هک شدن config.php کمک فوری

[dollar]

با سلام
یه سایت دارم که برنامه ای داره پرداخت انلاین لیبرتی هست که بعد از پرداخت اتومات برای مشتری یوزرنیم و پسوورد میفرسته .
جدیدا هکری فایل کانفیگ config.php را میتونه تغییر بده و شماره حساب را موقتا تغییر بده و مشتری خرید میکنه همه چیز اوکی هست ولی پول به یه حساب دیگه میره .
در حال که من تمام پسووردها را تغییر دادم و15 رقمی بسیار پیچیده است . ولی نیمدونم چطوری بازم میتونه این کار را بکنه . از هک و امنیت هم چیز خاصی نمیدونم.
این سیستم را من 2 سال دارم و اخیرا این مشکل را داره.
از دوستان خواستم راهنمایی بخوام چیکار باید کنم ؟ و مشکل از کجاست....
ممنون بخاطر راهنمایی شما دوستان

[Ashkankamangar.ir]

سیستم باگ داره
سطح دسترسی کانفیگ رو ببرید رو 444
اگه میتونید به من دسترسی بدید برای بررسی

[Abo]

سطح دسترسی چی بوده ؟

[Ahmad110]

با سلام
یه سایت دارم که برنامه ای داره پرداخت انلاین لیبرتی هست که بعد از پرداخت اتومات برای مشتری یوزرنیم و پسوورد میفرسته .
جدیدا هکری فایل کانفیگ config.php را میتونه تغییر بده و شماره حساب را موقتا تغییر بده و مشتری خرید میکنه همه چیز اوکی هست ولی پول به یه حساب دیگه میره .
در حال که من تمام پسووردها را تغییر دادم و15 رقمی بسیار پیچیده است . ولی نیمدونم چطوری بازم میتونه این کار را بکنه . از هک و امنیت هم چیز خاصی نمیدونم.
این سیستم را من 2 سال دارم و اخیرا این مشکل را داره.
از دوستان خواستم راهنمایی بخوام چیکار باید کنم ؟ و مشکل از کجاست....
ممنون بخاطر راهنمایی شما دوستان

فایل کانفیگ رو کد کن .
پ. ن : احتمالا شلر آپلود کرده که به راحتی دسترسی میگیره .

[Mihan-VPS]

بهترین را اینه فایل کانفیگ رو کد کنی تا نتونه چیزی بخونه

[dollar]

ممنون از همه دوستان
در مورد اون دوستمون که گفتن شلر شاید باشه . چطوری میتونم بفهمم و چگونه می شود حذفش کرد؟
میشه بگین چطوری اینکار را کنم؟ یعنی چطوری کدش کنم؟

[dollar]

سیستم باگ داره
سطح دسترسی کانفیگ رو ببرید رو 444
اگه میتونید به من دسترسی بدید برای بررسی

این کار را کردم ولی هربار که 444 میکنم بعد دوباره 644 میشه . چند بار این کار را با کیوت اف تی پی کردم ولی باز خود به خود بر میگرده به 644.

[Ashkankamangar.ir]

بهتره اول هاستتون رو عوض کنید
دوم امنیتی اسکریپتتون رو

[amirlord]

سلام
وقتی میگید فایل رو تغییر میده شما هرکاری بکنید اون هم کار خودشو میکنه !! حالا واقعا نمیدونم دوستان چرا روش کد کردن فایل کانفیگ رو پیشنهاد دادن ؟!!
بحث سر خوندن فایل نیست که اونو کد کنید ، بحث سر دسترسی به write روی اون هست . شما باید راه های دسترسی رو ببندید نه این که انگیزه بیشتری به طرف بدید
تمام فایل هارو بدید به یه برنامه نویس تا باگ هاشو براتون چک کنه . برای این مورد هک اگر هکر شل آپ کرده باشه مطمئنا سنش زیر 14 هست :دی

[dollar]

بهتره اول هاستتون رو عوض کنید
دوم امنیتی اسکریپتتون رو

از هاست مانستر سرور دارم ...