نمایش نسخه قابل چاپ
با سلام به دوستان عزیزم
به یک مشکل در یکی از ورژن های WHMCS بر خوردم مجبور به آپدیت کردن شدم و الان در ورژن 5.2.5 این مشکل پا بر جاست.
هکری به بنده پی ام داد و اطلاعات configuration.php به بنده داد بنده هم تعجب کردم واقا عجیب بود تمام سطح دسترسی هاهم تنظیم کردم به چند شکل 777 و 444 و 600 اما مشکل حل نشد.
آن هکر هم گفت برای پتچ کردن این باگ مبلغ 350 هزار تومان را میگیرد خواستم ببینم شما راهی برای پتچ این باگ نمی دونید؟
مطمئن باشید مشکل از whmcs نیست مشکل از سروری هست که روش هستید مثلا سیمیکالن میزنه یا.....
آخه این هکر به من گفت از همکارانتان که میگن مشکل امنیتی ندارن وبسایت شونو بدین بنده هم یدونه دادم واسه تست اطلاعات آن هم به من داد !
سعی کنید اجازه استفاده از php.ini به کاربران خود ندهید و همه ملزم به استفاده از php.ini سرور باشند و تنظیمات لازم برای هر فرد را خودتان آنجام دهید.
این توابع در php.ini غیر فعال کنید:
کد:
disable_functions="exec, shell_exec, proc_close, proc_open, pope n,system, passthru, escapeshellarg, escapeshellcmd, symlink"
پرمیشن 400 هم برای این فایلconfiguration.php بهتر می باشد.
بهتر هست فایل رو کد کنید