مرجع پارسی MyBB
اگر مای بی بی هک نشده پس این تصویر چیست؟ - نسخه‌ی قابل چاپ

+- مرجع پارسی MyBB (https://community.mybbiran.com)
+-- انجمن: اطلاعیه ها و مباحث مرتبط با سایت (https://community.mybbiran.com/forum-1.html)
+--- انجمن: اطلاعیه ها و اخبار سایت (https://community.mybbiran.com/forum-27.html)
+--- موضوع: اگر مای بی بی هک نشده پس این تصویر چیست؟ (/thread-10238.html)

صفحه‌ها: 1 2


اگر مای بی بی هک نشده پس این تصویر چیست؟ - f125tk - ۱۳۹۱/۱/۲۸

سلام

من در ابتدا باید بابت گذاشتن این عکس عذرخواهی کنم ، اما جهت شفاف سازی این عکس رو گذاشتم

این تصویری که در زمان هک گذاشته شده است، آیا این هم الکی است؟


RE: اگر مای بی بی هک نشده پس این تصویر چیست؟ - geo - ۱۳۹۱/۱/۲۸

سلام

اصلا فرض کنید هک شده باشه، مگه اولین سایت توی دنیا هست که هک میشه.

سایت ناسا و اف بی آی و شرکت سونی و هزاران سایت معروف دیگه هم بودند که هک شده اند...

حالا که خدا را شکر باز هست (فکر کنم از دیشب حدود 1-2 شب باز بود - شایدهم از قبل تر)

Heart


RE: اگر مای بی بی هک نشده پس این تصویر چیست؟ - f125tk - ۱۳۹۱/۱/۲۸

خب منم که چیزی نگفتم! چون دیدم جای دیگه نوشته بود که هک نشده ، خواستم مطمئن شم که راست گفته شده و یا ...

فقط می خوام بدونم مدیران آیا صادق هستند


RE: اگر مای بی بی هک نشده پس این تصویر چیست؟ - Pars - ۱۳۹۱/۱/۲۸

درود
MyBB به این سادگی هک نمیشه. این ظور که به نظر می یومد از یه باگ توی پی اچ پی مای ادمین استفاده شده بوده.
و حدود 1 هفته ای روش کار کرده بودن.


RE: اگر مای بی بی هک نشده پس این تصویر چیست؟ - reza_ - ۱۳۹۱/۱/۲۸

درود !!
عزيز دل من اصليت من تركي و من خوب متنش رو خوندم :: 2 سال پيش شبيه همين باگ ها يادمه روي يكي از سايت ها يكي از دوستام انجام دادن ::
آقاي نجفي پور درست ميگن هك نبود بلكه باگ يا همون (cselenor كه هكر ها پهش ميگن ::
شما خيالت بابت هك راحت باشه به همين سادگي ها نيست دوستان گلم
موفق باشين


RE: اگر مای بی بی هک نشده پس این تصویر چیست؟ - baxe rapper - ۱۳۹۱/۱/۲۸

باگ اصلی در قسمت phpmyadmin سرور بود که به دلیل مشکل سرور آپاچی و دیگر سرویسها آپدیت شده و مشکل حل شده است
فلذا مشکل از سیستم مای بی بی نبوده و سرور مای بی بی ایران پس از تلاشی 48 ساعته توسط تیمی چند نفره فیکس شده است

البته امنیت 100 درصد نیست و خود سایت اینجانب یکتاهاست 4 ماه پیش سر یک پرمیژن 777 دیفیس شدم

پس دقت کنید ممکن است این مشکلات برای هرکسی پیش بیایدHeart



RE: اگر مای بی بی هک نشده پس این تصویر چیست؟ - f125tk - ۱۳۹۱/۱/۲۸

(۱۳۹۱/۱/۲۸، ۰۲:۲۱:۰۱ صبح)baxe rapper نوشته است: باگ اصلی در قسمت phpmyadmin سرور بود که به دلیل مشکل سرور آپاچی و دیگر سرویسها آپدیت شده و مشکل حل شده است
فلذا مشکل از سیستم مای بی بی نبوده و سرور مای بی بی ایران پس از تلاشی 48 ساعته توسط تیمی چند نفره فیکس شده است

البته امنیت 100 درصد نیست و خود سایت اینجانب یکتاهاست 4 ماه پیش سر یک پرمیژن 777 دیفیس شدم

پس دقت کنید ممکن است این مشکلات برای هرکسی پیش بیایدHeart

ممنون. می شه در مورد اقداماتی که می شه برای امنیت بیشتر انجام داد راهنمایی کنید؟


RE: اگر مای بی بی هک نشده پس این تصویر چیست؟ - baxe rapper - ۱۳۹۱/۱/۲۸

safe mod: on
آپگرید به آخرین نسخه mysql 5.5.21 , php 5.2.17 apachi 2.2.22

اسکن وب سایتتان با نرم افزار Acunetix Web Vulnerability Scanner 8

نصب فایروال Csf , clamv antivirus
کانفیگ base dir , phpini
...................................هزاران راه دیگرHeart


RE: اگر مای بی بی هک نشده پس این تصویر چیست؟ - M48D1 - ۱۳۹۱/۱/۲۸

دوستان یک باگ درون سیستم مای بی بی وجود دارد برای ساخت اکانت و بالا بردن دسترسی تا سطح ادمین ، دنبال هستم تا روش را یاد بگیرم


RE: اگر مای بی بی هک نشده پس این تصویر چیست؟ - rasol - ۱۳۹۱/۱/۲۸

ای بابا چه فرقی داره هر هکر برای رسیدن به هدفش از یه راهی استفاده میکنه

حالا استفاده از باگ ها هم یه نمونه هست

شما میگید مای بی بی مشکلی نداره بسیار عالی پس مشکل از مدیریت بوده یا مدیریت اینجا یا هاست هست که برنامه ها روز به روز نکردن و باگ ها رو نگرفتن هر چند امنیت 100% نیست ولی بازم باید تلاش کنی بهش برسی .....

بعدش هم توی یه پستی گفته شده
http://www.zone-h.com/mirror/id/17429752

لینک بالا رسمیت نداره اون وقت چی رسمیت داره ؟؟؟؟ شاید اون گروه اولین کارشون همین هک اینجا بوده باشه

شاید تا چند وقت دیگه دیتا بیس هم منتشر بشه

راستی خب هک شده که شده همین نمونه اش vb iran مگه هک نشد و دیتابیس هم منترش چند روزی دیتابیس اونا من رو مشغول خودش داشت

بعضی چیزا شاید سخت باشه اما باید قبول کرد.

تازه این دو روز که سایت در دسترس نبود کاربرا پشتیبان نداشتن باید چیکار میکردن اگه مشکلی پیش میومد نه میشه رفت پشتیبان های دیگه نه ....

ولی بازم آفرین به سرعت عملتون توی باز کردن دوباره انجمن
تشکر میکنم از تیم مدیریت