نمایش نسخه قابل چاپ
وای مثالی به این باحالی ندیده بود خیلی توجیه کننده بودنقل قول:
نوشته اصلی توسط litetarh
اگه به همین راحتی بود که هیچ سایتی الان رو پاش نمی تونست وایسته
چون دستمون گفتن "البته با یک روشی میشه جلوی فعالیت ایشون هم گرفت" بیشتر می خواستم یه مثال در این زمینه باشه ببینم چطوری میشه جلوی کسی رو گرفت که هیچ مشخصاتی ازش نداریم
تا من این کامنت رو ارسال کنم دوستمون خودش جواب داد ممنون هستم
بنده پایه ام ولی یکی از دوستان محبت کنن یه سرور مجازی ویندوز 2003 بدن در عرض 10 مین سایت رو داون کنم با سیسیتم خودم کند هستشنقل قول:
نوشته اصلی توسط Abolijoon
هر کسی DDOS بلده شروع کنه بزنه به این سایت بانکداري اينترنتي بانک ملت
- - - Updated - - -
این سایت از نظر امنیتی 10% هستش :)نقل قول:
نوشته اصلی توسط sahar_shamsipor
ما تا شب این سایت رو داون میکنیم شما نگران نباش !
- - - Updated - - -
بله کاری که کردم کار ساز بود :)
سایت مورد نظر رو داون کردم :) http://ebankmellatira.besaba.com/mellat/mellat/mellat/
موفق باشید
شما از کجا به این درصد رسیدی ؟نقل قول:
نوشته اصلی توسط litetarh
سورس سایت که هیچی نداره
دیتابیس هم نداره که بگم میخوای ...
یه صفحه بیشتر نداره که اونم هر چی بهش بدی رو واست به یه ایمیل می فرسته
سرور رو میشه هک کرد و سایت رو از روش حذف کرد ولی خوب این که جواب نمیده یه جای دیگه باز آپلود میشه و باز ....
تنها راهی که به ذهن من میرسه اینه که ورود رو توی سایتها دو مرحله ای کنن یعنی اول نام کاربری رو وارد کنیم بعد بر اساس نام کاربری مشخصات محدودی از حسابمون رو بده بعد پسورد رو وارد کنیم اینجوری حداقل نام کاربری شخص لو میره یا فوق فوقش همچین صفحه هایی هم اگه طراحی بشه برای یک نفر خواست هستش که اطلاعاتش رو از قبل دارن
صفحاتی به عنوان فک پیج زیاد بود اما
این صفحه و ایمیل ارسالی به چه امید ارسال شده ؟!!!!
عزیزی که میگی 10 درصد امنیت داره یا شما خیلی حرفه ای و برتری یا اینکه....
طبق بررسی که کردم امنیت داره اما میشه نفوذ هم بهش کرد
شما اینطوری فکر کنید موفق می شید !نقل قول:
نوشته اصلی توسط sahar_shamsipor
سایت مورد نظر رو داون کردم تموم شد رفت :)
بعدی لطفا ...
همون دیگهنقل قول:
نوشته اصلی توسط litetarh
موضوع بعدی هست
وگرنه داون کردن سایت مشکلی نیست
مشکل پیدا کردن لینک بعدی هست
همچنین با ابد که نمیشه دی داس کرد عزیزم...
شاید ایشون بخواهد 20 تا سایت راه اندازی کنه......
یکی باید استخدام کنید که این موارد و پیگیری کنه ( تازه اگر لینک بعدی پیدا بشه)
فدات شم الان دقیقا مثل بزرگای ... زدی صورت مسئله رو پاک کردینقل قول:
نوشته اصلی توسط litetarh
این سایت رو میشه راحتر از این ها هم طراحی کرد حتی میشه کاری کرد که طرف لاکین هم بشه ولی باز یه جای کار می لنگه
همون دو مرحله ای کردنش فکر کنم جواب بده کاربرا بعد از دیدن مشخصاتشون پسورد رو وارد کنن من به شخصه از همچین روشی برای سایتهام استفاده خواهم کرد مگر این که روش بهتری پیدا کنم
خب باید فکر کنیم ببینیم کجا ها این لینک ها رو انتشار میدن ما هم همونجا حضور داشته باشیمنقل قول:
نوشته اصلی توسط viasky
فرضا یاهو مسنجر سند ال میدن توی یاهو مسنجر باشیم این فرد شاید تا الان ایمیل هم جمع اوری کرده که بعد خراب شدن اون صفحه یه صفحه جدید میک می کنه سپس
به اون ایمیل ها دوباره ارسال میکنه
آفرین به پشتکار و نحویه فکر کردنت همینه دیگه مشکل حل شدنقل قول:
نوشته اصلی توسط litetarh
همه جا باید حضور داشته باشیم میگم به شخصه بیا برو یه سمتی رو قبول کن نیاز به رای هم داشت مشکلی نیست حله
تنها راه حل واقعی همون راهی بود که بنده عرض کردمنقل قول:
نوشته اصلی توسط sahar_shamsipor
تردید نداشته باشید تمام موارد دیگه بی فایده است
راه اول اینه که آگاهی رو در بین مردم بالا ببریم تا به دام اینجور افراد نیافتن.
دوم راهی که دوستمون گفتن دو مرحله ای کنیم اونم خوبه اما بازم مشکلاتی رو اون هم پیش خواهد اومد .
بهتره مردم هشیار و آگاه باشن همین . بهترین راه این میتونه باشه
این وظیفه من و شما نیست اینارو پیگیر باشم , وظیفه پلیس فتا و افرادش هستش که ماشاالله پیگیر نیستننقل قول:
نوشته اصلی توسط viasky
ما هم در صورت مشاهده هر کاری از دستمون بر بیاد انجام میدیدم !
شما خیلی فعال هستیدنقل قول:
نوشته اصلی توسط litetarh
بهتون تبریک میگم
راه حل شما برای بعد از حادثه هستشنقل قول:
نوشته اصلی توسط viasky
جلوی همچین صفحه های جعلی رو که هیچ رقمه نمیشه گرفت فوقش طرف از فیــلتر شکن استفاده میکنه و داخل کشور هم باشه نمیشه پیداش کرد
نوش دارو بعد از مرگ جواب نمیده
باید کاری کرد که صفحه های جعلی راحت تر رو بشه
مثلا وقتی نام کاربریمو وارد میکنم سایت نام و نام فامیلیمو به صورت کامل و به صورت خوش آمدگویی بگه بعد ازم بخواد که پسورد رو وارد کنم اینجوری صفحه های جعلی حداقل نمی تونن اون درخواست ها رو جواب بدن البته نمی خوام بگم مثل بانک اقتصاد نوین زیادی لینک تو لینک بشه بعد از یک ماه هم اگه پسورد رو عوض نکنی پست بپره باید بری شعبه خودش
دومرحله ای باشه که کاربران بعد از وارد کردن نام کاربریشون و بعد از دیدن مشخصاتشون پسوردشون رو وارد کنن
از افزونه wot جهت امنیت اسفاده کنید این افزونه سایت رو برسی میکنه اگر مشکلی داشته باشه طبق عکس زیر هشدار میده
http://www.webhostingtalk.ir/attachm...-05_172949-png
مفید ترین پست امروز از نظر بندهنقل قول:
نوشته اصلی توسط n4ser
در حال دانلود هستم
تشکر
Hello,
Sorry for the delay in replying.
We have blocked this site
We hope that we can be useful to you.
Thank you,
Ivan R.
Helpdesk
Бесплатный хостинг с поддержкой PHP и MySQL, сайт билдером и никакой рекламы.
داش گلم این سایت رو چندین روز پیش داون کردم سایت جدید با همچین محتوایی سراغ داری بده داونش کنیمنقل قول:
نوشته اصلی توسط MajorHost
نقل قول:
نوشته اصلی توسط yoosef6
الان این چه ربطی به این تاپیک داشت ؟!
پست شما ریپورت شد برای مدیریت ...
و اين است صفحه فيك. عجب
اگه کسی یکبار رمز ملت رو فعال کرده باشه که نمیتون وارد حسابش بشن
چون حتما رمز یکبار مصرف میخواد برای ورود