﴿ وَقُل رَّبِّ زِدْنِي عِلْمًا

And say, "My Lord, increase me in knowledge."

حل مشكلة عذرا واجهنا بعض المشاكل في xenforo

[FONT="Arial"][CENTER]السلام عليكم ورحمة الله وبركاته احييكم جميعا بطلب من الاخوة والاساتذة الكرام بعمل شرح مصور للمشكلة و حلها باذن الله راح اشرح بالصور والاكواد...

1 معجبون
حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
المشاهدات: 6611 الردود: 10

Mighty Dr.Wolf

كبار الشخصيات
رقم العضوية
1918
تاريخ التسجيل
2019-01-23
الإقامة
العراق | المانيا
الموقع الالكتروني
هيلبرنت
آخر نشاط
المشاركات
657
المعدل اليومي
0.23
مستوى التفاعل
4
قوة السمعه
أوسمة العضو
السلام عليكم ورحمة الله وبركاته

احييكم جميعا
بطلب من الاخوة والاساتذة الكرام بعمل شرح مصور للمشكلة و حلها باذن الله راح اشرح بالصور والاكواد


طبعا كنت اواجه مشكلة في سكربت الزينفورو عند التعديل على اي قالب تظهر هذه المشكلة
كما في الصورة
ZC1pMs.png


سبب المشكلة :- المود سكيورتي Mod Security

المود سكيورتي يصدها ويعتبرها محاولة اختراق او هجمة

الحل لو انت لست صاحب السيرفر , فيجب اخبار صاحب السيرفر بالمشكلة وطلب حلها

اما لو انت صاحب السيرفر فسوف اشرح الموضوع للمبتداين ( لاني واحد منهم emoji36 )

طبعا بامكانك عن طريق الشل او السي بنل او لوحات مجانية ( كما في حالتي detective2 )

بالبداية نبحث عن سبب المشكلة في ملف الايرور كيف؟ تابع معي

عن طريق الشل ssh

اكيد لازم تدخل الشل باليوزر يعني root
بعدين نبحث عن

كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

للذهاب الى ملفات اللوج logs على السيرفر

لعرض الملفات الموجودة في الفايل (للتاكد من اسم ملف الدومين وبانه موجود بالفعل )
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

بعد اختيار الدومين التي توجد المشكلة به ولنفرض جوجل google.com

نحاول ان نقرا او نعدل على الاخطاء في هذا الملف واللي راح يكون في نهاية اسمه google.com.error.log

كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.


راح تظهر كل اخطاء الدومين طبعا مش حتقراها كلها انزل الى اخر شي ثم حاول تقرا من تحت لفوق



او عن طريق قراءة اخر 5 او 10 اخطاء تقريبا اذا ما اخطات للدومين عن طريق
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.


طبعا راح تجد مثل هذا الكود

كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.


ببداية الامر اليوم , الشهر , التاريخ, الساعه, والسنة
[client 0.0.0.0:43646] بعدين للتاكد من انه خطا وليس هجوم تاكد من 0.0.0.0 هو الاي بي الخاص بك انت ( لانه لو اي بي غيرك معناتها محاولة اختراق او هجمة )
ModSecurity: Access denied with code 403 يخبرك بانه المود سكيورتي رفض هذه العملية

[line "516"] [id "973329"] طبعا هذا هو رقم المعرف الاي دي id اللي المفروض يجب وضعه في اللائحة المسموح بها في المود سكيورتي
اللي هو هذا الرقم 973329 ولكن يجب ان يكون بهذا الشكل SecRuleRemoveById 973329


الى هنا انتهت معلوماتي عن طريق الشل emoji25 للاسف

هناك طريقة اخرى عن طريق برنامج winscp هو عبارة عن ftp ولكن بامكانك ايضا الدخول على ملفات السيرفر باكملها وتصفحها من دون الاوامر فوق

ادخل فقط على
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.
ثم قم بتحميل ملف google.com.error.log الى كمبيوترك وافتحه عن طريق النوت باد كما في حالتي emoji26
google.com اسم دومينك



الان نبدا عن طريق لوحات التحكم


بالنسبة للوحة اللي استخدمها اسمها سنتوس ويب بنل centos web panel مجانية والنسخه البرو بدولار ونص شهريا سعرها تقريبا

المهم نتابع كما في الصورة

x8qotg.png


نذهب اولا الى

1- نضغط على قسم Security
2- Mod Security نختار المود سكيورتي
3- disabled rules تعطيل الاوامر او القوانين


ثم نضيف باخر شي


كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

ثم حفظ save changes كما في الصورة
hyqt2w.png









اكيد بعد هذه العملية يجب اعادة تشغيل الاباتشي

للسينتوس 7
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.

للسنتوس 6
كود
🔒 يجب تسجيل الدخول لمشاهدة محتوى الكود.



ملاحظة اول مرة ظهر لي الخطا فقط id "973329" هذا الاي دي بعد السماح له ظهر تباعا الاي ديهات الاخرى ( واحد بعد الاخر , اسمح للاول يظهر الثاني وهكذا )



اكيد كما اسلفت انا مبتدا
ولكن هذه الطريقة تم حل المشكلة مع السكربت


إن أحسنت فمن الله، وإن أسأت أو أخطأت فمن نفسي والشيطان
لا نسالكم سوى الدعاء

الرجاء عند النقل ذكر المصدر


سبحانك اللهم وبحمدك اشهد ان لا اله الا انت استغفرك واتوب اليك

السلام عليكم
 
التعديل الأخير:
جزاك الله خيرا أخي على الشرح وبورك فيك
 
وعليكم السلام ورحمة الله وبركاته

أحسنتم.
لا حرمتم أجر مُشاركة المعلومة، والمجهود في الشرح،
جعله الله تعالى في ميزان حسناتكم ووفقكم.
 
جزاك الله خيرا أخي على الشرح وبورك فيك
وجزاك اخي
بارك الله فيك
شكرا لتعليقك
وعليكم السلام ورحمة الله وبركاته

أحسنتم.
لا حرمتم أجر مُشاركة المعلومة، والمجهود في الشرح،
جعله الله تعالى في ميزان حسناتكم ووفقكم.

وعليكم السلام ورحمة الله وبركاته
اللهم امين
ووفقكم ووفقنا يارب
شكرا لك على التعليق اختي
بارك الله فيكي
 
عااااااااااااااااااااشت الايادى

+
تم الاحتفاظ بالموضوع على موقع ارشيف من هنا https://web.archive.org/web/20190421140425/https://www.helpernt.com/vb/showthread.php?t=8977

+
تم تقييمك

+

تم نشر الموضوع

+

ختم الموضوع بالخمس نجوم


وايدك العايشة يارب
شكرا لك وبارك الله بيك
افرحتوني بمروركم الرائع وتعليقاتكم
الله يفرحكم
تحيتي
 
اى مبدع

يستحق من اكثر من ذلك

وفقك الله
 
اشكرك من كل قلبي على رفع معنوياتي
تحيتي
 
شكرا لك على الشرح الرائع
 
اعجبنى الموضوع خصوصا ان لديكم سيرفر تستطيع التجربه عليه

وافادة اخوتك هنا احسنت ونتمنى ان لا تكون الاخيره

نتمنى ان نراك دوما

وفقكم الله​
 
شكرا لك على الشرح الرائع

لا شكر ع واجب
بارك الله فيك
شكرا لردك

اعجبنى الموضوع خصوصا ان لديكم سيرفر تستطيع التجربه عليه

وافادة اخوتك هنا احسنت ونتمنى ان لا تكون الاخيره

نتمنى ان نراك دوما

وفقكم الله​

ويوفقنا جميعا يارب
شكرا لردك الرائع
استاذي هذا السيرفر خاص بموقعي وليس للتجربة للأسف الشديد
ولكن الموقع هو للتجارب ولكني اجرب عليه دائما ��

افرحتوني بردكم بارك الله بكم
شكرا لكم جميعا
تحيتي
 
عودة
أعلى