امنیت whmcs

[Rezash]

ممنونم میگم امنیت رو به بالاترین حد رسوندم و این آموزش شمارو من بهترشو خودم تو این انجمن نوشتم
مشکل من تغییر نام ادمین و کانفیگ و برخی تیبل هاست
که دیگه فکر نکنم بعد از این کار عمرا هک بشه

روش جديدي نيست ،‌طرف فقط كد خودش كد كرده و به سبك قبل ارسال كرده.
اگر باگ وجود داشته باشه و مثل قبل كد اجرا بشه ، شما اسم همه فايل ها رو هم كه عوض كنيد بي فايدست ، طرف توي كد يك readdir مي نويسه و يك حلقه و ... كل فايل ها رو يكجا به دست مياره.

[maryam1]

پس فقط باید ما رفع باگ کنیم؟

[Rezash]

پس فقط باید ما رفع باگ کنیم؟

whmcs تون هميشه آخرين نسخه و آپديت باشه + راهكارهاي امنيتي رو رعايت كنيد.
مسئله مهمتر سرور هست ، اگر سرور امن باشه ، براحتي شل ران نميشه ، البته با اين باگ قبلي هرچقدر هم سرور امن بود باز امكان نفوذ بود (چون مستقيما امكان ران كردن فايل php وجود داشت)
تغيير جداول ديتابيس و نام فايل ها و كد كردن كانفينگ جلوي هكرهايي كه يادگرفتن اين كد رو كپي پيست كنند رو تاحدي مي گيره ولي اگه طرف واقعا طرف دانشش رو داشته باشه اينكار ها هم در عرض يك الي دو دقيقه دور زده ميشه

[iraniandata]

سلام

سیستم خوبیه امنیتش در نسخه جدید خوب قبول کنید نسخه جدید بعضی وقتا مشکل داره

ولی من به دوستان بکاپ گیری پیشنهاد میکنم مخصوصا از whmcs حتما نیازه

چون فعلا رفع نقص خوبی انجام نشده

خوب میشه نگران نباشید

[Mohammad_reza]

دوستانی که از نسخه دیکد شده استفاده می کنند ، می تونند جا و حتی اسم پوشه configuration رو تغییر بدند.
باید فایل dbconnect رو ویرایش کنند.

[DVBBaz]

دوستانی که از نسخه دیکد شده استفاده می کنند ، می تونند جا و حتی اسم پوشه configuration رو تغییر بدند.
باید فایل dbconnect رو ویرایش کنند.

عزیزم می شه بیشتر توضیح بدی ؟؟؟
ممنون

[Mohammad_reza]

عزیزم می شه بیشتر توضیح بدی ؟؟؟
ممنون

داخل فایل dbconnect.php این کد ها رو پیدا کنید و به هرچیزی خواستید تغییر بدید :

if ( file_exists( ROOTDIR."/configuration.php" ) )
{
    require( ROOTDIR."/configuration.php" );
}

موفقیت!

[hamidjooni]

برای تغییر نام پوشه ادمین
بعد از تغییر اسم فولدر ، بایستی فایل config رو باز کنید و این مقدارو توش تعریف کنی :

$customadminpath = "foldername";

در نهایت هم باید فایل cron.php رو دوباره اجرا کنی!

[maryam1]

اگه کد شده و نسخه لایسنس دار بود چیکار کنیم؟

[hamidjooni]

چی کد شده بود؟
تغییر نام پوشه ربطی به کد نداره
فایل configuration هم کد شده نیست