ورود

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : مشکل اصاصی در فریر!



hhhhaaaa
November 21st, 2013, 23:33
سلام
دوستان از ما اسکریپت فریر رو نصب کردیم و یکی میاد کد درگاه های بانکی ما رو به واسه خودش تغیر میده و مبلغ به حساب ایشون میره!! چطور امان داره؟ چطور میشه جلوش رو گرفت؟
فولدر ادمین رو رینیم و پسورد هم براش گذاشتم و فقط واسه یه آی پی باز گذاشتم دسترسیش رو ولی باز تغیر میده!!
رمز مدیریت فریر رو هم تغیر دادم باز...
رمز دیتابیس ها هم تغیر دادم و حتی یوزرهاش اما باز تغیر میده!
چکار کنیم؟ کسی راهی نداره؟
ممنون

vp_server
November 22nd, 2013, 00:14
سلام
دوستان از ما اسکریپت فریر رو نصب کردیم و یکی میاد کد درگاه های بانکی ما رو به واسه خودش تغیر میده و مبلغ به حساب ایشون میره!! چطور امان داره؟ چطور میشه جلوش رو گرفت؟
فولدر ادمین رو رینیم و پسورد هم براش گذاشتم و فقط واسه یه آی پی باز گذاشتم دسترسیش رو ولی باز تغیر میده!!
رمز مدیریت فریر رو هم تغیر دادم باز...
رمز دیتابیس ها هم تغیر دادم و حتی یوزرهاش اما باز تغیر میده!
چکار کنیم؟ کسی راهی نداره؟
ممنون
سلام جناب
"اساسی" درست است
در رابطه با فریر سعی کنید
۱-فایل کانفیگ رو کد کنید
۲-این مورد را اعمال کنید Virtual Freer (http://freer.ir/virtual/warning.php)
۳-رمز ورود به cpanel رو هم change کنید

online.ir
November 22nd, 2013, 00:19
هاستتون رو عوض کنید

da6276
November 22nd, 2013, 00:23
سلام
دوستان از ما اسکریپت فریر رو نصب کردیم و یکی میاد کد درگاه های بانکی ما رو به واسه خودش تغیر میده و مبلغ به حساب ایشون میره!! چطور امان داره؟ چطور میشه جلوش رو گرفت؟
فولدر ادمین رو رینیم و پسورد هم براش گذاشتم و فقط واسه یه آی پی باز گذاشتم دسترسیش رو ولی باز تغیر میده!!
رمز مدیریت فریر رو هم تغیر دادم باز...
رمز دیتابیس ها هم تغیر دادم و حتی یوزرهاش اما باز تغیر میده!
چکار کنیم؟ کسی راهی نداره؟
ممنون
فایل کانفیگ رو کد کنید و همه پسورد ها اعم از پنل هاست و فریر و دیتابیس رو عوض کنید

updates
November 22nd, 2013, 01:42
دوست عزیز چند امکان داره
1:ممکن هست هاستینگی که استفاده میکنید نا معتبر باشه و خود مدیر هاستینگ میاد و اینکار رو انجام میده
2:یوزر و پسوورد فریر شما لو رفته باشه و شخصی میاد درگاه رو تغییر میده
3:چک کنید به کدام درگاه منتقل داده میشه و مراتب رو به مدیر درگاه مربوطه و یا همچنین مراجع قانونی گزارش و درخاست خسارت کنید

hhhhaaaa
November 22nd, 2013, 02:58
همه پس ها عوض شده و حتی فولدر ادمین رینیم و پسورد هم گذاشتیم ولی جواب نداد ...
کار هکر هست اسم و موبایلشم داریم ...
هاست از کجا بگیریم که امن باشه و معتبر؟؟
آخه اینجا هم امن هست و معتبر اما...!!!
با چی کد کنیم؟

aligoli
November 22nd, 2013, 03:30
همه پس ها عوض شده و حتی فولدر ادمین رینیم و پسورد هم گذاشتیم ولی جواب نداد ...
کار هکر هست اسم و موبایلشم داریم ...
هاست از کجا بگیریم که امن باشه و معتبر؟؟
آخه اینجا هم امن هست و معتبر اما...!!!
با چی کد کنیم؟

هاست خود را فولدر به فولدر و یا به شرکت مورد نظر اعلام نمایید هاست شما را با آنتی شلر CXS اگر دارند بررسی نمایند، احتمالا شل (یا پلی برای هکر باز است) در هاست شما وجود دارد.
فایل کانفیگ را کد کنید، رمز و اطلاعات فریر را تغییر بدید، شناسه رو مثلا اگر admin هست به شناسه دیگری تغییر بدید.
ایمیل شناسه را به ایمیل دیگری تغییر بدید.

Yas-Host
November 22nd, 2013, 08:17
همه پس ها عوض شده و حتی فولدر ادمین رینیم و پسورد هم گذاشتیم ولی جواب نداد ...
کار هکر هست اسم و موبایلشم داریم ...
هاست از کجا بگیریم که امن باشه و معتبر؟؟
آخه اینجا هم امن هست و معتبر اما...!!!
با چی کد کنیم؟

اطلاعات تماس در امضا موجود است...
با آی دی من تماس بگیرید همه موارد رو انجام میدم براتون... از این لحاظ مشکلی دیگه پیش نخواهد آمد.

موفق باشید.

مینا-صیفی
November 22nd, 2013, 13:11
دوست عزیز شما هک شدید از یک باگ امنیتی توسط شل به هاستتون مربوط نمیشه از اسکریپتتونه تو پوشه ی پلاگین index.php بزاید فعلا . تا بعد امنیت اسکریپت رو دسته این تیم بدید امن 99% کنندwww.iranhack.org (http://www.iranhack.ir) موفق باشید.

مینا-صیفی
November 22nd, 2013, 13:15
دوستمون اشاره به این باگ کردند درسته. اما چندین بگ و نغص داره تیم های امنیتی میتونند درست کنند تنها این یه باگ نیست.هاستینگ زمانی بش مربوط میشه که از سرور بخوره اما در 1.57 ورژن چندین باگ و نغص دارد. هرچند در ورژن های چند سال پیش 70باگ داشتند . تا به نسخه 1.57 رسید به چند تا دونه رسید.

caspiannets
November 28th, 2013, 20:27
اگر بخوایید من امنیت شما رو درست می کنم چون خودم مشکل داشتم اما الان نه

http://www.webhostingtalk.ir/f42/98446/

asrhosting
November 28th, 2013, 21:06
امید وارم مشکلتون تون مثل اصاصی تون نباشه که اساسی مشکل داره !