رفع مشکل امنیتی whmcs و تیکت های base64
سلام
در این مدت تاپیک هایی زده شد و هر کسی از دید خودش سعی در رفع این مشکل داشت.
در هر صورت هر کسی راهکار خودش رو داره اما من مختصر توضیحات و ... برای شما ارایه میکنم.
در ابتدا سعی کنید WHMCS شما بر روی یک سرور جداگانه باشد
پوشه های خطرناک که همه کاربران نیز در اموزش ها اشاره کردند در فایل کانفیگ تنظیم شوند.
دقت کنید بخش SPAM هیچ تاثیری نداره. بیخودی زمان خود را جهت اضافه کردن رول هدر نکنید.
سوم که راهکار اصلی هست:
فایل ضمیمه شده دانلود و انزیپ کنید. سپس exploitsblock.php را در پوشه زیر اپلود کنید. این کار از اجرای فایل های PHP و کدهای PHP جلوگیری میکنه.
//includes/hooks
پاسخ با نقل قول