Common Gateway Interface أو البوابة البينية المشتركة
وهي مجموعة من القوانين تحكم عمل السيرفر مع برنامج السي جي اي لتنفيذ
أمر ما يطلبه المتصفح وتتطلب مدخلات لكي تزود المعلومات المطلوبة وهي كثيرة
وبرامج الCGI تكون مكتوب بلغة أشرها لغة بريل وسي
******************

س13 : اين اضع البرامج المعروفة بالسي جي اي CGI

بعد الدخول الى حسابك من خلال الـ اف تي بي FTP تقوم بالدخول الى مجلد اسمه public_html سوف
تجد مجلد بهذا الاسم cgi-bin ومن خلال الدخول الى هذا المجلد يمكن وضع اي برامج يتعلق بالسي جي

ويتم تنفيذ برامج او سكريبتات cgi من المتصفح

*****************
س14 : ‏ما هو الـUNIX ؟؟؟

هو نظام تشغيلي للسيرفر ومعظم سيرفرات الإنترنت تعمل على هذا النظام مثل نظام الدوس والويندوز
بجهازك

وهناك أنظمة تشغيل كثيرة تستخدمها السيرفرات
******************
*لمعرفة نظام تشغيل سيرفر أي موقع:

http://www.netcraft.com
http://www.dns411.com

******************
س15 : كيف اعرف الموقع هذا تبع اي دولة؟

روح للموقع هذا http://www.dns411.com/
اكتب الموقع
واضغط WHOIS

***************
س16 : ماهي الثغرات ؟

الثغرات ضعف أمني يساعدك في دخول نظام معين وإختراقة وقد تكون أيضاً الطريقة المساعدة
لتحويلك من user إلى Administrator وبذالك تستطيع التحكم بالسيرفر
أغلب الثغرات تكتب بلغة C وتحتاج Compiler مترجم

**************
س17 :ماهوالهدف من الثغرات ؟؟

تتلخص فكرة كل الثغرات في الحصول على ملف الباسورد

*************
س18 :بعد الحصول على ملف الباسورد وش أسوي ؟
أكيد الباسورد داخل الملف مشفر بإحدى انواع التشفير

أغلبها:
dec ويتم فك تشفيرة ببرنامح جون ذا ربير البرنامج ممتاز وسهل وموجود الشرح له في المنتدى
md5 وممكن برنامج جون يفك التشفير بس يطول وفي برامج أخرى مثل برنامح md5cracker

وهذا برنامج جميل
http://www.freeware.de/software/Programm_EDECRYPT_EN_10164.html

وهذا كود بال php لفك الشفرة ايضا
http://www.securiteam.com/tools/5XP0X0040G.html


وبعدين إدخل على ftp وإكتب الاسم والباسورد الي فكيته
أو إدخل على لوحة التحكم الخاصة بالمنتدى
مثل كذا www.***.com\cpnel
وإكنب الاسم والباسورد وإبدأ إبداعاتك في الموقع

********************************
س19 : كيف أبحث عن ثغرات للمواقع ؟؟

نحنا نبحث عن حاجة إسمها ال exploit أو Valnerableties يعني ثغرات
روح لأي موقع بحث
ثم إكتب كذا exploit+"إسم الثغرة المطلوبة"
****************
س20 : من فين أحصل على الثغرات ؟

من مواقع السكورتي توجد ثغرات كثير ويمكنك الإشتراك في قوائمهم البريدية لتزويدك بالجديد
منها موقع :
http://www.securityfocus.com/

***************

إخواني والله وجدت صعوبة في إختيار الأسئلة التي توضح الصورة للمبتدئين

والكلام هذا مش جديد ولكن حاولت أضع بعض المصلحات البدائية وأبسط فكرة إختراق المواقع
لإخواني المبتدئين ...........والمجال مفتوح لطرح الأسئلة

أخيراً إن أصبت فمن الله وإن أخطأت فمن نفسي والشيطان

شـكــ وبارك الله فيك ـــرا لك ... لك مني أجمل تحية

شكراً على مرورك