تبلیغات در اینترنت

تبلیغات در اینترنتگیفت کارت گوگل پلی
صفحه 2 از 3 نخستنخست 123 آخرینآخرین
نمایش نتایج: از 11 به 20 از 27

مقاله: افزایش امنیت با تغییر مسیر کانفیگ

    1. افزایش امنیت با تغییر مسیر کانفیگ »

      افزایش امنیت با تغییر مسیر کانفیگ

      نگارش: , by (کاربر سایت)
      2010/07/21 10:28 PM
      امتیاز:  (1 رای ، میانگین : 1.00 )

      سلام
      ببینید هکر در صورتی می تونه به دیتابیس شما وصل شه که فایل کانفیگ و اطلاعات اونو داشته باشه
      شما برای این کار حتما مسیر کانفیگ خودتون رو عوض کنید
      به مسیر زیر برید
      includes/class_core.php
      بعد از اون محل جدید + اسم کانفیگتون رو بنویسید که اینجاست

      کد PHP:
      // parse the config file  
      $config = array(); 
      include(
      CWD '/includes/config.php'); 
      بهتره اسمی باشه که طرف متوجه اسم نشه مثلا header.php - function_editor - .....php

      شما وقتی فایل کانفیگ اصلی رو که انتقال دادید باید داخل فایل config.php اطلاعات غلط بزارید
      درضمن حتما اون فایلی رو که جایگزین کردید باید وجود داشته باشه
      موفق باشید
  1. Top | #11
    کاربر ویژه

    ورژن ویبولتین
    4.0.5
    نوشته ها
    95
    میزان امتیاز
    16

    پیش فرض

    من تا آخرین پست رو خوندم منتظر بودم nuller بیاد توجیه کنه که دلیل گمراه کردن هکر چیه و اگر بیاد اطلاعات اشتباه رو ببینه و متوجه بشه اطلاعات دستکاری شده انگار با دم شیر بازی شده و احتمال داره بلای بد تری سر سایت در بیاره
    ولی در کل کار جالبی هست ولی اگر روشی باشه که جلوی تزریق کد های مخرب گرفته بشه مفید تر هست.

    2 تشکر توسط:





  2. گیفت کارت آیتونز

  3. Top | #12
    مدیریت کل سایت

    ورژن ویبولتین
    4.2.2
    نوشته ها
    21,668
    میزان امتیاز
    3114

    پیش فرض

    درود.
    به نظر من هاست باید خوب باشه که نشه با یک هاست دیگه شل ریخت و نفوذ کرد که روی بعضی هاست ها نمیشه .
    مثل هاست دی ال و ..

    3 تشکر توسط:


  4. Top | #13
    کاربر ویژه

    ورژن ویبولتین
    3.8.4
    نوشته ها
    61
    میزان امتیاز
    12

    پیش فرض

    با سلام




    شما برای اینکه ذهن هکر رو منحرف کنید و یکباره بیخیالش کنید میتونید حتی اسم فایل Class_Core.php رو هم عوض کنید .

    یعنی هم اسم و مسیر کانفیگ رو عوض کنید و هم Class_core.php رو .


    برای اینکار به این آدرس برید includes/init.php و این خط رو پیدا کنید :


    کد PHP:
    // fetch the core includes
    require_once(CWD '/includes/class_core.php');
    set_error_handler('vb_error_handler'); 
    حالا نام یا مسیر فایل Class-Core.php رو عوض کنید .

    پیشنهاد میکنم بعد از عوض کردن نام ها و مسیرهای کانفیگ و Class_core.php بیاید دو تا فایل به همین نام بسازید و اطلاعات دروغین درونشون بزارید و انکدشون هم بکنید مثلا با Zend یا ionCube انکد کنید که دیگه هکره تقریبا بیخیایل بشه مگه اینکه دیگه هکره زرنگ باشه .


    با تشکر

    2 تشکر توسط:


  5. Top | #14
    کاربر سایت

    ورژن ویبولتین
    4.1.12
    نوشته ها
    735
    میزان امتیاز
    86

    پیش فرض

    اینا فقط خیالات

    کسی که بتونه به کانفینگ دسترسی داشته باشه حتما میتونه به class_core.php دسترسی داشته باشه خب از انجا مسیر کانفینگ پیدا میکنه

  6. Top | #15
    کاربر ویژه

    ورژن ویبولتین
    3.8.4
    نوشته ها
    61
    میزان امتیاز
    12

    پیش فرض

    سلام

    خدمتتون بگم که این اتفاق میوفته و کار میکنه ، اکثر هکر ها تازه وارد هستند و حوصله و تجربه ندارند

    چند وقت پیش تیم امنیتی آشیانه یک مسابقه هک گذاشته بود که باید یک سیستم ویبولتین رو هک میکردیم که الته داخلش یک سری باگ گذاشته بودن من یکیش رو پیدا کردم ولی نتونستم به مرحله اخر برسم چرا چون کم تجربه بودم ( بی حوصله نبودم چون یک روز کامل پاش بود ) چون همین تغییرات رو انجام داده بودن و مارو سرکار گذاشته بودند

    خلاصه بگم که اینکار میتونه مفید باشه البته کسی که هاست میخره باید از سرورش هم مطمئن باشه

    با تشکر

  7. Top | #16
    کاربر سایت

    ورژن ویبولتین
    4.1.12
    نوشته ها
    735
    میزان امتیاز
    86

    پیش فرض

    خب حالا اگه کسی سئو نصب کرده باشه با این کار سایتش نمیاد بالا

  8. Top | #17
    کاربر سایت

    ورژن ویبولتین
    4.0
    نوشته ها
    296
    میزان امتیاز
    39

    پیش فرض

    همه اینها الکی هست شما شل اپ بشه رو هاست حالا مسیر هزار چیز رو شما عوض کنی هم فایده ای نداره .

  9. Top | #18
    کاربر سایت

    ورژن ویبولتین
    4
    نوشته ها
    284
    میزان امتیاز
    34

    پیش فرض

    دوستان من برای تغییر اسم باید کجا تغییر بدم

  10. Top | #19
    کاربر سایت

    ورژن ویبولتین
    4.2
    نوشته ها
    3,417
    میزان امتیاز
    523

    پیش فرض

    کانفیگتون رو با نام مورد نظر Move کنید .
    و برای تغییرش فایل class_core.php رو ویرایش کنید و سرچ کنید : config.php حالا با نام جدیدش جایگذینش کنید .

    ---------- ارسال شده در 11:38 AM ---------- ارسال قبلی در 11:36 AM ----------

    نقل قول نوشته اصلی توسط Sgwgo نمایش پست ها
    خب حالا اگه کسی سئو نصب کرده باشه با این کار سایتش نمیاد بالا
    باید مسیر کانفیگ در وی بی سئو رو تغییر بدید .
    config.xml

    ---------- ارسال شده در 11:40 AM ---------- ارسال قبلی در 11:36 AM ----------

    نقل قول نوشته اصلی توسط kaz3m نمایش پست ها
    با سلام




    شما برای اینکه ذهن هکر رو منحرف کنید و یکباره بیخیالش کنید میتونید حتی اسم فایل Class_Core.php رو هم عوض کنید .

    یعنی هم اسم و مسیر کانفیگ رو عوض کنید و هم Class_core.php رو .


    برای اینکار به این آدرس برید includes/init.php و این خط رو پیدا کنید :


    کد PHP:
    // fetch the core includes
    require_once(CWD '/includes/class_core.php');
    set_error_handler('vb_error_handler'); 
    حالا نام یا مسیر فایل Class-Core.php رو عوض کنید .

    پیشنهاد میکنم بعد از عوض کردن نام ها و مسیرهای کانفیگ و Class_core.php بیاید دو تا فایل به همین نام بسازید و اطلاعات دروغین درونشون بزارید و انکدشون هم بکنید مثلا با Zend یا ionCube انکد کنید که دیگه هکره تقریبا بیخیایل بشه مگه اینکه دیگه هکره زرنگ باشه .


    با تشکر
    iهکر وقتی به هاستی دیترسی پیدا کنه , میزنه دیفیس میکنه ... بهع اطلاعات دیتابیس احتیاج نداره که !

  11. Top | #20
    کاربر سایت

    ورژن ویبولتین
    4
    نوشته ها
    284
    میزان امتیاز
    34

    پیش فرض

    باید مسیر کانفیگ در وی بی سئو رو تغییر بدید .
    config.xml
    خوب مهندس این چطوری انجام بدم پیدا کنم

صفحه 2 از 3 نخستنخست 123 آخرینآخرین

اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

کسانی که این مقاله را دیده اند از این مقاله ها نیز بازدید کرده اند

  1. پاسخ: 33
    آخرين نوشته: 2012/11/30, 06:37 PM
  2. تغییر رنگ کادر دور ckeditor بسیار زیبا!
    توسط roham در انجمن هک و آموزش های مخصوص
    پاسخ: 60
    آخرين نوشته: 2012/10/24, 05:02 PM
  3. پاسخ: 24
    آخرين نوشته: 2011/12/09, 09:44 PM
  4. درخواست مسیر تغییر هدر انجمن
    توسط habib1012 در انجمن پرسش و پاسخ
    پاسخ: 10
    آخرين نوشته: 2011/08/03, 11:28 PM
  5. درخواست دو قابلیت بسیار جالب مانند این سایت از اساتید
    توسط island4u در انجمن درخواست هک و پلاگین
    پاسخ: 26
    آخرين نوشته: 2011/07/14, 04:14 AM

کلمات کلیدی این موضوع

علاقه مندی ها (Bookmarks)

علاقه مندی ها (Bookmarks)

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •