مرجع پارسی MyBB

با سلام
متاسفانه روز جمعه سوم خرداد بمناسبت روز مرد، آزاد سازی خرمشهر و روز تولد خودم، انجمن مای بی بی 1.6.9 من توسط عربها هک شد
متاسفانه امکان بازگشت و ریستور بصورت کامل و دلخواه توسط ریسلر انجام نشد و در نهایت با کلی دردسر با کلی دردسر تونستم بحالت یک هفته قبلش برگردونمش.
الان یه هاست جدید گرفتم و میخوام هاستم رو عوض کنم:
1- از کدام نسخه mybb استفاده کنم که دوباره هک نشه؟
2- چکار کنم که دوباره هک نشه؟
3- از کجا بفهمم چرا و چجوری و به چه علت هک شدم؟
با تشکر

سلام دوست عزیز.

(۱۳۹۲/۳/۸، ۰۹:۲۰:۳۶ صبح)firstline نوشته است: [ -> ]1- از کدام نسخه mybb استفاده کنم که دوباره هک نشه؟

همیشه آخرین نسخه موجود توصیه میشه. با انتشار یک نسخه، شکاف های امنیتی نسخه قبلی هم اعلام می شود که میتونه خطرناک باشه.

(۱۳۹۲/۳/۸، ۰۹:۲۰:۳۶ صبح)firstline نوشته است: [ -> ]2- چکار کنم که دوباره هک نشه؟

شاید لینک زیر کمکتون کنه :

http://www.forum.parsiandownload.net/thread-107.html

ولی قبل از انجام هر دستورالعملی، حتما اطمینان حاصل کنید که مشکلی براتون به وجود نیاره.
بهترین راه هم جستجو در همین انجمن mybbiran هست و نکات امنیتی مختلف رو در مباحث گوناگون انجمن بررسی کنید.

در ضمن، با 5 روز تاخیر، تولدتون مبارک.

امنیت سایت و سرور خود را به ما بسپارید.

http://www.mihanhack.com/ldap.html

با تضمین امنیت.

دوست عزیز انقدر تند نرید

شما تا مطمئن نشدید از سمت MyBB هک شدید در مورد نسخه ها حرف نزنید

خیلیا نسخه 1.6.4 یا 1.6.5 تا 1.6.8 هستن و هک هم نمیشن

شما احتمالا هاستینگی که قرار دارید ضعیف کانفیگ شده و امنیت مناسبی نداره
همینطور همیشنه توصیه میشه آدرس پنل مدیریت MyBB که پیشفرض admin هستش رو تغییر بدید
همین عمل کلی امنیتتون رو بالا میاره + دسترسی فایل کانفیگ رو 444 رو قرار بدید ببینم کی میتونه هکتون کنه.

شما اگر دستکاری نکرده باشید MyBB رو و همینطور پلاگین های مشکل دار نصب نکرده باشید هک نمیشید.

(۱۳۹۲/۳/۹، ۱۹:۳۴:۳۱ عصر)MyBulletian نوشته است: [ -> ]خیلیا نسخه 1.6.4 یا 1.6.5 تا 1.6.8 هستن و هک هم نمیشن

بله درسته.
من هم گفتم که توصیه میشه آخرین نسخه رو نصب کنیم ولی این موضوع به این معنی نیست که انجمن شما به دلیل نداشتن آخرین نسخه mybb هک شده.

شما میتونید وبسایت خودتون رو پ . خ کنید تا چک کنیم . همین طور میتونید از لینک زیر چک کنید ببینید چه وبسایت های جز شما بر روی سرور هک شده که عملا وبسایت از سرور هک شده .

http://www.zone-h.org/archive/ip=server ip

سلام

دوست عزیز میتونید با مراجعه به سایت مربوطه از امن بودن سایت خود اطلاع یافته و گزارش امنیت سایت خود را از مسئولان انجمن امنیتی سایبر گارد دریافت نمایید و در صورت تمایل برای رفع مشکلات امنیتی سایت خود با متخصصین تیم در ارتباط باشید

http://www.cyber-guard.org/forum/showthread.php?tid=223

موفق باشید

درود

مسیر و اسم فایل کانفیگ انجمن خوددتون رو تغییر بدیذ .

روی پوشه admin ثیورد بگزارید و مسیر آن را تغییر دهید .

از آخرین نسخه ی انجمن ساز استفاده نمایید .