هک شدن انجمن vb فارسی نسخه 3.7.1

[hamids54]

سلام

انجمن یکی از دوستان توسط هکر مخالف ایران هک شده. می خواستم بپرسم چطور چنین چیزی ممکنه و راه جلوگیری از تکرار این مسئله چی هست آیا به خاطر این بوده که آخرین نسخه 3.7.3 نصب نشده... یا مشکل از جای دیگه بوده؟

 

[linux-lover]

همین PT رو میبینی از 3.7.0 استفاده میکنه و هیچ مشکلی نداره حتی نسخه های پاین تر هم ( 6.8 ) مشکلی ندارن تا اونجای که بدونم به احتمال زیاد مشکل از server بوده و از اونجا نفوذ کردن به هر حال بهتره log های server رو ببینید تا معلوم بشه

 

[ehsan]

من موارد مشابه این دو سه روز زیاد دیدم. هنوز نظری ندارم از چی ممکنه باشه ولی خیلی ممکنه به پلاگینهای نصب شده مربوط باشه.

 

[ehsan]

من راه حل رفع هک را پیدا کردم. از فایل tools.php که در پکیج vBulletin قراردارد استفاده کنید و تمپلیتها را دوباره سازی کنید.
حدس اولیه اینه که از طریق فارسی ساز vbfarsi این نفوذ انجام شده.

 

[hamids54]

ممنون احسان جان پیشنهادتو به دوست فنی مون که قراره مجددا انجمن ها رو راه بندازه ... میگم

آیا پیشنهادت برای آینده هم هست یعنی چه کار کنیم که دیگه از این طریق نتونن وارد بشن...

 

[ehsan]

پلاگینهای غیر رسمی نصب نکنید.

 

[hamids54]

مدیر هاست تائید کرده که اشکال از اونها بوده... گفته در حال کشف نحوه رسوخ اونها هستیم

 

[Golzarion]

پلاگینهای غیر رسمی نصب نکنید.

نصب بیش از اندازه ی پلاگینها خودش ممکنه باگ ایجاد کنه . یا conflict و ...

در مورد این اتفاق اخیر در سایت رسمی ویبالتین مفصل صحبت شده تا جایی که مطالعه و عملا بررسی کردم :

1. ضعف سرورهای اشتراکی

2. وجود باگ هایی که در ورژن 3.7.3 شدت داشته ! یک نمونه را هم در سایت رسمی ویبالتین گزارش دادم که گفتند در ورزن 3.7.4 pach level 1 بر طرف شده.

بتا براین آپگرید به به آخرین ورژن هم الزامی هست.

 

[iranexplorer.net]

فارسی ساز که نمیتونه دلیل هک شدن باشه!

 

[مش غلام حسین]

به نظر من از طریق نفوذ به سرور هک انجام شده .

 

[sIiiS]

گرچه قدیمی هست ولی واسه ورژن 3.7.3 اکسپلویتی وجود داشت و هنوزم داره که هک می کنه vb رو ... !

 

[مش غلام حسین]

هم پچش اومد و هم با یه سری تغغیرات کوچیک میشد حلش کرد .