هک شدن index.php

[Amin IB]

درود

مهم ترین عامل جلوگیری از SQL Injection و ران شدن شل میباشد .
برای جلوگیری باید این کد هارو به آخر htaccess خودتون اضافه کنین

کد php:

RewriteEngine On
RewriteCond %{QUERY_STRING} act= [OR]
RewriteCond %{QUERY_STRING} sw= [OR]
[RewriteCond %{QUERY_STRING} act [OR]
RewriteCond %{QUERY_STRING} sw [OR]
RewriteCond %{QUERY_STRING} 0x3a [OR]
RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} ^.*(;|<|>|�|�|\)|%0A|%0D|%22|%27|%3C|%3E|).*(/\*|union|concat).* [NC]
RewriteRule .* - [L,F] 


[ebrahim_vaker]

سلام گرم و دوستانه ی منو پذیرا باشید

امروز داشتم یه چرخی میزدم توی نت که به یه چیز خیلی خیلی جالب برخوردام

باز باگ معروف XSS این باگ خیلی استفاده ها داره ومثل اینکه این باگ هم داخل پست ها هستش

انشالله اکسپلویت هم به زودی قرار میدم

موفق باشید

[figoor]

سلام دوستان

اگه من بسته‌ی کامل پارسی MyBB 1.6.12 را دریافت کنم و با مقایسه فایلها همه فایلهای اضافه رو پاک کنم و در نهایت فایلهای داخل این بسته رو جایگزین تمامی فایلهای داخل هاستم کنم به نظر شما مشکل حل میشه و آیا مشکل جدیدی برای کار کرد سایت پیش نمیاد؟
البته از بین رفتن پلاگین ها و قالب سایت اصلا واسم مهم نیست. منن فقط کاربران و ارسالهاشون واسم مهمه و قالب جدیدی میریزم و پلاگین ها رو مجددا نصب میکنم. به نظر شما این کارها جواب میده؟
دیتابیس مشکل پیدا نمیکنه و ارور نمیده؟

متشکرم

[firstboy000]

اگر بخواید مقایسه کنید و حذف کنید فایل های پیوست رو اینطور پاک میکنید و ممکنه فایل مخرب بین همون فایل های پیوست باشه.

[figoor]

اگر بخواید مقایسه کنید و حذف کنید فایل های پیوست رو اینطور پاک میکنید و ممکنه فایل مخرب بین همون فایل های پیوست باشه.

پس شما معتقدید که این کار جواب میده. درسته؟

[firstboy000]

درسته، آدم همیشه خوبه که اعتقاد داشته باشه
روش های مختلفی هست برای امن سازی که یکیش و ساده ترینش همینه و البته وقت گیر.
منظورمم از اون پست فک کنم بد بیان کردم منظورم این بود که با مقایسه سطحی و ساده فایل های پیوست که توی پوشه آپلود هست رو از دست میدید و پیوست های داخلی از بین میره.و از طرفی دیگه ممکنه که فایل مخرب بین همون پیوست ها باشه.

اما چیزی که ممکنه باشه اینه که از جایی غیر از فروم خورده باشید.همچنان ادامه بدید تا زودتر مشکلاتتون برطرف بشه.

[Am!r]

سلام.
نگاه کنید,اگه داخل فایل های ضمیمه فکر می کنید که شل باشه,پس بهتره از طریق htaccess اجرای فایل هایی با پسوند php cgi pl و ... رو ببندین.که اگه داشته باشه هم باز نمی شه.
برای اطمینان می تونید یک فولدر درست کنید,بعدش کل این فایل هارو انتقال بدین اونجا.بعدش بیاین فایل کامل mybb رو دانلود و اپلود کنید و بعد بریزید توی هاست.بعدش اس کیو ال قدیمی رو بزنید داخل.داخل فایل های ضمیمه که در upload هستش,هر فایلی که پسوندش .attach بود رو هم به فولدر upload ببرید.بعد این کار,کل پسوورد های یوزر های مهم رو عوض کنید.حتی ایمیل هارو هم چک کنید که عوض نشده باشه.بهترین کار همینه.
کارهای امنیت mybb خیلی زیاده.اون هم بستگی داره به اینکه چکار باید بکنی.من خودم چندین ساله که از این پورتال استفاده می کنم.بجز دو هفته پیش که پلاگین تبلیغات که اینجا فکر کنم فروشی هستش,باگ داد,دیگه کسی نتونست کسی استفاده کنه و کاری انجام بده.
فقط باید حواستون باشه هر چیزی رو نذارید.