برگزیده های پرشین تولز

هك شدن و پرميشن فايل ها

wolfskin

کاربر تازه وارد
تاریخ عضویت
29 ژوئن 2004
نوشته‌ها
107
لایک‌ها
1
سن
38
محل سکونت
تهران
سلام
به تازگی یه گروه به نام emperor شروع به هک کردن یه سری از سایت ها کرده
که بیشتر این سایت ها فروم دارن فروم هایی از قبیل phpBB و InvisionBoard و حتی vBulletin رو هم هک کردن.
یعنی از اس کیو ال اینجکشن استفاده می کنند؟
کسی اطلاعی از نحوه کار اینا نداره ؟

راستی یه سوال دیگه هم دارم. آیا مقدار پرمیشن فایل های مهم در سیستم های مدیریت محتوا مانند همین vBulletin و... می تونه به هکرها کمک کنه تا بتونن خرابکاری کنن؟ یعنی اگه پرمیشن بعضی فایل ها از حد خاص خودشون بیشتر باشه ممکن هست که هکرها از این موقیعیت استفاده کنن و بتونن کاری کنن؟

ممنون میشم اگه کسی اطلاعاتی داره به من هم بگه.
 

cracki

Registered User
تاریخ عضویت
23 مارس 2004
نوشته‌ها
672
لایک‌ها
23
سن
38
اي خدا كمك !!!
يكي جواب اين پوست گرگ رو بده !
خدا ايشاالله هرچي هكر هست رو ... كنه !
كمك
 

ehsan

Administrator
مدیر انجمن
Administrator
تاریخ عضویت
5 دسامبر 2002
نوشته‌ها
7,949
لایک‌ها
3,918
محل سکونت
Internet
والا معمولا سایتهایی که با دیتابیس کار می کنن از طریق همین SQL Injection هک میشن. آسون ترین راه هم برای اطمینان از کدهای سایتتون اینه که مرتب به سایتهای سازنده اون کدها سر بزنید و Patch ها و Fix هایی که میاد رو نصب کنید.
بله پرمیشن فایلها هم مهم است. فایلی رو که لازم نیست Writable by others باشه رو از این حالت خارج کنید و Permission ها رو در حد لازم ست کنید و نه بیشتر.
 

mehrdad1355

کاربر قدیمی پرشین تولز
کاربر قدیمی پرشین تولز
تاریخ عضویت
2 فوریه 2004
نوشته‌ها
3,971
لایک‌ها
30
سن
47
به نقل از ehsan :
والا معمولا سایتهایی که با دیتابیس کار می کنن از طریق همین SQL Injection هک میشن. آسون ترین راه هم برای اطمینان از کدهای سایتتون اینه که مرتب به سایتهای سازنده اون کدها سر بزنید و Patch ها و Fix هایی که میاد رو نصب کنید.
بله پرمیشن فایلها هم مهم است. فایلی رو که لازم نیست Writable by others باشه رو از این حالت خارج کنید و Permission ها رو در حد لازم ست کنید و نه بیشتر.
خوب نوع اون فايلها كه بايد اين كارو كرد در سيستمهاي مثل زوپ-ام تي-ناك-اپي بي=پي اچ بيبي و..........بگين بد نيست يه ليست البته؟
 

wolfskin

کاربر تازه وارد
تاریخ عضویت
29 ژوئن 2004
نوشته‌ها
107
لایک‌ها
1
سن
38
محل سکونت
تهران
mehrdad1355 راست مي گه اگه ميشه يه ليست حتما براي vBulletin بدين.

در ضمن اگه كسي اطلاعات بيشتري هم در مورد پرميشن ها داره بگه.
ممنون
 

wolfskin

کاربر تازه وارد
تاریخ عضویت
29 ژوئن 2004
نوشته‌ها
107
لایک‌ها
1
سن
38
محل سکونت
تهران
بابا اينجا چقدر آدمو تحويل مي گيرن . از بس جواب دادين من الان پر اطلاعاتم.
 

ehsan

Administrator
مدیر انجمن
Administrator
تاریخ عضویت
5 دسامبر 2002
نوشته‌ها
7,949
لایک‌ها
3,918
محل سکونت
Internet
لیست خاصی نیست. معمولا فایلهایی که اطلاعات مربوط به دیتابیس توشه مهمه. که عموما به اسم config.php است.
بهتره که Permission روی 644 تنظیم کنید.
 

ehsan

Administrator
مدیر انجمن
Administrator
تاریخ عضویت
5 دسامبر 2002
نوشته‌ها
7,949
لایک‌ها
3,918
محل سکونت
Internet
لیست خاصی نیست. معمولا فایلهایی که اطلاعات مربوط به دیتابیس توشه مهمه. که عموما به اسم config.php است.
بهتره که Permission روی 644 تنظیم کنید.
 

cracki

Registered User
تاریخ عضویت
23 مارس 2004
نوشته‌ها
672
لایک‌ها
23
سن
38
همين يكي ؟
ديگه چه فايل هاي رو مي شناسيد ؟

يه سوال ديگه
از امنيت يه سرور ( اوني كه قصد داريم ازش هاست بخريم ) چطور اطمينان حاصل كنيم كه فردا سه سوت هك نشه ؟
 

wolfskin

کاربر تازه وارد
تاریخ عضویت
29 ژوئن 2004
نوشته‌ها
107
لایک‌ها
1
سن
38
محل سکونت
تهران
لزومي داره پرميشن فايل هاي مربوط به فانكشن ها رو هم 644 بزاريم

راستي توي vBulletin بعد از نصب فقط بايد فايل Install.php رو پاك كنيم يا كل فولدر install رو؟
لازم نيست فايل هاي مربوط به آپ گريد رو هم پاك يا پرميشنشون رو 644 بذاريم؟
 

cracki

Registered User
تاریخ عضویت
23 مارس 2004
نوشته‌ها
672
لایک‌ها
23
سن
38
الو الو
اينجا يه سوال مطرحه
كمك
 

mehrdad1355

کاربر قدیمی پرشین تولز
کاربر قدیمی پرشین تولز
تاریخ عضویت
2 فوریه 2004
نوشته‌ها
3,971
لایک‌ها
30
سن
47
به نقل از ehsan :
لیست خاصی نیست. معمولا فایلهایی که اطلاعات مربوط به دیتابیس توشه مهمه. که عموما به اسم config.php است.
بهتره که Permission روی 644 تنظیم کنید.
میگم مثل اینکه این باگ یخه شمارم گرفته!!!دوتا دوتا پست می زنی!!!!!!!!!!!
 

ehsan

Administrator
مدیر انجمن
Administrator
تاریخ عضویت
5 دسامبر 2002
نوشته‌ها
7,949
لایک‌ها
3,918
محل سکونت
Internet
عموما فایلهای php رو روی 644 بذارید. بهترینه
 

mehrdad1355

کاربر قدیمی پرشین تولز
کاربر قدیمی پرشین تولز
تاریخ عضویت
2 فوریه 2004
نوشته‌ها
3,971
لایک‌ها
30
سن
47
چی کار کنیم که دیتابس رو نتونن کاری بکنن؟؟؟؟؟؟؟؟
 

iranisoft

Registered User
تاریخ عضویت
31 جولای 2004
نوشته‌ها
131
لایک‌ها
0
ميگم بچه ها واسه phpbb 2.0.10 چه فايلهايي رو لازمه پرميشن تغيير بديم و به چند كه مشكلي پيش نياد؟
 
بالا