|
حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
السلام عليكم ورحمة الله وبركاته احييكم جميعا بطلب من الاخوة والاساتذة الكرام بعمل شرح مصور للمشكلة و حلها باذن الله راح اشرح بالصور والاكواد طبعا كنت اواجه مشكلة في سكربت الزينفورو عند التعديل على اي قالب تظهر هذه المشكلة كما في الصورة https://up.traidnt.net/img/ZC1pMs.png سبب المشكلة :- المود سكيورتي Mod Security المود سكيورتي يصدها ويعتبرها محاولة اختراق او هجمة الحل لو انت لست صاحب السيرفر , فيجب اخبار صاحب السيرفر بالمشكلة وطلب حلها اما لو انت صاحب السيرفر فسوف اشرح الموضوع للمبتداين ( لاني واحد منهم emoji36 ) طبعا بامكانك عن طريق الشل او السي بنل او لوحات مجانية ( كما في حالتي detective2 ) بالبداية نبحث عن سبب المشكلة في ملف الايرور كيف؟ تابع معي عن طريق الشل ssh اكيد لازم تدخل الشل باليوزر يعني root بعدين نبحث عن كود:
cd /usr/local/apache/domlogs/ لعرض الملفات الموجودة في الفايل (للتاكد من اسم ملف الدومين وبانه موجود بالفعل ) كود:
ls نحاول ان نقرا او نعدل على الاخطاء في هذا الملف واللي راح يكون في نهاية اسمه google.com.error.log كود:
nano /usr/local/apache/domlogs/google.com.error.log راح تظهر كل اخطاء الدومين طبعا مش حتقراها كلها انزل الى اخر شي ثم حاول تقرا من تحت لفوق او عن طريق قراءة اخر 5 او 10 اخطاء تقريبا اذا ما اخطات للدومين عن طريق كود:
tail /usr/local/apache/domlogs/google.com.error.log طبعا راح تجد مثل هذا الكود كود:
[Fri Apr 19 22:48:24.359772 2019] [:error] [pid 5420:tid 140247182567168] [client 0.0.0.0:43646] [client 0.0.0.0] ModSecurity: Access denied with code 403 (phase 2). Pattern match "(?i:<form.*?>)" at ARGS:template. [file "/usr/local/apache/modsecurity-owasp-old/base_rules/modsecurity_crs_41_xss_attacks.conf"] [line "516"] [id "973329"] [rev "2"] [msg "IE XSS Filters - Attack Detected."] [data "Matched Data: <form action=\\x22{{ link('search/search') }}\\x22 method=\\x22post\\x22 class=\\x22menu-content\\x22 data-xf-init=\\x22quick-search\\x22> found within ARGS:template: <!DOCTYPE html> <html id=\\x22XF\\x22 lang=\\x22{$xf.language.language_code}\\x22 dir=\\x22{$xf.language.text_direction}\\x22 data-app=\\x22public\\x22 data-template=\\x22{$template}\\x22 data-container-key=\\x22{$containerKey}\\x22 data-content-key=\\x22{$contentKey}\\x22 data-logged-in=\\x22{{ $xf.visitor.user_id ? 'true' : 'false' }}\\x22 data-coo..."] [ver "OWASP_CRS/2.2.9"] [maturity "8"] [accuracy "8"] [tag "OWASP_CRS/WEB_ATTACK/XSS"] [tag "WASCTC/WASC-8"] [tag "WASCTC/WASC-22"] [tag "OWASP_TOP_10/A2"] [tag "OWASP_AppSensor/IE1"] [tag "PCI/6.5.1"] [hostname "www.google.com"] [uri "/vb/admin.php"] [unique_id "XLo0GB6vvBwYALH-ClA1sQAAAA0"], referer: http://www.google.com/vb/admin.php?templates/page_container.1604/edit&style_id=12 ببداية الامر اليوم , الشهر , التاريخ, الساعه, والسنة [client 0.0.0.0:43646] بعدين للتاكد من انه خطا وليس هجوم تاكد من 0.0.0.0 هو الاي بي الخاص بك انت ( لانه لو اي بي غيرك معناتها محاولة اختراق او هجمة ) ModSecurity: Access denied with code 403 يخبرك بانه المود سكيورتي رفض هذه العملية [line "516"] [id "973329"] طبعا هذا هو رقم المعرف الاي دي id اللي المفروض يجب وضعه في اللائحة المسموح بها في المود سكيورتي اللي هو هذا الرقم 973329 ولكن يجب ان يكون بهذا الشكل SecRuleRemoveById 973329 الى هنا انتهت معلوماتي عن طريق الشل emoji25 للاسف هناك طريقة اخرى عن طريق برنامج winscp هو عبارة عن ftp ولكن بامكانك ايضا الدخول على ملفات السيرفر باكملها وتصفحها من دون الاوامر فوق ادخل فقط على كود:
/usr/local/apache/domlogs/ google.com اسم دومينك الان نبدا عن طريق لوحات التحكم بالنسبة للوحة اللي استخدمها اسمها سنتوس ويب بنل centos web panel مجانية والنسخه البرو بدولار ونص شهريا سعرها تقريبا المهم نتابع كما في الصورة https://up.traidnt.net/img/x8qotg.png نذهب اولا الى 1- نضغط على قسم Security 2- Mod Security نختار المود سكيورتي 3- disabled rules تعطيل الاوامر او القوانين ثم نضيف باخر شي كود:
SecRuleRemoveById 973321 https://up.traidnt.net/img/hyqt2w.png اكيد بعد هذه العملية يجب اعادة تشغيل الاباتشي للسينتوس 7 كود:
systemctl restart httpd كود:
service httpd restart ملاحظة اول مرة ظهر لي الخطا فقط id "973329" هذا الاي دي بعد السماح له ظهر تباعا الاي ديهات الاخرى ( واحد بعد الاخر , اسمح للاول يظهر الثاني وهكذا ) اكيد كما اسلفت انا مبتدا ولكن هذه الطريقة تم حل المشكلة مع السكربت إن أحسنت فمن الله، وإن أسأت أو أخطأت فمن نفسي والشيطان لا نسالكم سوى الدعاء الرجاء عند النقل ذكر المصدر سبحانك اللهم وبحمدك اشهد ان لا اله الا انت استغفرك واتوب اليك السلام عليكم |
رد: حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
جزاك الله خيرا أخي على الشرح وبورك فيك
|
رد: حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
وعليكم السلام ورحمة الله وبركاته
أحسنتم. لا حرمتم أجر مُشاركة المعلومة، والمجهود في الشرح، جعله الله تعالى في ميزان حسناتكم ووفقكم. |
رد: حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
اقتباس:
بارك الله فيك شكرا لتعليقك اقتباس:
اللهم امين ووفقكم ووفقنا يارب شكرا لك على التعليق اختي بارك الله فيكي |
رد: حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
عااااااااااااااااااااشت الايادى
+ تم الاحتفاظ بالموضوع على موقع ارشيف من هنا https://web.archive.org/web/20190421...ead.php?t=8977 + تم تقييمك + تم نشر الموضوع + ختم الموضوع بالخمس نجوم |
رد: حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
اقتباس:
وايدك العايشة يارب شكرا لك وبارك الله بيك افرحتوني بمروركم الرائع وتعليقاتكم الله يفرحكم تحيتي |
رد: حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
اى مبدع
يستحق من اكثر من ذلك وفقك الله |
رد: حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
اشكرك من كل قلبي على رفع معنوياتي
تحيتي |
رد: حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
شكرا لك على الشرح الرائع
|
رد: حل مشكلة عذرا واجهنا بعض المشاكل في xenforo
اعجبنى الموضوع خصوصا ان لديكم سيرفر تستطيع التجربه عليه وافادة اخوتك هنا احسنت ونتمنى ان لا تكون الاخيره نتمنى ان نراك دوما وفقكم الله |
الساعة الآن 11:45 PM |
|
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. TranZ By
Almuhajir