تبلیغات در اینترنت

تبلیغات در اینترنتگیفت کارت گوگل پلی
صفحه 1 از 2 12 آخرینآخرین
نمایش نتایج: از 1 به 10 از 17

موضوع: [امنیتی]استفاده نکردن از اسکریپت لیچ و آپلودسنتر

  1. Top | #1
    مدیریت کل سایت

    تاریخ عضویت
    Aug 2009
    ورژن ویبولتین
    4.2.2
    نوشته ها
    21,685
    مورد پسند
    54,806 بار
    نوشته های وبلاگ
    14
    اطلاعات
    میزان امتیاز
    3117

    Angry [امنیتی]استفاده نکردن از اسکریپت لیچ و آپلودسنتر

    درود.
    یکی از روش هایی که جدیداً مد شده هک کردن با استفاده از اسکریپت لیچ و آپلود سنتر هست .
    پیشنهاد میکنم از هیچکدوم از اسکریپت های لیچ بصورت عمومی استفاده نکنید .
    یعنی روی اون پسورد بذارید و به کسی هم محلش رو ندید .
    از آپلود سنتر تاینی پیک و ایرانبلاگ و .. هم اصلاً استفاده نکنید !
    بهترین آپلود سنتر همون Multi Host هست که نال شده اون هم هست ( از سایت معتبر دانلود کنید ) .
    آپلود با اسکریپت لیچ خیلی آسون هست ! شل رو لیچ میکنن و با روش هاشون اچ تی اکسس رو بایپس میکنند و میتوند شل رو اجرا کنند و به دیتابیس متصل بشن .
    حتماً از اسکریپت ها و پلاگین های معتبر استفاده کنید و ویبولتینتون رو زود به زود آپدیت کنید .
    موفق باشید .




  2. گیفت کارت آیتونز

  3. Top | #2
    کاربر سایت

    تاریخ عضویت
    Jul 2010
    ورژن ویبولتین
    ندارم
    نوشته ها
    648
    مورد پسند
    1,003 بار
    نوشته های وبلاگ
    1
    اطلاعات
    میزان امتیاز
    97

    پیش فرض

    با اجازه علی اقا برای افزایش امنیت لیچر تغییرات زیر رو هم انجام بدید

    داخل فولدر files :
    کد:
    order deny,allow  
    
    <files ~ "\.(php|php.*|php.00|php.001|00|001|sphp|php3|php4|php5|phtml|cgi|pl|shtml|dhtml|html|htm|cfm)$"> deny from all </files>  
    
    <files ~ "\.upload.html$"> allow from all </files>  
    
    <files ~ "^\."> deny from all </files>
    در روت سایتتون که فایل های رپیدلیچ اونجا قرار داره ( داخل فایل .htaccess )
    کد:
    order deny,allow  
    
    <files ~ "\.(php|php.*|php.00|php.001|00|001|sphp|php3|php4|php5|phtml|cgi|pl|shtml|dhtml|html|htm|cfm)$"> deny from all </files>  
    
    <files index.php> allow from all </files>  
    
    #Uncomment the 3 lines below, ONLY when you want to run the checker.php! #<files checker.php> #allow from all #</files>  
    
    <files ~ "^deny.php"> allow from all </files>  
    
    <files notes.php> allow from all </files>  
    
    <files audl.php> allow from all </files>  
    
    <files upload.php> allow from all </files>  
    
    <files ~ "\.upload.html$"> allow from all </files>  
    
    <files auul.php> allow from all </files>  
    
    <files ajax.php> allow from all </files>  
    
    <files ~ "^\."> deny from all </files>
    تنظیمات زیر رو در فایل کانفیگ در پوشه کانفیگز بعد از 'forbidden_filetypes' => قرار بدید :
    کد:
     array (  
    
        0 => '.htaccess',  
    
        1 => '.htpasswd',  
    
        2 => '.php',  
    
        3 => '.php3',  
    
        4 => '.php4',  
    
        5 => '.php5',  
    
        6 => '.phtml',  
    
        7 => '.asp',  
    
        8 => '.aspx',  
        9 => '.cgi',  
    
        10 => 'php.*',  
    
        11 => 'php.00',  
    
        12 => 'php.001',  
    
        13 => '00',  
    
        14 => '001',  
    
        15 => 'cgi',  
    
        16 => 'pl',  
    
        17 => 'sphp',  
    
        18 => 'shtml',  
    
        19 => 'dhtml',  
    
        20 => 'html',  
    
        21 => 'cfm',  
    
        22 => 'htm',  
    
      ),

    5 تشکر توسط:

    همیشه مادر را به مداد تشبیه میکردم
    که با هر بار تراشیده شدن، کوچک و کوچک تر میشود…
    ولی پدر ...
    یک خودکار شکیل و زیباست که در ظاهر ابهتش را همیشه حفظ میکند
    خم به ابرو نمیاورد و خیلی سخت تر از این حرفهاست
    فقط هیچ ## نمیبیند و نمیداند که چقدر دیگر میتواند بنویسد …
    بیایید قدردان باشیم ...
    به سلامتی پدر و مادرها


  4. Top | #3
    کاربر سایت

    تاریخ عضویت
    Jul 2010
    ورژن ویبولتین
    4
    نوشته ها
    196
    مورد پسند
    165 بار
    اطلاعات
    میزان امتیاز
    27

    پیش فرض

    نقل قول نوشته اصلی توسط VBIran نمایش پست ها
    درود.
    یکی از روش هایی که جدیداً مد شده هک کردن با استفاده از اسکریپت لیچ و آپلود سنتر هست .
    پیشنهاد میکنم از هیچکدوم از اسکریپت های لیچ بصورت عمومی استفاده نکنید .
    یعنی روی اون پسورد بذارید و به کسی هم محلش رو ندید .
    از آپلود سنتر تاینی پیک و ایرانبلاگ و .. هم اصلاً استفاده نکنید !
    بهترین آپلود سنتر همون Multi Host هست که نال شده اون هم هست ( از سایت معتبر دانلود کنید ) .
    آپلود با اسکریپت لیچ خیلی آسون هست ! شل رو لیچ میکنن و با روش هاشون اچ تی اکسس رو بایپس میکنند و میتوند شل رو اجرا کنند و به دیتابیس متصل بشن .
    حتماً از اسکریپت ها و پلاگین های معتبر استفاده کنید و ویبولتینتون رو زود به زود آپدیت کنید .
    موفق باشید .
    درود
    mihalism multi hoster اسکریپت خوبی هستش که البته رایگانه ! و نال نیست
    جدیدا ایران رو تحریم کرده که میتونید با وی پی.ان دانلود کنید از سایتش

    علی آقا یه سوال پیش اومد. از چه جور آپلود سنتری استفاده نکنیم ؟؟

    2 تشکر توسط:


  5. Top | #4
    مدیریت کل سایت

    تاریخ عضویت
    Aug 2009
    ورژن ویبولتین
    4.2.2
    نوشته ها
    21,685
    مورد پسند
    54,806 بار
    نوشته های وبلاگ
    14
    اطلاعات
    میزان امتیاز
    3117

    پیش فرض

    درود
    mihalism multi hoster اسکریپت خوبی هستش که البته رایگانه ! و نال نیست
    جدیدا ایران رو تحریم کرده که میتونید با وی پی.ان دانلود کنید از سایتش

    علی آقا یه سوال پیش اومد. از چه جور آپلود سنتری استفاده نکنیم ؟؟
    بیشتر جا ها نال شده اون رو گذاشتن ، آدرس سایت اون چی هست ؟

    2 تشکر توسط:


  6. Top | #5
    کاربر سایت

    تاریخ عضویت
    Jul 2010
    ورژن ویبولتین
    ندارم
    نوشته ها
    648
    مورد پسند
    1,003 بار
    نوشته های وبلاگ
    1
    اطلاعات
    میزان امتیاز
    97

    پیش فرض

    این انجمنش هست
    کد HTML:
    http://www.mihalism.net/
    این دانلود از گوگل
    کد HTML:
    http://code.google.com/p/mihalismmh/downloads/list
    که با ای پی ایران نمیشه

    اینم هست
    کد HTML:
    http://multihost.mihalism.net/

    کاربر مقابل از mr-m4m4d بابت این پست مفید تشکر کرده است:

    همیشه مادر را به مداد تشبیه میکردم
    که با هر بار تراشیده شدن، کوچک و کوچک تر میشود…
    ولی پدر ...
    یک خودکار شکیل و زیباست که در ظاهر ابهتش را همیشه حفظ میکند
    خم به ابرو نمیاورد و خیلی سخت تر از این حرفهاست
    فقط هیچ ## نمیبیند و نمیداند که چقدر دیگر میتواند بنویسد …
    بیایید قدردان باشیم ...
    به سلامتی پدر و مادرها


  7. Top | #6
    کاربر سایت

    تاریخ عضویت
    Jan 2011
    ورژن ویبولتین
    3
    نوشته ها
    446
    مورد پسند
    133 بار
    اطلاعات
    میزان امتیاز
    52

    پیش فرض

    یه سوال:

    اپلود سنتری که فقط یه فایل ایندکس داره و یه پوشه برای ذخیره سازی( قاعدتا دیتابس هم نداره دیگه) قابل هک شدن هست؟

  8. Top | #7
    مدیر بازنشته

    تاریخ عضویت
    Feb 2011
    ورژن ویبولتین
    4.2
    نوشته ها
    527
    مورد پسند
    956 بار
    اطلاعات
    میزان امتیاز
    79

    پیش فرض

    تاریخ پست ها رو دیدین؟
    mihalism باگ نداره ، جواب شما هم بستگی به اسکریپتش داره ، البته معمولا امن هستند.

    کاربر مقابل از Light بابت این پست مفید تشکر کرده است:









  9. Top | #8
    کاربر سایت

    تاریخ عضویت
    May 2010
    ورژن ویبولتین
    4.2
    سن
    22
    نوشته ها
    3,417
    مورد پسند
    8,062 بار
    نوشته های وبلاگ
    1
    اطلاعات
    میزان امتیاز
    523

    پیش فرض

    ببخشید همین هک آپلود سنتر وی بی که مشکلی نداره ؟


  10. Top | #9
    کاربر اخراجی

    تاریخ عضویت
    Jul 2011
    ورژن ویبولتین
    4.1.4
    نوشته ها
    538
    مورد پسند
    358 بار
    اطلاعات
    میزان امتیاز
    0

    پیش فرض

    فکر نمیکنم رپیدلیچ مد اقبال مشکلی داشته باشه
    چون اصلا دیتابیسی نداره که بخوان هکش کنن
    ولی در مورد آپلودسنتر نمی دونم چه طوریه
    البته اینم بگم که بعضی از رپیدلیچ ها توسط کسی که تو سایتش قرار گرفته شل دار میشه
    و بعدا ممکنه شما رو تهدید به هک کردن کل سرور بکنه
    اتفاقی که چند وقت پیش خودم با چشای خودم دیدم
    البته خوشبختانه قبل از سوزوندن CPU سرور همه چیز لو رفت
    ولی خب

  11. Top | #10
    کاربر سایت

    تاریخ عضویت
    Sep 2011
    ورژن ویبولتین
    4.1.5
    نوشته ها
    329
    مورد پسند
    116 بار
    اطلاعات
    میزان امتیاز
    40

    پیش فرض

    اسکپریت دات کام و پی سی ول سایت معتبری هستن ؟؟؟؟؟؟؟

صفحه 1 از 2 12 آخرینآخرین

اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

موضوعات مشابه

  1. پاسخ: 149
    آخرين نوشته: 2015/08/01, 07:19 PM
  2. پاسخ: 0
    آخرين نوشته: 2011/10/01, 09:57 PM
  3. بهترین اسکریپت مثل فیس بوک میخواستم
    توسط Evil در انجمن پرسش و پاسخ
    پاسخ: 9
    آخرين نوشته: 2011/08/02, 06:04 PM
  4. [امنیتی] بالا بردن امنیت اسکریپت Leech ( توسط Nuller )
    توسط VBIran در انجمن مباحث امنیتی
    پاسخ: 6
    آخرين نوشته: 2011/03/28, 07:59 AM
  5. پاسخ: 0
    آخرين نوشته: 2011/03/25, 12:29 AM

کلمات کلیدی این موضوع

علاقه مندی ها (Bookmarks)

علاقه مندی ها (Bookmarks)

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •