نمایش نسخه قابل چاپ
سلام
من طبق آموزش که در http://www.webhostingtalk.ir/f178/46302/ هستش آدرس پوشه مدیریت whmcs رو تغییر داده بودم
امروز توی یاهو مسنجر یه هکر اومد و گفت آدرس صفحه مدیریت سایتتو میدونم و درست هم میدونست
چند بار هم آدرس رو عوض کردم ولی باز هم پیدا کرد
حالا دیگه نمیدونم چطوری باید اسم این پوشه رو تغییر بدم تا کسی بهش دسترسی نداشته باشه
دوستان لطفا راهنمایی کنید
شتابان هاست | هاست لینوکس ، هاست دانلود ، نمایندگی هاست لینوکس ، هاست پرسرعت ، ثبت دامنه
سلام ممکن است که شل از قبل داره
و تو فایل های شما می گرده
سلامنقل قول:
نوشته اصلی توسط pspasp
نه مطمئنن شل نداره
چون قبلا یه شل آپود کردیم و سرور سریع ساسپندمون کرد
اگه شل داشت حتما سرور ساسپندمون میکرد
مطمن نباش چون شاید سرور رو یه شل تاثیر داشته
یا این که شل پابلیک نشده هنوز
بعضی از شل ها پابلیک نشده انتی سرور نمیتونه پیدا کنه
پس زیاد مطمن نباش
خو چطوری بفهمم شل هست یا نه؟
انتی ویروس روی سی پنلتون هست ؟نقل قول:
نوشته اصلی توسط shetabanhost
شما هر چقدر تغییر بدید راحت با نرم افزار Acunetix یا هویج اسکن کنه پیدا میشه !
با سلام و احترام
همونطور که دوستمون گفتن پیدا کردن آدرس ادمین کار آنچنان سختی نیست
حالا گیرم که آدرس رو بدونه
بدون داشتن یوزر و پاس میتونه وارد شه؟
اگه میشه که دیگه حتما شل تو سرورتون هست!
اگر فایل کانفیگ رو بخونه ، اصلا نیازی ب محل ادمین نیست ، با داشتن نام و یوزر پس دیتابیس ، خیلی راحت میشه ... ... ... ! بهله ... :d
شما پرمیشن فایل کانفیگ رو بروی 444 قرار بدید ! و بروی پوشه ادمین پسورد بزارید .
روي فولدر ادمين رمز بذاريد خيال خودتون رو راحت كنيد، اصلاً يك فولدر ادمين رد گم كني بسازيد و فولدر اصلي رو يك اسمي بذاريد كه متوجه نشن.
اصلاً گيرم كه بشن، وقتي فولدر رمز داره چيكار ميخواد بكنه؟ :دي
سپاس از دوستانی که در مبحث شرکت کردن !
بنده روی فولدر پسورد گزاشته بودم با یک اکسپویلت ساده خودم رو بایپس کردم و وارد پوشه شدم !
روی فولدر ادمین رمز قرار بدید هرچقدر هم صفحه ادمین رو پیدا کنه کاری نمی تونه انجام بده
با سلام
برروی پوشه ادمین پسورد بزارید از داخل هاست
Password Protect Directories
بعد یوزر و پسورد دیتابیس رو تغییر دهید و در فایل کانفیگ اعمال کنید
سوم دسترسی فایل کانفیگ رو محدود کنید به 444
اسم جدیدی هم برای پوشه ادمین بزارید
؛ شما آدرس ادمینت رو بزار همون admin
زیادی مهم نیست آدرس لاگین
forget password رو disabale کن .
whmcs سیستمی نیست به این راحتی هک بشه.
اگر whmcs آخرین نسخه باشد و سرور امنیت لازم رو داشته باشه نه نیاز به تغییر دسترسی هست نه نیاز به تغییر اسم فایل ادمین هست نه ...!
شما اصلی ترین موارد رو از ذهنتون خارج کردید و به جزئیات فرعی فکر می کنید!
سلام
ممنونم از راهنمایی های دوستان
امنیت سرور که خوبه و از آخرین نسخه whmcs استفاده میکنم
حتما کارایی که گفتید رو انجام میدم
سپاسگزارم از راهنمایی هاتون