هک شدن index.php

[figoor]

از جوابهای مفیدتون بسیار سپاسگذارم
الان که فعلا مسئول هاست در حال بررسی سایت هستن. لطفا راهنمایی بفرمایید که بعد از باز شدن سایت، بجز کم کردن دسترسی ها و تغییر config.php و تغییر پسوورد های انجمن و سی پنل و ایمیل، دیگه چه کارهایی باید بکنم تا امنیت بیشتر بشه؟ فقط لطفا در حد مبتدی توضیح بدید. اگر پلاگینی هست که برای امنیت خیلی مفید هست لطفا پیشنهاد بکنید که نصب کنم.

درود

برای پوشه ی ادمین رمز بگذارید و نام آن را با استفاده از آموزش های موجود تغییر دهید .

متشکرم

چطور باید روی پوشه admin رمز بذارم؟ آیا در کار انجمن مشکلی پیش نمیاد؟

[MyBulletian]

از جوابهای مفیدتون بسیار سپاسگذارم
الان که فعلا مسئول هاست در حال بررسی سایت هستن. لطفا راهنمایی بفرمایید که بعد از باز شدن سایت، بجز کم کردن دسترسی ها و تغییر config.php و تغییر پسوورد های انجمن و سی پنل و ایمیل، دیگه چه کارهایی باید بکنم تا امنیت بیشتر بشه؟ فقط لطفا در حد مبتدی توضیح بدید. اگر پلاگینی هست که برای امنیت خیلی مفید هست لطفا پیشنهاد بکنید که نصب کنم.

درود

برای پوشه ی ادمین رمز بگذارید و نام آن را با استفاده از آموزش های موجود تغییر دهید .

متشکرم

چطور باید روی پوشه admin رمز بذارم؟ آیا در کار انجمن مشکلی پیش نمیاد؟

خیر هیچ مشکلی پیش نمیاد با تغییرنام admin و رمزگزاریش.
اگر کنترل پنل هاستینگتون CPanel هستش به راحتی میتونید رمز بذارید ، کلا ویدئو آموزشی داره همان قسمت.

[M A H D I]

در سی پنل از قسمت Security برید Password Protect Directories

در دایرکت ادمین هم می تونید از آموزش زیر استفاده کنید :
http://www.netafraz.com/swf/passwordprot...height=800

[Amin IB]

مشکل هک شدن شما با رمز گذاری رو ادمین و تغییر نام کانفیگ فکر نکنم حل بشه چون وقتی شل اپلود میشه هم می تونه پسورد فولدر ادمین رو به دست بیاره و هم می تونه فایل کانفیگ رو پیدا کنه و هم می تونه به دیتابیس متصل بشه و کل اطلاعات دیتابیس رو بخونه کلا همه کاری می تونه انجام بده! انجام دادنش بد نیست ولی تنظیم درست سطح دسترسی ها بهتر هست با htaccess هم میشه کار هایی کرد که شل اجرا نشه!

[figoor]

مشکل هک شدن شما با رمز گذاری رو ادمین و تغییر نام کانفیگ فکر نکنم حل بشه چون وقتی شل اپلود میشه هم می تونه پسورد فولدر ادمین رو به دست بیاره و هم می تونه فایل کانفیگ رو پیدا کنه و هم می تونه به دیتابیس متصل بشه و کل اطلاعات دیتابیس رو بخونه کلا همه کاری می تونه انجام بده! انجام دادنش بد نیست ولی تنظیم درست سطح دسترسی ها بهتر هست با htaccess هم میشه کار هایی کرد که شل اجرا نشه!

میشه بیشتر داهنمایی کنید؟ دسترسی های چه فایل هایی و چه فولدر هایی رو چطور تغییر بدم؟ با htaccess چیکار کنم؟ اصلا htaccess کجاست؟

متشکرم

[firstboy000]

مشاالله به این سوالات.دوستان بیاید کامل بگید و آموزش جامع بذارید بهتره و سریع تره فکر کنم.
اچ تی اکسس فایل متنی هست که یه سری کد توش قرار داده میشه و دسترسی و فعالیت ها رو محدود میکنه.جزئی رو مشخص میکنید که خارج از دسترس باشه و جزئی استفاده بشه.
در عین سادگیش چیز مهم و پیچیده ای هست.
باید کد داخلش اضافه بشه تا محدودیت های لازم ایجاد بشه.
باز هم من شک دارم.
روشی رو که براتون گفته بودم قبلا کامل تر و بدون این همه دردسر به کار گرفته میشه اطمینانش هم بیشتر بود و همچنین سریع تر هست.

[Amin IB]

htaccess فایلی هست که وبسرور قبل از لود سایت شما دستورات داخل اون فایل رو چک می کنه و طبق اون سایت شما رو لود می کنه ! پسورد گذاری و ریدایرکت و حفاظت از حملات به دیتابیس و تایین سطح دسترسی و.. از جمله کار هایی هست که میشه باهاش انجام داد می تونه داخل هر پوشه وجود داشته باشه یا فقط یکی برای همه پوشه ها بحش طولانی هست و نمی شه تو یکی دو خط توضیح داد گوگل جستجو کنید

[Amin Yaghubi]

درود

مهم ترین عامل جلوگیری از SQL Injection و ران شدن شل میباشد .
برای جلوگیری باید این کد هارو به آخر htaccess خودتون اضافه کنین

کد php:

RewriteEngine On




RewriteCond %{QUERY_STRING} act= [OR]
RewriteCond %{QUERY_STRING} sw= [OR]
RewriteCond %{QUERY_STRING} act [OR]
RewriteCond %{QUERY_STRING} sw [OR]
RewriteCond %{QUERY_STRING} 0x3a [OR]
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(;|<|>|�|�|\)|%0A|%0D|%22|%27|%3C|%3E|).*(/\*|union|concat).* [NC]
RewriteRule .* - [L,F] 


[R. Najafi]

دوست من شما باید برای رفع مشکلتون با یک گروه امنیتی وارد معامله بشید و با خرج Money مشکلتون رو حل کنید! البته اگه سایتتون براتون مهمه!

مطمئن باشید خیلی از کاربران CMS ها زبان برنامه نویسی بلد نیستن و سیستمهایی مثل mybb و vb و ... رو مثل برنامه های ویندوز به صورت تجربی یاد گرفتن چه برسه به موارد امنیتی که پیچیده تر از برنامه نویسی هست!

پس مطمئنا نمیتونن شما رو تو رفع مشکلتون راهنمایی کنن

[Pars]

درود

در قدم نخست، بهترین کار استفاده از هاست مناسب است که مدیرش دانش درستی داشته باشه.

پارس میزبان از این جهت به شما معرفی میشه. (اگه تبلیغ هاست توی پست محسوب نشه و اخطار نمیگیرم )