کمک --- hack شدن E107

[hamid_net]

سلام .

من PHP handler رو از DSO به Suphp تغییر و بعد از این کار کلیه 777 رو به 755
chmod go-w /home/* command

و کلیه ownership ها رو هم آپدیت کردم
/scripts/chownpublichtmls



همه چیز درست انجام شده ولی نمیدونم از کجا دارند توی CMS های E107 یه فایل ویروسی PHP Mailer 7 آپلود میکنند . فقط هم سایتهای E107 مشکل دارند و فایل Spam توی سایتها upload میشه

ممنون میشم اگه کمک کنید

[akbari]

فایل های آپدیت جدید را از سایت فارسی e107 بگیر آپدیت کن حل میشه مشکلت

[delta]

فایل های آپدیت جدید را از سایت فارسی e107 بگیر آپدیت کن حل میشه مشکلت

e107 هم باگ دار شد به سلامتی!!

[IFACO.Net]

سلام .

من PHP handler رو از DSO به Suphp تغییر و بعد از این کار کلیه 777 رو به 755
chmod go-w /home/* command

و کلیه ownership ها رو هم آپدیت کردم
/scripts/chownpublichtmls



همه چیز درست انجام شده ولی نمیدونم از کجا دارند توی CMS های E107 یه فایل ویروسی PHP Mailer 7 آپلود میکنند . فقط هم سایتهای E107 مشکل دارند و فایل Spam توی سایتها upload میشه

ممنون میشم اگه کمک کنید

مشکل از فایل منیجر ادیتورش هست، فایل منیجر رو از هاست کلا دیلیت کنید و برای شاخه ادمین از طریق سی پنل پسورد بذارید.

[akbari]

من حدود ۳ سال هست دارم روی e107 کار میکنم. این مشکلات اخیر همش از روی قسمت upload هست که مشکل پیدا کرده با آپدیت کردن به نسخه جدید از هک جلوگیری میشه

[darya]

جدیدا e107 بک باگ جدید داده که میشه بین فولدر های سایت گشت زد و فایل هارو دانلود کرد خیلی از قالب سایت های که از این سیستم استفاده می کنند همین طوری ریپ شده ...(باگ هنوز پرایویت هست)
باگ خیلی خطر ناک نیست ولی خوب میشه با اون کارهایی کرد
پیشنهاد می کنم روی فولدر ها پسورد بزار مخصوصی handlers

[hamid_net]

سلام و مرسی از جواب
لطف میکنید بیشتر توضیح بدید ؟ من اصلا با این برنامه آشنا نستم ----
آیا شما روی suphp با e107 مشکل دارید ؟

[hamid_net]

سلام و مرسی از جواب
لطف میکنید بیشتر توضیح بدید ؟ من اصلا با این برنامه آشنا نستم ----
آیا شما روی suphp با e107 مشکل دارید ؟

[IFACO.Net]

مشکل اصلی E107 در فایل منیجر آن هست که شبیه مشکل نیوک می باشد که تابستان گذشته رخ داده بود ، یعنی در این مسیر زیر هکر وارد میشود و فایل های شل خودش را آپلود می کند و برای جلوگیری از اینکار شاخه filemanager را در مسیر زیر کلا حذف کنید

public_html/handlers/tiny_mce/plugins/filemanager

ولی بهتر است که نسخه E107 خودتون رو به آخرین ورژن آپگرید کنید و اگر فایل های هک در داخل سایت شما مخفی شده اند، کل فایلها را حذف کنید و از آخرین ورژن پکیج اورجینال E107 آنرا مجددا نصب کنید و دیتابیس را هم ایمپورت کنید

---------- Post added at 11:38 AM ---------- Previous post was at 11:36 AM ----------

و همچنین برای امنیت بیشتر بهتر است که روی شاخه admin ای107 از طریق سی پنل هاست پسورد گذاری کنید

[hamid_net]

مسیری که شما فرمودید رو باز کرذم ولی فایل منیجر نداره اصلا

./ ../ contextmenu/ emoticons/ ibrowser/ iespell/ media/ table/ zoom/