كمبوننت GuardXT فعال جدا لحماية جملة

[sherif]

أنصح بتثبيت هذا الكمبوننت فور الإنتهاء من التثبيت لنظام جملة
http://extensions.joomla.org/extensions ... 13/details

هذا الكمبوننت لا يمنع الاختراقات بل يقوم بمقام نظام انذار مبكر بأن شيئ ما قد تم التعديل فيه على موقعك
فان كنت واثق أنك شخصيا قمت بهذا التعديل ، فقط ادخل الى الادارة واضغط زر التأكيد
أما اذا كنت لم تقم بأي تعديلات و تعرض الموقع للاختراق يقدم لك هذا الكمبوننت قائمة بما حدث على موقعك من تعديلات و ملفات
مما يجعل استعادة الأمور الى طبيعتها و التخلص من اي ملفات تم دسها ، مسألة لحظات وليس ساعات وأحيانا ايام كما هو الحال بدونه

اسم الكمبوننت : GuardXt
الاصدار الحالي : 0.09.07
التوافقية : joomla 1.5 native
رابط صفحة التحميل : http://www.joomlaxt.com/index.php?optio ... down&id=45
الترخيص : الكمبوننت مجاني و دليل الاستخدام بمقابل
وظيفة وعمل الكمبوننت : الغرض الأساسي زيادة كفاءة الحماية للموقع الى مستويات أعلى و بطريقة سهلة من خلال لوحة تحكم داخل أدمن جملة حيث

صورة لوحة التحكم : http://www.joomlaxt.com/index.php?optio ... id=39:demo
يوفر التالى :
أولا التأكد من الاصدارات :
1- ظهور اخر التنبيهات الأمنية من موقع جملة الرسمي داخل لوحة التحكم
2- الكشف عن اخر اصدار متاح من جملة و اظهاره فى لوحة التحكم وتحذيرك ان كانت نسختك أقدم
3- الكشف عن بعض الاضافات بما فيها عن نفسه ، بخصوص اخر التحديثات

ثانيا : التأكد من سلامة ملفات وفولدرات جملة وعدم حدوث تغيير او اضافة فيها واخطارك عن أى تغيير تحسبا لأى محاولة اختراق
بما فى ذلك الكشف على ملف الكونفجيوريشن من حيث التصريحات وسلامته من التغيير
اخطارك بالبريد الالكتروني فى حالة حدوث تعديل بدون علمك ( يتطلب ذلك تفعيل كرون جوب cronjob من السي بانل )
الكشف عن تصريحات جميع الملفات والفولدرات واخطارك بالخاطئ منها و القدرة على تصليحها جميعا بضغطة زر
الكشف على وجود اى ملفات فى فولدر الtemp و تنبيهك لحذفها و توفير تنفيذ ذلك ايضا بضغطة زر

ثالثا التأكد من مدى حماية لوحة تحكم الأدمن
حيث ينبهك الى تغيير اسم دخول الأدمن اذا كان لازال الاسم الافتراضى admin مستخدما ، لخطورته
تنبيهك لعمل كلمة سر اضافية لفولدر الأدمن وتمكينك من تنفيذ ذلك بسهمولة

رابعا الكشف على اعدادات PHP وتنبيهك الى ما هو غير آمن منها ، ويعرض امكانية اجراء التعديلات لك من خلال ملفات php.ini

التثبيت : بسهولة مثل أى كمبوننت حيث يتم الرفع من خلال ادارة تثبيت الاضافات فى أدمن جملة
طريقة الاستعمال :
1- security news : فقط اقرأ و تابع باهتمام وقم بتنفيذ اى توصيات أوترقيات
2- version checks : اذا وجدت لون العلامة الخاصة به احمر او اصفر فهذا يعني وجود اصدار جديد او ترقية يجب تنفيذها ، فاضغط فورا update now لتحديث جملة أو الكمبوننت نفسه حسب الموجود
3- file guard : لبدء تطبيق هذه الحماية ، قم بضغط رابط initialize now
هذه هى اول مرة يبدأ النظام فى العمل قيأخذ بصمة كاملة لجميع الملفات والفولدرات داخل فولدر جملة
وبعد ذلك عند كل عملية فحص سيتم المقارنة مع البصمة السابقة

يمكن الفحص وقتيا بالضغط على check now أو عمل cronjob فى السي بانل بحيث يتم تلقائيا كل 3 ساعات يوميا مثلا وارسال النتيجة الى ايميل
لتحديد الايميل اذهب الى configure وادخل الايميل في الخانة المخصصة
أمر ال cronjob هو :
/adminsitrator/components/com_guardxt/cron.guardxt.php

ليست كل التوصيات التي تظهر في هذا الكمبوننت قابلة للتطبيق على جميع الاستضافات
لذلك ان صادفك انذار ما فعليك أن تفهم جيدا ما المقصود منه و كيفية عمله و كيفية ازالة التعديلات اذا لم تتناسب و استضافتك
واذا لم تتوفر لديك هذه المعرفة فلا داعي للمغامرة بتعطيل الموقع

أرجو أن أكون قد أفدتكم ، اى استفسارات أنا فى الخدمة
تحياتي

[suneye]

شكرا جزيلا أخ شريف
فعلا به مواصفات ممتازة
وغالبا نجد هكذا منتجات تجارية فحميل هذا التطبيق مجاني

اؤكد على نصيحتك بان يعتمدمن قبل كل مستخدمي جملة
وانا ساقوم باعتماده ان شاء الله

مع تحياتي

[/right]

[scan_x]

ممتازة لكن الاحض بعد تركيبها وطبيق توصيتها بتعديل خواض ملف الكنفقيوريشن


اصبح يضهر عندي خطاء عند اخذ باك اب في جملة باك اب

[sherif]

رجاء كتابة الخطأ الذي يظهر لك حتى نبحث في الأمر و تكتمل الفائدة للجميع

تحياتي

[scan_x]

The backup operation has been halted because an error was detected.
The last error message was:

Invalid AJAX Response:Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/home/ulwfv2g/public_html/..) is not within the allowed path(s): (/home/ulwfv2g/public_html:/tmp) in /home/ulwfv2g/public_html/administrator/components/com_joomlapack/classes/engine/lister/default.php on line 112Warning: is_file() [function.is-file]: open_basedir restriction in effect. File(/home/ulwfv2g/public_html/..) is not within the allowed path(s): (/home/ulwfv2g/public_html:/tmp) in /home/ulwfv2g/public_html/administrator/components/com_joomlapack/classes/engine/lister/default.php on line 82var res = { 0: 'step', 1: '' }; res;

[scan_x]

هذه الرسال الي تضهر

استفسار اخر
وهل يوجد خطر على الوقع في جعل ملف الباك اب عليها وعدم حذفه بعد انزالة

[sherif]

انت لديك مشكلة ما فى موقعك بخصوص open_basedir
وانت كتبت بخصوصها فى موضوع :
هل ممكن جعل مجلد خاص للكتاب رفع صور مقالاتهم
http://forum.joomla.org/viewtopic.php?f ... 2#p1632652
وبالتالي فاعتقد ان الكمبوننت موضوع الحديث هنا غير مسئول عن هذه المشكلة
الا اذا كنت استعملت آخر خاصية فى Guardxt مثلا ولسبب ما تسبب لك التعديل فى مشكلة ، وهنا يمكنك فقط الغاء ملف
php.ini الذى تم انشاؤه فى فولدر جملة و الادمن ايضا

تحياتي

[scan_x]

انت لديك مشكلة ما فى موقعك بخصوص open_basedir
وانت كتبت بخصوصها فى موضوع :
هل ممكن جعل مجلد خاص للكتاب رفع صور مقالاتهم
http://forum.joomla.org/viewtopic.php?f ... 2#p1632652
وبالتالي فاعتقد ان الكمبوننت موضوع الحديث هنا غير مسئول عن هذه المشكلة
الا اذا كنت استعملت آخر خاصية فى Guardxt مثلا ولسبب ما تسبب لك التعديل فى مشكلة ، وهنا يمكنك فقط الغاء ملف
php.ini الذى تم انشاؤه فى فولدر جملة و الادمن ايضا

تحياتي

نعم اخي العزيز كنت استعملت اخر خاصية وانبه الزوار عدم استخدامها
لكن ما فئدتها

وبعد حذف الملفين اصبحت تعمل النسخ الاحتياطية


اخي شريف احييك على هالمعلومات الضخمه لديك
ونحن فخورين بك

واشكرك بعنف

[iNeedLoVe]

السلام عليكم والله يعطيكم العافية

انا نزلت الكمبوننت وعرفتها وكل شي تمام وقت فتت عليها من قائمة كومبوننت طلعلي التالي:

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6533

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6535

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6536

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6537

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6538

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6539

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6540

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6541

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6542

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6533

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6535

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6536

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6537

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6538

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6539

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6540

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6541

Warning: curl_setopt() has been disabled for security reasons in /home/****/public_html/libraries/simplepie/simplepie.php on line 6542

شو بيكون السبب من عندي ولا من السيرفر ولا من ايش بالضبط؟؟؟

[sherif]

واضح من الرسالة ان القائمين على الاستضافة قاموا بتعطيل وظيفة معينة اسمها
curl_setopt()
وكما تقول الرسالة ان ذلك تم لأسباب امنية
يمكنك الرجوع اليهم للاستفسار عن سبب ذلك
وعموما فان ماتراه ليس رسالة خطأ بل رسالة تنويه او تنبيه يمكن اغلاقها بحيث لا تظهر ان كانت تضايقك

[iNeedLoVe]

يعطيك العافية وجزاك ربي الجنة

[trtksa]

بارك على القائمين على هذا الموقع وبارك الله لكل عضو وضع موضوع يستفاد منه

بعد مشاهدتى للموضوع قمت بتحميل الاضافة وظهرت النتجية

ولاكن ليس لى الخبرة الكافية فى معرفة معانى الرسائل

ارجو المساعدة فى علاج الاخطاء الظاهرة فى الرسالة

------------------------------------------------------

# JFile::read: Unable to open file: '/home/aluyghur/domains/aluyghur.org/public_html/administrator/components/com_guardxt/assets/hashes/joomla_1.5.14.txt'
# JFolder::folder: Path is not a folder
# JFolder::folder: Path is not a folder
# JFolder::folder: Path is not a folder
# JFolder::folder: Path is not a folder

------------------------------------------------------
مرفق صور الرسالة وصورة عامة للفحص

http://img188.imageshack.us/img188/2163/73459507.jpg

http://img121.imageshack.us/img121/5060/60311651.jpg

[sherif]

السلام عليكم
اذهب الى هذا الرابط قم بتنزيلJoomla 1.5.14 Hash File وهوعبارة عن ملف نصي لا أكثر
http://www.joomlaxt.com/download-topmen ... down&id=73
ثم قم برفع الملف الى موقعك الى المسار
administrator/components/com_guardxt/assets/hashes
المفروض أن هذا يحل المشكلة
اخبرنا بالنتيجة

[trtksa]

بارك الله فيك وجزاك الله كل خير


عملنا المطلوب وقمت برفع الملف

بعد الفحص الجديد ظهرت هذه الرسالة

--------------------------------------------

# JFolder::folder: Path is not a folder
# JFolder::folder: Path is not a folder
# JFolder::folder: Path is not a folder
# JFolder::folder: Path is not a folder

-------------------------------------------

http://img180.imageshack.us/img180/3715/23561091.jpg

[saidawy]

شكرا على كمبوننت المفيد

سيتم تجربته

[yemeni]

السلام عليكم
بعدما قمت بتثبيت آخر نسخة من GuardXT
لم اعد استطيع دخول الصفحة الرئيسية ولا اي قسم من اقسام الموقع بما فيها لوحة التحكم
حيث تظهر لي رسالة خطأ
403 Error - Forbidden
ماذا افعل ؟؟؟

[sherif]

وعليكم السلام
ياستخدام اف تي بي ادخل الى السيرفر وابحث عن ملف htaccess في الفولدر الرئيسي وكذلك داخل فولدر الأدمن Administrator
ثم قم بتغيير اسم كل منهم اذا وجدته ، الى htaccess.txt
مع ملاحظ أن الاسم الأصلي htaccess يوجد في بدايته نقطة على اليسار ويجب حذفها اثناء تغيير الاسم الى ما سبق

بعد ذلك اذا اختفت المشكلة ، يفضل اعادة هذه الملفات للعمل مرة أخرى و لكن يدويا بمعرفتك انت
واذا كنت لا تعرف كيف فسيسعدنا مساعدتك وارشادك

في انتظار النتائج
مع تحياتي

[yemeni]

بعد ذلك اذا اختفت المشكلة ، يفضل اعادة هذه الملفات للعمل مرة أخرى و لكن يدويا بمعرفتك انت
واذا كنت لا تعرف كيف فسيسعدنا مساعدتك وارشادك

شكرا جزيلا اختفت المشكلة ولكني لا أعرف كيف يمكن اعادتها للعمل يدويا كما ذكرت بدون مشاكل، وهل الفائدة منها زيادة الأمان ايضا وتفعيل عمل البرنامج ؟

[sherif]

الهدف منها هو زيادة الأمان ولا تؤثر على عمل الاضافة في شيئ
فقط تجاهل اللون الأحمر الظاهر في تنبيهات الاضافة بلوحة التحكم ولا تقلق منها


الملف الموجود في فولدر الأدمن
يمكن عمله بطريقة بسيطة وهي الذهاب الى لوحة تحكم الاستضافة - غالبا السي بانل او ما يعادلها - وقم بحماية فولدر الأدمن بكلمة سر
او ما يسميه البعض بالجدار الناري

أما في فولدر جملة نفسه فهناك اصلا ملف اسمه htaccess.txt يأتي جاهز مع جملة
المفروض أنك بتغيير اسمه الى
.htaccess
تكون قد قمت بتفعيل قدر جيد من الحماية
بالاضافة الى امكانية استخدام الروابط المحسنة من المستوى الثالث

ولكن بعض الحالات مثل حالتك تحتاج الى تعطيل خيار معين فيه حتى يعمل
يمكنك التعرف على كيفية تفعيل هذا الملف و التعامل مع مشاكله من خلال هذا الموضوع
http://forum.joomla.org/viewtopic.php?f=560&t=382279

فقط تجاهل الجزء الخاص بالروابط اذا كانت لا تهمك
واقرأ بتركيز كيفية اختبار تفعيل هذا الملف خطوة بخطوة

تحياتي

[yemeni]

اشكرك عزيزي
تم تفيذ الخطوات المشار إليه وتمت بنجاح

تحياتي

[almustafa]

السلام عليكم

بعد تنزيلي هذا البرنامج نزل بصورة صحيحة . أثناء قرائتي للمعلومات وجدت انه ينبهني بأني لا أملك ملف htaccess ويجب أن أنشأه الآن بالضغط على زر الأنشاء وبعدها حصل بأن فقدت الموقع ولا أستطيع الدخول الى الكونترل بنل وعندما أكتب أسم الموقع للمشاهدة يظهر لي أنه هناك خطأ
في الدي ان اس كما في الرسالة أدناه
DNS Error - Server cannot be found

حاولت تنفيذ شرح الأخ شريف للأخ صاحب الخطأ 304 فلم أجد ملف htaccess.txt قد تكون أصلاًًَ في ملف الأدمين والملف الوحيد هو الموجود في الجذر ونفذت عملية تغير الأسم لكنها لم تنفع معي ولا زال خطأ في الدي أن أس .

هل يوجد عندك حل أخي شريف ؟ تقبل تحياتي

[almustafa]

يا أخ شريف

هذا البرنامج زرع لي ملف مخفي أسمه htaccess يوجد في بدايته نقطة على اليسار لا آستطيع مسحه من اف تی بی دمر موقعي بالکامل ودمر قواعد بياناتي ولا أستطيع حتى أعادة النسخة الأحتياطية

؟؟؟؟؟؟؟؟؟؟؟

[sherif]

الأخ المحترم almustafa

هذا البرنامج زرع لي ملف مخفي أسمه htaccess يوجد في بدايته نقطة على اليسار لا آستطيع مسحه من اف تی بی دمر موقعي بالکامل ودمر قواعد بياناتي ولا أستطيع حتى أعادة النسخة الأحتياطية
؟؟؟؟؟؟؟؟؟؟؟

هذا التطبيق لا يزرع ولا يحصد
بل يقدم مجموعة من التوصيات ، ومنها عمل هذا الملف المذكور والمعروف أنه يزيد من درجة امان الموقع ولوحة التحكم
فان كنت أنت قد اخترته وحدث بعد ذلك مشاكل ، فببساطة قم بحذف الملف الذي تم انشاؤه
وان كنت لا تستطيع حذفه من ال ftp فقم بحذفه من لوحة التحكم cpanel المختصة باستضافة موقعك
وهذا الكلام لا يخرج عما ذكرته في ردودي هنا ، وبالتالي فلا جديد

حاول ايضا اتباع هذا الرد السابق

الا اذا كنت استعملت آخر خاصية فى Guardxt مثلا ولسبب ما تسبب لك التعديل فى مشكلة ، وهنا يمكنك فقط الغاء ملف
php.ini الذى تم انشاؤه فى فولدر جملة و الادمن ايضا

تقول انك لا تستطيع رؤية الملف من خلال استخدام اف تي بي
طيب هل حاولت باستخدام السي بانل cpanel أو مايسمى بلوحة تحكم الاستضافة ؟
وأخيرا أوضح أن التطبيق لا يتسبب في دمار قاعدة بيانات او موقع أو خلافه ، ولا أتوقع أن موقعك قد اصابه أي شيئ

الا اذا كنت قد فعلت انت شيئ غير سليم في أثناء محاولة للاصلاح ، وأدت الى حدوث ذلك
اتمنى لك التوفيق و اتوقع الخير ان شاء الله

[almustafa]

شكراً أخي شريف على ردك

صدقني يا أخي لم أفعل شيئ وهذا الملف لا أستطيع مسحه أبلغت جهة الدعم لشركة المستضيفة هنا في الدنمارك و أبلغوني سوف يمسحون الملف و أحاول أعادة نسخة جملة العادي ومن ثم أرفع النسخة الأحتياطية.

شكراً مرة أخرى على جهودكم لأنه بالفعل موقع يعتبر مرجع متكامل لمستخدميين جملة

تقبل خالص تحياتي
أخوك
مصطفى الشريف

[aiser]

شكراً لك اخي الغالي شريف انني كنت ابحث عنة مد مدة طويلة
الملحق رائع وشرحك كامل ومفيد
شكراً لك جزاك اللة الف خير

[feelings]

السلام عليكم ورحمته الله وبركاته

ممكن أحد يشرح لي
أولا :
Core - XML File Read Issue

http://feeds.joomla.org/JoomlaSecurityNews

ثانياً
تحت PHP check

allow_url_fopen is
open_basedir
باللون الأحمر ؟

وشكراً

[omar altameme]

اخوي هل من الضروري تركيبه
وهل حقا جملة تحتاج لمثل هذه الاضافات لحمايتها ..؟ اليست محمية ؟

[e-tech]

الأخ شريف شكرا لك على جهودك
بعدما ركبت الإضافة- موضوع النقاش - واجهتني العلامة الحمراء على No .htaccess file found in Admin path. The admin path should be password protected.
مع اني غيرت اسم المستخدم وكلمة المرور !

لم أفهم ما المطلوب بالضبط ؟

مع العلم أنه في حال الضغط على Start wizard

تظهر لي الرسالة التالية فوق حقول الادخال الثلاثة :

Warning: realpath() [function.realpath]: open_basedir restriction in effect. File(/home/site) is not within the allowed path(s): (/home/site/public_html:/tmp) in /home/site/public_html/administrator/components/com_guardxt/models/files.php on line 301

[sherif]

ليست كل التوصيات التي تظهر في هذا الكمبوننت قابلة للتطبيق على جميع الاستضافات
لذلك ان صادفك انذار ما فعليك أن تفهم جيدا ما المقصود منه و كيفية عملة و كيفية ازالة التعديلات اذا لم تتناسب و استضافتك
واذا لم تتوفر لديك هذه المعرفة فلا داعي للمغامرة بتعطيل الموقع
وبالنسبة لما ذكرته أن

بعدما ركبت الإضافة- موضوع النقاش - واجهتني العلامة الحمراء على No .htaccess file found in Admin path. The admin path should be password protected.

هذه رسالة تنبيه الى أن فولدر الأدمن ليس له كلمة سر
هنا ليس من الضروري أن يقوم الكمبوننت بتولي المسألة ، بل الأفضل أن تقوم أنت يدويا بالذهاب الى السي بانل وعمل كلمة سر لفولدر Administrator بالكامل

أما الرسالة الأخيرة التي ذكرتها فهو خطأ نتيجة عدم مطابقة اعدادات السرفر على استضافتك لما يحاول الكمبوننت فعله ، وهنا ننصح بالتغاضي عن الانذار المتسبب في ظهور الرسالة ، و عدم الاهتمام له

تحياتي

[sherif]

اخوي هل من الضروري تركيبه
وهل حقا جملة تحتاج لمثل هذه الاضافات لحمايتها ..؟ اليست محمية ؟

لا يوجد شيئ في العالم اسمه سكربت محمي ولا استضافة محمية
وهذا ينطبق على جملة ايضا
كلها خطوات للوصول الى اعلى حماية ممكنة ، ولكن لا تصل للكمال
واذا لم تفهم هذه الحقيقة فأرجو الا تصاب بصدمة اذا رأيت أعتى المواقع يتم اختراقها ، وليس الأمس ببعيد

هذا الكمبوننت يقوم بمقام نظام انذار مبكر بأن شيئ ما قد تم التعديل فيه على موقعك
فان كنت واثق أنك شخصيا قمت بهذا التعديل ، فقط ادخل الى الادارة واضغط زر التأكيد
أما اذا كنت لم تقم بأي تعديلات و تعرض الموقع للاختراق يقدم لك هذا الكمبوننت قائمة بما حدث على موقعك من تعديلات و ملفات
مما يجعل استعادة الأمور الى طبيعتها و التخلص من اي ملفات تم دسها ، مسألة لحظات وليس ساعات وأحيانا ايام كما هو الحال بدونه

تحياتي