تبدیل شدن یک یوزر به ادمین و در نهایت دیفیس کردن سایت

[VPS]

در صورت تمایل تیکتی به بخش امنیت ارسال نمایید تا سرور بررسی شود و دلیل نفوذ به شما ارایه شود.
با تشکر
صفحه اصلی پورتال - SecureHost
با تشکر

[alizali]

متاسفانه هنوز کسی راهنمایی که مشکل رو برطرف نکنه نکرده
ممنون میشم اگر کسی راه حلی داره

[Yas-Host]

متاسفانه هنوز کسی راهنمایی که مشکل رو برطرف نکنه نکرده
ممنون میشم اگر کسی راه حلی داره

از سیستم خودتون اطمینان دارید؟!

دسترسی را به یک فرد ماهر در وی بی ارسال فرمایید چک کند.

همچنین برای تست امنیت سرور در پ.خ در ارتباط باشید.

[ULTRAWEB]

با سکیور هاست تماس گرفتین و مشکل رو براتون حل نکردن؟!

[ra3ou1]

روی سرور تنها سایت شما قرار دارد ؟

سطح دسترسی فولدری رو که داخلش فایل آپلود میشه رو به کمترین سطح دسترسی که با مدیریت محتوی شما سازگار هست تغییر بدین.

یوزر و پسورد دیتابیس تغییر بدین ضمن اینکه فایل کانفیگ رو هم با آخرین نسخه ioncub و obuکد کنید .

[E_R_B]

بدید کسی که بلده کاره براتون درستش کنه

[ra3ou1]

مواردی که ذکر کردم رو بعلاوه مورد زیر انجام بدین نتیجه رو اعلام کنید


امکان داره داخل فایل های شما بکدور قرار داده باشند

باید بگریدن فایل بکدور رو پیدا کنید و حذف کنید

بکدوری که قرار دادن ممکنه به دو صورت باشه شلر و یا یک آپلودر ساده

دو راه هست:

1- یا باید بجز فایلهای کاربرانتون مابقی فایلهای انجمن (php و cgi و پسوندی که امکان داره ندیده باشین) پاک کنید

و فایهای جدید جایگزین کنید. که مستلزم رعایت دقت لازم می باشد.ضمن اینکه بعد از جایگزینی ابتدا تمام موارد ابندایی امنیتی را که لازم هست

را انجام بدین که خودتون هم ذکر کردین چند موردی هم بنده و دوستان به استحضار شما رساندن سپس اقدام به بالا آوردن مجدد سایت کنید

2- در بین فایلها جستجو کنید و بکدور را بیابید

*نکته : شلر ها معمولا از 80kb به بالا حجم دارند و با پسوندهای php و cgi و pl ممکن هست ران شوند و یا امکان دارد پسوندی را رندوم زده باشند و با htaccess روی انجین مربوطه هندل کرده باشند

خب شما باید به دنبال فایل مشکوکی با مشخصاتی که ذکر کردم بگردین

*نکته: در صورتی که آپلودر قرار داده باشند کار کمی دشوار می شود . اما یکی از بهترین کارها دادن سطح دسترسی درست به فوادرها می باشد که می تواند موثر واقع شود.

آپلودر معمولا حجم پائین دارند و یافتن آنها کمی دشوار است .

*نکته: فایلهای با اسم مشکوک بررسی شوند.


درکل به نظرم روش اول یعنی جایگزینی فایلها شاید مناسب تر و راحت تر و درست تر باشد .

در صورتی که روی هاست اشتراکی قرار دارید بهتر است به سرور مجازی انتقال دهید

البته در صورتی که سایت شما برای شما مهم می باشد و به سطح مورد نظر شما رسیده است یا درحال نزدیک شدن است.

کارهایی که ذکر کردم انجام بدین در صورت بروز مشکل اعلام کنید

موفق باشید

[VPS]

با سکیور هاست تماس گرفتین و مشکل رو براتون حل نکردن؟!

سلام
خیر . ایشان به مجموعه ما مراجعه نکردن. والا مشکل برطرف میشده است.
با تشکر

[ra3ou1]

بدید کسی که بلده کاره براتون درستش کنه

حرف این دوستمون تایید میشه بهتره و پیشنهاد میشه بدین جایی که اطلاعات لازم دارند برای شما درست کنند

دوستانمون هستند داخل انجمن و شرکت ها و گروه های دیگر

چون نیاز هست که چک شود بعد اقدامات لازم انجام شود

موفق باشید