تبدیل شدن یک یوزر به ادمین و در نهایت دیفیس کردن سایت

[alizali]

خدمت همه اساتید سلام
سایت وی بولتن ما یک بار به روش زیر هک شد
کاربری عادی ثبت نام می کند و ظاهرا خودش را ادمین می کنه و با آپلود کردن شل سایت رو دیفیس میکنه
خوب من امنیت اولیه رو برقرا کردم که شامل کارهای زیر باشه
1. تغییر نام فولدر ادمین
2. پسورد گذاری روی این فولدر
3. در خصوص محدود کردن آی پی من در فایل .htaccess (نقطه سمت چپ است) در فولدر ادمین عبارت
deny from all
allow from ***.***.***.***
به جای ستاره ها ای پی خودم
رو نوشتم ولی اصلا حسابش نمیکنه و از هر آی پی این فولدر لود میشه
که علتش رو نفهمیدم

ولی امروز باز مشاهده کردم یک نفر خودش رو ادمین کرده که سریعا دسترس اش رو بستم

روش جلوگیری از این روش نفوذ چیه؟

ممنون

[مینا-صیفی]

.:::: پرتال امنیتی و تحقیقاتی ایران هک ::::. به این تیم بدید برقراری امنیت کنند.

[sat2they]

با htaccess برای پوشه ادمین پسورد بزارید . وبدید یک شخص حرفه ای که محل اپلود شل رو پیدا کنه

Sent from my LG-V500 using Tapatalk

[alizali]

پوشه ادمین پسورد دارد
میخواهم بدانم چگونه یوزر را ادمین می کند
احتمالا همین داشتن پسورد کمک کرده که دفعه بعدی نتونسته دیفیس کنه
و اما محدود کردن آی پی جرا کار نمیکنه؟

[mhiizadi]

پوشه ادمین پسورد دارد
میخواهم بدانم چگونه یوزر را ادمین می کند
احتمالا همین داشتن پسورد کمک کرده که دفعه بعدی نتونسته دیفیس کنه
و اما محدود کردن آی پی جرا کار نمیکنه؟

1- توی نسخه های قدیمی راحته
2- یه لینک داده به شما, شما هم زدید رو لینک اون هم یه اسکریپتی چیزی نوشته بوده که یوزر ادد میشده تو دیتا بیس

[alizali]

1- توی نسخه های قدیمی راحته
2- یه لینک داده به شما, شما هم زدید رو لینک اون هم یه اسکریپتی چیزی نوشته بوده که یوزر ادد میشده تو دیتا بیس

1. اخرین نسخه است
2. خیر محال است

[mhiizadi]

هیچی به غیر دسترسی متسقیم به کنترل پنل به ذهنم نمیاد دیگه

[CityKala.net]

1. اخرین نسخه است
2. خیر محال است

پچ هاي ويبولتين رو به طور كامل انجام داديد؟
باگ زياد هست.

[alizali]

پچ هاي ويبولتين رو به طور كامل انجام داديد؟
باگ زياد هست.

من اخرین نسخه رو از وی بی ایران گرفتم
راستش پچی نصب نکردم
این پچ ها کجا هستند

[CityKala.net]

من اخرین نسخه رو از وی بی ایران گرفتم
راستش پچی نصب نکردم
این پچ ها کجا هستند

داخل وي بي ايران معمولا هميشه يك باگي هست كه براش پچ ارائه ميشه و ميگذارند
سرچ كنيد به تازگي يك باگ در yui بود كه پچ دادند (جايگزين كردن يك فايل خالي)