سوال در مورد هک whmcs

[it-net]

ممنون دوست من تمام کارها صورت گرفته و رویه پوشه نیز کلمه عبور قرار دادیم.

این کدها چیه میشه بدین تا ما هم قرار بدیم چون پیدا نکردم تو انجمن

[farsitools]

بله فرمايشات شما درست
1-اما بدونيد با تغيير اين پوشه ها كه بايد هم حتما تغييرشون بديد از اين اسپام ها خلاص نمي شين

2-با تغيير نام پوشه ادمين هم كاري به جايي نبردين كه معمولا اسپام و هك از خود كلينت شروع ميشه و اگر كسي به پنل ادمين بياد و يوزر پس الكي بزنه با ايميل خبرتون ميكنه كه فلان آي پي اومده تو بخش ادمين و...
پنل ادمينم ميشه با يك رنج آي پي مديريتش كرد كه فقط رنجهاي شما بتونند واردش بشن كه فايروال هم اين كار را مي كنه

3-در مورد جلوگيري از php هم اين كار راه خوبيه اما براي جلوگيري از قسمت هاي پاياني هك نه حذف اسپام هاي بعد از امن سازي

در مورد نظر دوستمون it-net هم بررسيش مي كنم چون من بيشتر دوست دارم اختصاصي كار كنم تا عمومي

يك سري كد جهت امن سازي اين اسپام ها است كه مي تونه كمي كمك كنه

[vahab00]

برای خلاص شدن دائمی از شر این کدها و جلوگیری از هک شدن بجز تغییر پوشه ها و... کافیه کد زیر رو تو فایل configuration.php بنویسید

foreach ($_REQUEST as $value)
{
$pattern = strtolower($value);
$pattern = preg_replace('/\s+/', '', $pattern);
if(strpos($pattern, "{php}") !== false)
die("access denied");
} 

دقیقا این کد رو بین تگ اول <?php
و متغییر $license قرار بدید
بعد هم میتونید نتیجه رو چک کنید
یا حق

[it-net]

برای خلاص شدن دائمی از شر این کدها و جلوگیری از هک شدن بجز تغییر پوشه ها و... کافیه کد زیر رو تو فایل configuration.php بنویسید

foreach ($_REQUEST as $value)
{
$pattern = strtolower($value);
$pattern = preg_replace('/\s+/', '', $pattern);
if(strpos($pattern, "{php}") !== false)
die("access denied");
} 

دقیقا این کد رو بین تگ اول <?php
و متغییر $license قرار بدید
بعد هم میتونید نتیجه رو چک کنید
یا حق

ممنون دوست من انجام دادم چک کنم ببینم نتیجه چیه به همه اعلام می کنم