اسکریپت رایگان فروش کارت‌های شارژ و محصولات مجازی Virtual Freer

[mo_mohit1]

قبل از اینکه این اسکریپت رو تهیه کنم از هک شدن و مشکلات امنیتی این اسکریپت زیاد شنیده بودم
اما بعدها مطرح شد که با کد گذاری کردن و اضافه شدن کلید رمزنگاری این اسکریپت امن شده خلاصه من اسکریپت رو نصب کردم و چندین ماه استفاده کردم تا ۲ روز پیش که موقع لاگین کردن رمز ورود رو قبول نمی کرد و طبق تماسهای مشتریان متوجه شدم که تمام کدهای ما به سرقت رفته و استفاده شدن، مبلغ قابل توجهی رو از دست دادم و از اون مهمتر سایتی که مدت ها برای اون زحمت کشیده بودم و هزینه برای تبلیغات و بالا بردن ان داده بودم رو در حال حاضر از دسترس خارج کردم.
اینکه تغییر پسورد برای تمام کسانی که اطلاعات مربوط به هاست رو دارن بسیار ساده هست رو میدونم و طبیعتا کسانی به این اطلاعات دسترسی خواهند داشت ولی اینکه چطور کسی تونسته به کلید رمز نگاری من که فقط جایی یاداشت شده که اطمینان دارم کسی به اون دسترسی نداره رو به دست بیاره برای من بسیار عجیب هست و نشون دهنده وجود باگ یا امنیت پایین این اسکریپت بر خلاف ادعای ارائه کننده های این اسکریپت می باشد.
لطفا دوستانی که اطلاعات بیشتری در این مورد دارند راهنمایی نمایند و همکاری صورت بگیرد اگر این اسکریپت قابلیت امن شدن را ندارد اطلاع رسانی شود تا جلوی ضرر و زیان افراد بیشتری گرفته شود.

سلام اسکریپت براحتی هک نمیشه/ قبلا یه باگ داشت که برطرف شد/ ولی کسی که بخاد هک کنه براحتی این کارو انجام میده/ کلید رمزنگاری توی فایل کانفیگه/کافیه بتونه یه راه نفوذ پیدا کنه و یه شل آپلود کنه/ اونوقت تمام فایل کانفیگت در اختبارشه و هم اطلاعات دیتابیس که شامل تمامی کارت ها و هم کلید رمزنگاری وپسورد مدیریت رو خواهد داشت
بنده به شخصه خودم چند بار هک شدم./ جالب اینجاست طرف هکم کرد و بعد اومد یاهو یوزرا رو بهم نشون داد و گفت بیا پول بهم بده تا دیگه هک نشه.... منم کوچ کردم به همون maker

البته راه برای امن کردن وجود داره. پرمیشن فایل ها و اینکه روی پوشه های مهم مثل includ و back رمز بزارین/ کسایی که تجربه کافی دارن باید یه تاپیک جدا بزنن و این مواردو ذکر کنند

[mehrzadism]

سلام اسکریپت براحتی هک نمیشه/ قبلا یه باگ داشت که برطرف شد/ ولی کسی که بخاد هک کنه براحتی این کارو انجام میده/ کلید رمزنگاری توی فایل کانفیگه/کافیه بتونه یه راه نفوذ پیدا کنه و یه شل آپلود کنه/ اونوقت تمام فایل کانفیگت در اختبارشه و هم اطلاعات دیتابیس که شامل تمامی کارت ها و هم کلید رمزنگاری وپسورد مدیریت رو خواهد داشت
بنده به شخصه خودم چند بار هک شدم./ جالب اینجاست طرف هکم کرد و بعد اومد یاهو یوزرا رو بهم نشون داد و گفت بیا پول بهم بده تا دیگه هک نشه.... منم کوچ کردم به همون maker

البته راه برای امن کردن وجود داره. پرمیشن فایل ها و اینکه روی پوشه های مهم مثل includ و back رمز بزارین/ کسایی که تجربه کافی دارن باید یه تاپیک جدا بزنن و این مواردو ذکر کنند

سلام
ممنون از اطلاعاتتون چند سوال داشتم
اول اینکه نوشتین کوچ کردم به maker این یک اسکریپت دیگه هست؟
به نظر شما این هکر همچنان دسترسی به اطلاعات من خواهد داشت؟ و اینکه ورود به کنترل پنلی مثل cpanel تا این اندازه ساده هست؟

[mo_mohit1]

سلام
ممنون از اطلاعاتتون چند سوال داشتم
اول اینکه نوشتین کوچ کردم به maker این یک اسکریپت دیگه هست؟
به نظر شما این هکر همچنان دسترسی به اطلاعات من خواهد داشت؟ و اینکه ورود به کنترل پنلی مثل cpanel تا این اندازه ساده هست؟

maker یک اسکریپت پولی هست که از لحاظ امنیت تایید شده هست / ولی خوب فقط روی یک دامین نصب میشه و اینکه قیمت 112 هزار تومانی دارد لینکش هم اینه اسکریپت فروش کارت شارژ و اکانت پرداخت آنلاین ایرانسل همراه اول اینترنت

شما باید اول هاستو چک کنید ببینید ایا فایل اضافی در داخل سایت شما آپلود نشده باشه. رمز و پسورد دیتابیس و هاست رو عوض کنید(کلید رمزنگاری رو تغییر ندین کارت ها به هم میریزه)
روی پوشه هایی که گفتم رمز بزارین . در مورد cpanel باید بگم نفوذ بهش ساده نیست ولی خوب اگر از یه جای مطمئن و با امنیت هاست نداشته باشین و موارد امنیتی در آن رعایت نشده باشه قابل نفوذ خواهد بود

[Javan Host]

دوستان عزیز قصد توهین ندارم و از استارتر محترم غذر میخواهم
شاید کمی صاحب اسکریپت برای انتشار عجله کرده بودند
اسکریپت به راحتی قابل هک بود و الان را خبر ندارم
و اسکریپت هایی درست شده که داره جای فریر رو میگیرد و امیدواریم به این اسکریپت هم رسیدگی شود

[Iranian Group]

فايل كانفيگ رو با يون كيوب كد كنيد ازين اتفاقا راحت نيوفته!


Sent from my iPhone using Tapatalk Pro

[mehrzadism]

فايل كانفيگ رو با يون كيوب كد كنيد ازين اتفاقا راحت نيوفته!


Sent from my iPhone using Tapatalk Pro

ممنون
خودم هم به این فکر بودم که چطور میشه اطلاعات دیتا بیسها رو کد گذاری کرد که شما اشاره کردین
لطفا اگر لینکی در مورد طرز کار و دانلود یون کیوب دارین ارسال کنید
فقط سوالی که برای من همچنان مطرحه این هست که چطور کسی که من رو هک کرده وارد پنل مدیریت من Cpanel شده یعنی ورود تا این اندازه راحت هست یا کسانی مثل خود هاست که این اطلاعات رو دارن میتونین همچین کارهایی بکنن؟

[us12]

ممنون
خودم هم به این فکر بودم که چطور میشه اطلاعات دیتا بیسها رو کد گذاری کرد که شما اشاره کردین
لطفا اگر لینکی در مورد طرز کار و دانلود یون کیوب دارین ارسال کنید
فقط سوالی که برای من همچنان مطرحه این هست که چطور کسی که من رو هک کرده وارد پنل مدیریت من Cpanel شده یعنی ورود تا این اندازه راحت هست یا کسانی مثل خود هاست که این اطلاعات رو دارن میتونین همچین کارهایی بکنن؟

کد کردن هم تاثیری ندارد ! هر کس میگه جلوگیری میکنه یک فایل کانفیگ کد شده به من تحویل بده و بعد اطلاعات داخلش را تحویل بگیره .
مشکل یک شل است که در کد های اسمارتی این اسکریپت وجود داشت . از طرف سایت فریر هم اعلام شده بود که اسمارتی ها عوض کنید
راه حل ساده داخل فولدر include این فایل که اتچ شده را قرار دهید . ( فایل داخل فایل زیپ مدنظر است )
همچنین در داخل سی پنل قسمت protection folders یک یوزر پسورد برای فولدر Back در نظر بگیرید.
htaccess.zip

--
البته قبل از هر کاری پیشنهاد میکنم کل هاست را در صورت امکان رسیت کنید چون احتمالا در هر فولدر شما یک شل جاساز شده است .

[mehrzadism]

کد کردن هم تاثیری ندارد ! هر کس میگه جلوگیری میکنه یک فایل کانفیگ کد شده به من تحویل بده و بعد اطلاعات داخلش را تحویل بگیره .
مشکل یک شل است که در کد های اسمارتی این اسکریپت وجود داشت . از طرف سایت فریر هم اعلام شده بود که اسمارتی ها عوض کنید
راه حل ساده داخل فولدر include این فایل که اتچ شده را قرار دهید . ( فایل داخل فایل زیپ مدنظر است )
همچنین در داخل سی پنل قسمت protection folders یک یوزر پسورد برای فولدر Back در نظر بگیرید.
htaccess.zip

--
البته قبل از هر کاری پیشنهاد میکنم کل هاست را در صورت امکان رسیت کنید چون احتمالا در هر فولدر شما یک شل جاساز شده است .

خیلی ممنون که اطلاعات عملی ارائه کردین، من هم در اینترنت دیدم که خیلی ها عنوان کردن decode میکنن البته مثل اینکه چون encode کردن با نسخه های کرک شده یون کیوب انجام میشه امکان decode وجود داره، اما سایت خود یون کیوب هم به ازای هر فایل 0.5 دلار میگیره و فایل کد شده رو تحویل میده، به نظر شما امکان decode کردن این فایلها هم هست؟
ببخشید اگر سوال من از روی نا آگاهی هست، ولی راه حلی که شما ارائه کردن در صورت عملی بودن چرا از طرف نویسنده این اسکریپت ارائه نمیشه؟

[us12]

خیلی ممنون که اطلاعات عملی ارائه کردین، من هم در اینترنت دیدم که خیلی ها عنوان کردن decode میکنن البته مثل اینکه چون encode کردن با نسخه های کرک شده یون کیوب انجام میشه امکان decode وجود داره، اما سایت خود یون کیوب هم به ازای هر فایل 0.5 دلار میگیره و فایل کد شده رو تحویل میده، به نظر شما امکان decode کردن این فایلها هم هست؟
ببخشید اگر سوال من از روی نا آگاهی هست، ولی راه حلی که شما ارائه کردن در صورت عملی بودن چرا از طرف نویسنده این اسکریپت ارائه نمیشه؟

اشتباه نشود من این فایل را دیکد نمیکنم ! ( توضیحات کامل در پ خ به شما داده شد این قسمت به دلیل اینکه کاربران بسیاری دارد نمیتوان عمومی مطرح کرد که خود این آگاه سازی باعث هک های بیشتر خواهد شد !!! )
ولی در خصوص این موضوع که این راه حل ساده چه میکند : با این کار شما دسترسی هر شخصی بجز فایلها اسکریپت به فولدر include را قطع میکنید . یعنی اگر من از قصد در این فولدر فایل شلی قرار داده باشم دیگر دسترسی برای اجرا کردنش ندارم و این موضوع ساده خیلی راه گشا است .
در خصوص اینکه چرا سایت اصلی این راه حل را ارائه نمیدهد من اطلاع ندارم .
لازم به ذکر است شل اصلی توسط سازنده قرار گرفته بود در این خصوص هم قبلا زیاد بحث شد :
http://www.webhostingtalk.ir/f42/77381/

[Iranian Group]

ممنون
خودم هم به این فکر بودم که چطور میشه اطلاعات دیتا بیسها رو کد گذاری کرد که شما اشاره کردین
لطفا اگر لینکی در مورد طرز کار و دانلود یون کیوب دارین ارسال کنید
فقط سوالی که برای من همچنان مطرحه این هست که چطور کسی که من رو هک کرده وارد پنل مدیریت من Cpanel شده یعنی ورود تا این اندازه راحت هست یا کسانی مثل خود هاست که این اطلاعات رو دارن میتونین همچین کارهایی بکنن؟

خود سایت فریر فایل کانفیگ رو میگیره و مبلغش رو و فایل کد شده رو میده !
سایت یون کیوب هم انلاین انکودینگ داره یه مبلغ جزئی (پرداخت ارزی) میگیره و کدینگ رو انجام میده