مشکل امنیتی در بسته نصبی SJ-Health

[Pooyan Afzali 41]

درود

بسته نصبی تجاری sj-health joomla 3 که بصورت نال شده در سایت های مختلف خارجی و ایرانی برای دانلود گزاشته شده حاوی کد های مخرب و شل کد هست و دست کاری شده

به هیچ وجه این بسته نصبی رو از جایی دانلود نکنید اگه میخوایدش بخرید

دموی قالب

http://demo.smartaddons.com/#sj-health

[sdns 14]

راه ساده ای وجود داره که بتونیم به صورت نسبی بفهمیم که داخل یه فایلی کدهای مخرب وجود داره یا نه؟

منظورم اینه که یه سری کدهای خاص و تابلویی هست که با search اون ها توی کدها بفهمیم فایل مشکل داره؟

[Pooyan Afzali 41]

راه ساده ای وجود داره که بتونیم به صورت نسبی بفهمیم که داخل یه فایلی کدهای مخرب وجود داره یا نه؟

منظورم اینه که یه سری کدهای خاص و تابلویی هست که با search اون ها توی کدها بفهمیم فایل مشکل داره؟

درود

باید php بلد باشید و تک تک فایل های php قالب رو بررسی کنید دستی

ولی عموما هکر میاد قسمت های دستکاری شده رو کد میکنه که نشه فهمید چیه .

[حجت مردانه زاده 596]

با سلام...

پویان جان خودت خوب میدونی که که از معرفی و اطلاعرسانی واسه یه قالب و دو قالب و سه قالب گذشته!!!

به نظرم کسی که اینها رو دانلود میکنه و یا برای فروش میذاره و یا همینجوری استفاده میکنه خودش پذیرفته که هر بلایی سر سایتش خواستن بیارن!

طبیعا هرچیزی هزینه ای داره! حالا که هزینه ی ریالی نمیشه واسه استفاده از این محصولات خب طبیعیه که اونجوری هزینه داده بشه(سایت هک بشه.دیتا از دست بره؛ کلی داستان و دردسر ایجاد بشه....)

:didi:[ghahghah]:yeah:

[Pooyan Afzali 41]

درود

آره . در کل بحث نال که کاملا مشخصه.کسی که محصولات تجاری رو رایگان منتشر میکنه منظور داره اینو قبلا مکررا گفتم قبلا

اما بالاخره برای خیلی از کابران مقدور نیست واسه یه قالب 50-70 دلار هزینه بدن پس مجبورن نال استفاده کنن و واقعیت اینه که محصولات نال محبوبیت زیادی داره اونم با قیمت دلار الان...

پس حد اقل باید در مورد برخی موارد محرز باید اطلاع رسانی بشه که حد اقل قربانی داشته باشه

[belvasi88 10]

با سلام

اگر قالب رو به صورت فارسی شد خریداری کنیم ممکنه مشکل داشته باشن.

همین قالب رو من می خواستم بخرم از سایت جوم سیتی.

حالا سوال اینه که چطوری باید بفهمیم قالب مشکل داره یا نه؟

با تشکر

[Pooyan Afzali 41]

با سلام

اگر قالب رو به صورت فارسی شد خریداری کنیم ممکنه مشکل داشته باشن.

همین قالب رو من می خواستم بخرم از سایت جوم سیتی.

حالا سوال اینه که چطوری باید بفهمیم قالب مشکل داره یا نه؟

با تشکر

درود

این قالب rtl رو کامل پشتیبانی میکنه و اصلا نیازی به فارسی سازی نداره بلکه فقط مطالب انگلیسی فارسی شدت همین

بله ممکنه بازم مشکل داشته باشه

مشکل امنیتی بسته باید بررسی بشه جون براحتی قابل تشخیص نیست

توصیه میکنم قالب هاتونو توسط افرادی ک اکانت از این شرکت دارند بخرید و خودتون مطالب رو فارسی کنید چون بسته فارسی شده هیچ مزیتی نداره فقط یکسری مطالب برای نمونه فارسی شدن