هک شدن سایت

[vahidxi]

با سلام
من از یکی از شرکتها به صورت نمایندگی هاست تهیه کردم و روی اون وردپرس نصب کردم
بعد از مدتی روی سایت من صفحه ای قرار گرفت که میگفت سایت هک شده است
همه فایل های من و حتی دیتا بی من را پاک کرده بودن.
سوالم اینه که اگه وردپرس باگ داشته باشه و سیستم را هک کردن باشن چه ربطی به فایلها و دیتابیس من داره ؟!!
آیا این مشکل از هاست نیست ؟؟!!!!

[hannah]

1.تا جایی که من آشنایی دارم با این سیستم باگ نداره
2.به احتمال 99.9 ٪ (احتمال بچه ها با آپتایم اشتباه نگیرینا ) از هاست است چون تاحالا ندیدم از وردپرس هک بشه
3.اگر هم هک بشه باید طرف اطلاعات ادمین داشته باشه از اونجا میتونه با یک شلر c99 سایت رو هک کنه و تمام اطلاعات از جمله دیتابیس پاک کنه
ولی به احتمال زیاد مشکل از امنیت هاست هست

[REXNET]

1.تا جایی که من آشنایی دارم با این سیستم باگ نداره
2.به احتمال 99.9 ٪ (احتمال بچه ها با آپتایم اشتباه نگیرینا ) از هاست است چون تاحالا ندیدم از وردپرس هک بشه
3.اگر هم هک بشه باید طرف اطلاعات ادمین داشته باشه از اونجا میتونه با یک شلر c99 سایت رو هک کنه و تمام اطلاعات از جمله دیتابیس پاک کنه
ولی به احتمال زیاد مشکل از امنیت هاست هست

وردپرس ممکنه به خاطر ماژول ها یا قالبش هک بشه! این مورد در مورد هر سیستم دیگه ای مثل جوملا و ... هم صادقه

[Rezash]

سوالم اینه که اگه وردپرس باگ داشته باشه و سیستم را هک کردن باشن چه ربطی به فایلها و دیتابیس من داره ؟!!

بله ،اگه wp باگ داشته باشه يا افزونه اي يا اسكريپتي ديگه باگ داشته باشه بسته به نوع باگ ممكنه هكر بتونه access بگيره و سايت رو بزنه.

آیا این مشکل از هاست نیست ؟؟!!!!

تشخيص اينكه سايت شما چطور هك شده رو مدير سرور ميتونه بده !و اينم بستگي به صداقت كار ايشون داره كه نتيجه واقعي رو بگه
روي هاست اشتراكي نميشه امنيتي بالايي رو انتظار داشت.

[vahidxi]

بله ،اگه wp باگ داشته باشه يا افزونه اي يا اسكريپتي ديگه باگ داشته باشه بسته به نوع باگ ممكنه هكر بتونه access بگيره و سايت رو بزنه.

تشخيص اينكه سايت شما چطور هك شده رو مدير سرور ميتونه بده !و اينم بستگي به صداقت كار ايشون داره كه نتيجه واقعي رو بگه
روي هاست اشتراكي نميشه امنيتي بالايي رو انتظار داشت.

به هر چی دسترسی داشته باشه به دیتا بیس که دسترسی نداشتند!!!
اون چرا پاک شده بود!!

در مورد صداقت هم باید بگم که صداقت سرویس دهنده زمانی مشخص شد که با پشتیبانی صحبت میکردم قطع کرد و دیگه جواب نداد.

مشکل امنیتی سرور هاست کننده سایت شما بوده . می تونم بپرسم از کدوم شرکت نمایندگی داشتید ؟

من از هاست سرویس نمایندگی گرفته بودم

[darya]

به هر چی دسترسی داشته باشه به دیتا بیس که دسترسی نداشتند!!!
اون چرا پاک شده بود!!

در مورد صداقت هم باید بگم که صداقت سرویس دهنده زمانی مشخص شد که با پشتیبانی صحبت میکردم قطع کرد و دیگه جواب نداد.


من از هاست سرویس نمایندگی گرفته بودم

اتصال به دیتابیس راحت تر از دیفیس کردن سایت هست
یوزر و پسورد دیتابیس شما در فایل کانفیگ هست پس با خواندن اون فایل خیلی راحت با در پیت ترین شلر ها هم میشه به دیتابیس وصل شد این کاری نداره
پیشنهاد میشه حتمی فایل کانفیگ را کد کنید حالا به هر روشی که فکر می کنید این جوری باز جوجه هکر ها نمی تونن کاری کنن
لطفا از هر جای هاست خریداری نکنید این ۱۰۰ بار

[---]

اتصال به دیتابیس راحت تر از دیفیس کردن سایت هست
یوزر و پسورد دیتابیس شما در فایل کانفیگ هست پس با خواندن اون فایل خیلی راحت با در پیت ترین شلر ها هم میشه به دیتابیس وصل شد این کاری نداره
پیشنهاد میشه حتمی فایل کانفیگ را کد کنید حالا به هر روشی که فکر می کنید این جوری باز جوجه هکر ها نمی تونن کاری کنن
لطفا از هر جای هاست خریداری نکنید این ۱۰۰ بار

جز یه تاخیر 1 ساعت تا 7 8ساعته کاری دیگه انجام نمیده یه کانفیگ رو کد می کنن مثلا 10 مین دیکد میشه یکی کد میکنه 7 8ساعت دیکد میشه
شما یا سرویس دهندتو عوض کن یا اسنکه بهشون گوش زد کن به فکر امنیت سرورشون باشن

شركت هاي هاستينگ بزرگ و معتبر دنيا هم تجربه هك شدند رو تا حالا داشته اند!كلا هيچ وقت امنيت مطلق وجود نداره و "هيچ كس نميتونه ادعا كنه سرور ما صد در صد امن هست."
حتي اگر مشكل از هاستينگ باشه نميشه بدون دليل هاستينگ رو مقصر دونست چرا كه گاهي اوقات مشكل از جايي هست كه از اختيار مدير سرور هم خارج هست و به هسته سيستم مربوط ميشه ! و نميشه جز سهل انگاري مدير به حساب آوردش.

ممنون از پاسخ قشنگتون
مثلا سرور اکسس دارن بعضیا (نام نمی برم) همین الان از سرور Theplanet که خیلی خرش میره با حدود 2500 سایت روی سرورش
هیچ وقت امنیت 100 % نیست هیچ کس هم نمی تونه هم چین ادعایی کنه که امنیتش 100 % هست

[darya]

پاك كردن ديتابيس در شرايطي كه كاربر روي سايت access بگيره و به تنظيمات ديتابيس در فايل config دسترسي پيدا كنه ، با 2-3 خط كد قابل انجام هست.
بدون دليل نميشه گفت مشكل از سرويس دهنده بوده، شايد واقعا مشكل از wp بوده

شركت هاي هاستينگ بزرگ و معتبر دنيا هم تجربه هك شدند رو تا حالا داشته اند!كلا هيچ وقت امنيت مطلق وجود نداره و "هيچ كس نميتونه ادعا كنه سرور ما صد در صد امن هست."
حتي اگر مشكل از هاستينگ باشه نميشه بدون دليل هاستينگ رو مقصر دونست چرا كه گاهي اوقات مشكل از جايي هست كه از اختيار مدير سرور هم خارج هست و به هسته سيستم مربوط ميشه ! و نميشه جز سهل انگاري مدير به حساب آوردش.

من فکر نکنم تو پستم گفته باشم امنیت ۱۰۰٪ لطفا بگو کجا پستم گفتم خودم ببینم ...!!! من گفتم از هر جایی نگیرید یعنی از جایی بگیرید که اولا معتبر باشه دوما ادم های متخصصی باشن نه مثل این روز ها که هر کسی ۲۰۰ تومن پول داره میره هاست میفروشه

جز یه تاخیر 1 ساعت تا 7 8ساعته کاری دیگه انجام نمیده یه کانفیگ رو کد می کنن مثلا 10 مین دیکد میشه یکی کد میکنه 7 8ساعت دیکد میشه
شما یا سرویس دهندتو عوض کن یا اسنکه بهشون گوش زد کن به فکر امنیت سرورشون باشن

ممنون از پاسخ قشنگتون
مثلا سرور اکسس دارن بعضیا (نام نمی برم) همین الان از سرور Theplanet که خیلی خرش میره با حدود 2500 سایت روی سرورش
هیچ وقت امنیت 100 % نیست هیچ کس هم نمی تونه هم چین ادعایی کنه که امنیتش 100 % هست

بله همین سنگ انداختن و ۱ تا ۸ ساعت الاف کردن هکر باعث میشه ۹۹٪ هکر ها که فقط قست دیفیس دارن بی خیال داستان بشن البته با اسکریپتی که دوستمون نوشته دیگه این مشکل دیکد هم حل شد ..!!!!

لطفا به جای گیر دادن به دوستان جواب و نظر خودتون رو بگید تشکر

[sohrab.khan]

مشکل امنیتی سرور هاست کننده سایت شما بوده . می تونم بپرسم از کدوم شرکت نمایندگی داشتید ؟

با سلام
من از یکی از شرکتها به صورت نمایندگی هاست تهیه کردم و روی اون وردپرس نصب کردم
بعد از مدتی روی سایت من صفحه ای قرار گرفت که میگفت سایت هک شده است
همه فایل های من و حتی دیتا بی من را پاک کرده بودن.
سوالم اینه که اگه وردپرس باگ داشته باشه و سیستم را هک کردن باشن چه ربطی به فایلها و دیتابیس من داره ؟!!
آیا این مشکل از هاست نیست ؟؟!!!!

[---]

Xss