يقوم أغلب مديري المواقع بتحميل ملف robots.txt على سيرفر الويب الخاص بهم، وتتمتل مهمة هذا الملف في منع بعض المجلادات الموجودة في السيرفر من الظهور في مواقع البحث، ك Google،Yahoo ، و غيرها
Joomla :
في هاته التدوينة ، سنتعرف أكثر على هذا الملف، كما سنعرض كيفية إيجاده في محركات البحت ، بالإضافة إلى معرفة مخاطر هذا الملف في حالة تم وجوده.
أولا ملف robots هو ملف txt يحتوي على مجموعة من الأسطر ، والتي من خلالها ، يمكن أن يأمر مواقع البحث، بإخفاء بعض المجلدات أو الملفات أو السكريبتات، نظرا لحساسيتها وخطورتها، خصوصا إذا تم عرضها في الصفحات الأولى للنتائج البحث.
لكن هناك بعض الهاكر من يستغلون هذا الملف في العتور على هذا مجلدات مخبأة في السيرفر، والتي تكون في غاية الأهمية، كمجلدات التسطيب ك phpmyadmin ، أو ملف للكلمات السر ...
يحتوي الملف على مجموعة من السطور ، نذكر أههما الأمرين allow و disallow.
الأول يقوم بإظهار المجلدات في نتائج البحت ، أما التاني فلا يسمح لها بالظهور.
كيف يمكن إيجاد هذه الملف في الموقع ؟!!
هناك مجموعة من الطرق ، نذكر أولا الطريقة التقليدية، وهي إضافة كلمة robots.txt في آخر الموقع. في حالة عدم وجوده، سيتم إظهار رسالة خطأ.
الطريقة التالية، وهي البحث عنه في مواقع البحث ك Google، وسنعرض بعض الأمثلة:
سوف نقوم بالبحث عن ملف robots.txt في موقع البحث Google، شريطة وجود كلمات ، لها أهمية عند الهاكر، نأخد مثال كلمة phpmyadmin.
inurl:".com/robots.txt" + "Disallow:phpmyadmin" بعد البحث نجد :
كما هو موضح، المجلد مخفي في محركات البحث، لكنه موجود في السيرفر .
يمكن أيضا تغيير سطر البحث، والبحت عن المجلد الخاص بتسطيب الوردبريس ، بالأمر التالي :
يمكن أيضا تغيير سطر البحث، والبحت عن المجلد الخاص بتسطيب الوردبريس ، بالأمر التالي :
inurl:".com/robots.txt" + "Disallow:wordpress" 
Drupal أيضا :
inurl:".com/robots.txt" + "Disallow: ?q=admin" 
Joomla :
inurl:".com/robots.txt" + "Disallow:joomla"
والمصيبة عند إيجاد ملف إسمه passwords.txt:
inurl:"/robots.txt" + "Disallow: passwords.txt" 
وبه وجب الإعدام والسلام. الى درس اخر انشاء الله من دروس مدونة رواد الحماية
- روابط التحميل والمشاهدة، الروابط المباشرة للتحميل من هنا
---------------------------------------------------------------
شاهد هذا الفيديو القصير لطريقة التحميل البسيطة من هنا
كيف تحصل على مدونة جاهزة بآلاف المواضيع والمشاركات من هنا شاهد قناة منتدى مدونات بلوجر جاهزة بألاف المواضيع والمشاركات على اليوتيوب لمزيد من الشرح من هنا رابط مدونة منتدى مدونات بلوجر جاهزة بآلاف المواضيع والمشاركات في أي وقت حــــتى لو تم حذفها من هنا شاهد صفحة منتدى مدونات بلوجر جاهزة بألاف المواضيع والمشاركات على الفيس بوك لمزيد من الشرح من هنا تعرف على ترتيب مواضيع منتدى مدونات بلوجر جاهزة بآلاف المواضيع والمشاركات (حتى لا تختلط عليك الامور) من هنا
ملاحظة هامة: كل عمليات تنزيل، رفع، وتعديل المواضيع الجاهزة تتم بطريقة آلية، ونعتذر عن اي موضوع مخالف او مخل بالحياء مرفوع بالمدونات الجاهزة بآلاف المواضيع والمشاركات، ولكم ان تقوموا بحذف هذه المواضيع والمشاركات والطريقة بسيطة وسهلة. ــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــسلامـ.
إرسال تعليق