خطر نصب mybb در کنار joomla

[specialagent 10]

سلام بر اساتید گرامی

من در روت جوملام یک پوشه به نام forum ساختم و انجمن ساز mybb رو نصب کردم درش. برای ساخت انجمن یک پایگاه داده مخصوص به خودش رو ساختم با یک یوزر جدید برای اون پایگاه داده. یکی از دوستان می گفت نصب این انجمن ساز در کنار جوملا احتمال هک سایتت رو زیاد می کنه ؟

اولا آیا این گفته واقعیت داره ؟( من پلاگین ها و کامپوننت های امنیتی لازم رو برای جوملام نصب کردم)

اگر اینطوریه باید چیکار کنم که سایتم از طریق انجمن هک نشه ؟

پیاپیش از پاسختون سپاسگذارم

[Payam.Hayati 15]

سلام

اگر صحبتی از کسی می شنوید در مورد منبع و صحت اون هم تحقیق کنید یا از خود گوینده بپرسید،من تا حالا همچین چیزی نشنیدم.

[Pooyan Afzali 41]

درود

درواقع حرف دوستتون تقریبا درسته

ببینید وقتی شما در کنار سایت اصلیتون توی روت میاید داخل فولدر یا ساب دامین اسکریپت مستقل نصب میکنید در واقع اومدید یک سایت جدید به هاست اضافه کردید

و از اونجایی که یوزر کاربری هاستتون برای تمام سایت ها تون یکی هست پس کل اطلاعات هاستتون مثل فولدر یا سایب دامین و..... داخل یک فولدر در سرور ذخیره میشه

بنابرین وقتی هر کدوم از فولدر های هاست بهشون نفوذ میشه و شل آپلود میشه در واقع هکر از کل سایت ها و زیر مجموعه های اون هاست دسترسی میگیره و براحتی میتونه کل سایت های وابسته

به اون سایت رو هک کنه

بدرود

[specialagent 10]

درود

درواقع حرف دوستتون تقریبا درسته

ببینید وقتی شما در کنار سایت اصلیتون توی روت میاید داخل فولدر یا ساب دامین اسکریپت مستقل نصب میکنید در واقع اومدید یک سایت جدید به هاست اضافه کردید

و از اونجایی که یوزر کاربری هاستتون برای تمام سایت ها تون یکی هست پس کل اطلاعات هاستتون مثل فولدر یا سایب دامین و..... داخل یک فولدر در سرور ذخیره میشه

بنابرین وقتی هر کدوم از فولدر های هاست بهشون نفوذ میشه و شل آپلود میشه در واقع هکر از کل سایت ها و زیر مجموعه های اون هاست دسترسی میگیره و براحتی میتونه کل سایت های وابسته

به اون سایت رو هک کنه

بدرود

ممنون از جوابتون

حالا راه حل چیه ؟

[reza.sh 19]

برای یک دانشگاه غیر انتفاعی سایتی طراحی کردیم و انجمن شو در یک دامنه مترادف ش نصب کردیم

البته اینو رو بگه اگه خیلی خوب امنیت انجمن و سایت رو بر قرار کنید احتمال هک شدن خیلی کمتر میشه