وجود لینک روسی !

[almaweb.ir 10]

سلام به همه ذوستای عزیزم !

وب اکثرا میدونید توی قالب های نال شده یه اسکرول افقی داره که وقتی ادامش میدیم یه لینک روسی یا هرچیزی میبینیم!

میخواستم ببینم این میتونه امنیت رو به خطر بندازه یا با حذف اون مشکل حل میشه ؟

چجوری باید حذفش کرد (پیدا نکردم کدو کجا نوشتن ! )

+ اینکه کلا چجوری میشه تست امنیت زد جوملا رو ؟

سعی میکنم تا جایی که بتونم قالب اورجینال بخرم

[Vahid Taheri 74]

با سلام

این که لینک روسی باعث کاهش امنیت میشه یا نه رو مطمئن نیستم چطوری هست اما برای ظاهر سایت و سئوی سایت خیلی مناسب نیستند.

معمولا برای اینکه این کد ها به آسونی پیدا نشن با base64 کدشون میکنن. خوب این میتونه یه سرنخ برای پیدا کردنشون باشه.

چطوری؟

notepad++ رو باز کنید و از منوی search بر روی find in files کلیک کنید. در پنجره ی باز شده در بخش Directory محل قالب(در سیستمتون) رو انتخاب کنید.

در بخش Find what کلمه ی base64 رو بزنید.

با اینکار تمام کد هایی که توسط Base64 کد شده باشند نمایان میشه.

حالا باید اونایی رو که فکر میکنید مربوط به کد روسی هستند رو پاک کنید.(دقت کنید که در بعضی قالب ها یه سری اجزای قالب بصورت کد شده هست.برای مثال در قالب های یوتم بعضی از اجزا توسط base64 کد میشن.)

البته میتونید یکی یکی پاکشون کنید و ببینید کدوم چه تاثیری میزاره.

معمولا لینک های نالر ها در فایل موقعیت ها ( در اکثر قالب ها index.php ) و یا در فایل نمایش کامپوننت یا فوتر در پوشه ی html قالب قرار دارند.(البته بعضا دیده شده در مسیر ها و فایلهای دیگه هم قرار گرفتند)

درباره ی تست امنیت هم میتونید به تیم امنیت انجمن سر بزنید