تیم بررسی امنیت سایت ها جوملا

[Pooyan Afzali 41]

درود

کاربر عزیز

S_M_J_2007

سایت

www.sohoolizadeh.ir بررسی شد و باگ خطرناکی مشاهده نشد

فقط رمز عبور و نام کاربریتون اصلا ایمن نیست و براحتی کرک میشه

برید مقاله انتخاب رمز عبور ایمن رو از تاپیک مقالات امنیت سایت مطالعه کنید

[mojtaba031 14]

سلام اقاي پويان مي خواستم براي بالا بردن امنيت يك قالب چه كار بايد كنم مثلا اگه كدي هس بزارم توش يا چيز ديگه با تشكر

مي خوام يك قالب درست كنم بعدش سايتما كه هيچ هكري بهش حمله نكنه اگه كرد نتونه:auizz3ffy9vla57584x

[Pooyan Afzali 41]

سلام اقاي پويان مي خواستم براي بالا بردن امنيت يك قالب چه كار بايد كنم مثلا اگه كدي هس بزارم توش يا چيز ديگه با تشكر

مي خوام يك قالب درست كنم بعدش سايتما كه هيچ هكري بهش حمله نكنه اگه كرد نتونه:auizz3ffy9vla57584x

درود

مجتبی جان باگ ها در اثر بی احتیاطی برنامه نویس پیش میاد و حتی بعضی از خطرناک ترین باگها در اثر فقدان یک اسلش بوجود میاد!!

پس برای جلوگیری از بوجود امدن باگ باید به برنامه نویسی مسلط باشی و مرتبا بررسی کنید سایتت رو

مثلا در سایت شما در قسمت تماس با ما باگ xss وجود داره چون در کدش یک پارامتر مثلا گذاشته نشده

[S_M_J_2007 10]

با سلام خدمت دوستان عزیز

سایت من از دیشب مورد حمله قرار گرفته www.iau-computer.ir

اگر ای پی های زیر مال دوستان نیست خبرم کنید تا بلوکه بشن

دیشب با ای پی های زیر بیش از 100 بار حمله

31.59.21.165

173.255.141.83

امشب با ای پی های زیر بیش از 150 بار

31.59.17.27

اگر لینک ها ورودی هم نیازه بگید تا میل کنم براتون

این ای پی هم الان اومده

69.4.232.60

دوستان اگر شما نیستید خبرم کنید

ویرایش شده در اردیبهشت 91 توسط S_M_J_2007
ای پی جدید

[Pooyan Afzali 41]

با سلام خدمت دوستان عزیز

سایت من از دیشب مورد حمله قرار گرفته www.iau-computer.ir

اگر ای پی های زیر مال دوستان نیست خبرم کنید تا بلوکه بشن

دیشب با ای پی های زیر بیش از 100 بار حمله

31.59.21.165

173.255.141.83

امشب با ای پی های زیر بیش از 150 بار

31.59.17.27

اگر لینک ها ورودی هم نیازه بگید تا میل کنم براتون

این ای پی هم الان اومده

69.4.232.60

دوستان اگر شما نیستید خبرم کنید

دوست عزیز همشون برا من هست و دارم سایتتونو بررسی میکنم بلحاظ آسیب پذیری :128fs318181::128fs318181:

الانم با آی پی 69.4.232.60 در حال بررسی سایت شما هستم

نگران نباش

[Mohammad Yousefi 14]

با سلام لطفا سایت بنده رو از نظر امنیت بررسی بفرمایید.

البته به صورت کلی و جزئی در صورت امکان

ممنون میشم

سایت بنده : limanweb.ir

[mojtaba031 14]

سلام اقا پويان مي شه بگيد كه چطوري مي شه فهميد در سايت باگ وجود داره كه انقدر مزاحم شما نشيم

اقا پويان با كدي كه در فايل h. مي زاريم براي از بين بردن باگ ايا همه باگ ها از بين مي رند

با تشكر

ویرایش شده در اردیبهشت 91 توسط mojtaba031

[Pooyan Afzali 41]

درود

کاربر عزیز S_M_J_2007

سایت www.iau-computer.ir رو بررسی کردم ولی سرورت آی پیمو بلوکه کرده فکر کنم از بس حمله کردم :128fs318181:

ولی تا جایی که بررسی کردم باگ blind sql داره سایتت و یه دونه هم هست

متغیر هاتو بررسی کن

ویرایش شده در اردیبهشت 91 توسط Pooyan Afzali

[Pooyan Afzali 41]

سلام اقا پويان مي شه بگيد كه چطوري مي شه فهميد در سايت باگ وجود داره كه انقدر مزاحم شما نشيم

اقا پويان با كدي كه در فايل h. مي زاريم براي از بين بردن باگ ايا همه باگ ها از بين مي رند

با تشكر

درود

ببین مجتبی جان صرفا یک روش یا کار با چند نرم افزار اثر چندانی نداره

اگه واقعا میخوای یاد بگیری باید دوره های امنیت سایت و ... رو بگذرونی و مقاله های متعددی در مورد باگ ها و نحوه عملکردشون بخونی وکار کنی و یاد بگیری

در واقع به مرور زمان و در اثر تجربه میشه فهمید و صرفا با یک روش کار چندانی نمیشه کرد

روش ها مرتبا در حال تغییر هستند چون باگ ها روز به روز جدیدتر میشند

پس باید مفهوم امنیت و اصولشو اول بدونی

در مورد کد های ht هم تقریبا بله

اگه واقعا خوب پیکربندیش کنید تا حد زیادی میتونی جلوی حملات رو بگیری

اما به تنهایی اثری نداره چون میشه این فایل رو هم دو زد و حتی فایروال سرور !! ولی یک مکمل خیلی خوب هست

[mojtaba031 14]

اقا پويان به من مقاله معرفي كنيد يا امكانش هست بزاريد برا دانلود خيلي دوس دارم ياد بگيرم

منظورتون از مكمل چي هست

كدي كه براي حفاظت خود اين فايل استفاده ميشه پس چي كار مي كنه

[Pooyan Afzali 41]

اقا پويان به من مقاله معرفي كنيد يا امكانش هست بزاريد برا دانلود خيلي دوس دارم ياد بگيرم

منظورتون از مكمل چي هست

كدي كه براي حفاظت خود اين فايل استفاده ميشه پس چي كار مي كنه

تاپیک مقالات ارتقای امنیت سایت رو مطالعه کردید که نوشتم؟

در تاپیک پرسش و پاسخ امنیت هم هر سوالی دارید بپرسید اونجا جواب میدم اونجا هدفم اینه که امنیت رو آموزش بدم

اما بچه ها فعال نیستند !!

در مورد مقاله هم دقیقا در چه موضوعی مقاله میخواید ؟

بگید براتون بزارم

اون کد htaccess هم درسته از خودش محافظت میکنه اما وقتی هکر از سرور شل بگیره اونو غیر فعال میکنه

یا ممکنه راهی برای دور زدنش پیدا کنه

ویرایش شده در اردیبهشت 91 توسط Pooyan Afzali

[Pooyan Afzali 41]

سلام آقا پویا

اگه امکانش هست سایت ما رو هم چک کنید !

www.mahva.ir

ممنون

منتظرم

درود

کاربر عزیز

سایت شما بررسی شد و باگ خطرناکی دیده نشد:128fs318181:

موفق باشید

[Mohammad Yousefi 14]

با سلام

سایت بنده رو نیز لطفا بررسی کنید.

limanweb.ir

ممنون

[Phantom Wolf مهمان]

با سلام

سایت بنده رو نیز لطفا بررسی کنید.

limanweb.ir

ممنون

به نظر میاد فایل کانفیگ و یا دیتابیس شما با مشکلی برخورده که سیستم توانایی ارتباط با Mysql رو نداره.

ارور:

Database Error: Unable to connect to the database:Could not connect to MySQL

[Phantom Wolf مهمان]

با سلام

سایت بنده رو نیز لطفا بررسی کنید.

limanweb.ir

ممنون

سایت شما به دیتابیس وصل نشد ولی بعد از بررسی دامنه ی شما 56 سایت بر روی سرور پیدا شد که حتی اگر یکی از اون 56 سایت دارای خطای امنیتی باشد سایت شما نیز امکان هکش بسیار بالاست.

موفق باشید

[irantechnic 10]

سلام دوستان

میشه سایت بنده را هم به نگاه بندازید

www.persianboxbilling.ir

[Phantom Wolf مهمان]

سلام دوستان

میشه سایت بنده را هم به نگاه بندازید

www.persianboxbilling.ir

سایت شما باگ خطرناکی نداره فقط 2 مشکل:

1-سرور شما دارای43 سایت هست که این خطرناکه!

2-فایل htaccess.txt رو برای امنیت بهتر تغییر نام بدید.

باتشکر:auizz3ffy9vla57584x

[Pooyan Afzali 41]

درود

کاربر عزیز irantechnic

به تاپیک مقالات htaccess رفته و فایل خود رو مطابق دستورات داده شده پیکربندی کنید

[spyman 17]

سلام من به دلایلی آن نبودم (مدتی که نبودم ! دوستام امدن دنبالم بعدم منو چش بسه بردن یجا نمیدونم کجا آباد بعدم چنتی سوال کردن دیدن کار من نبود ولم کردن) برگشت خودم اعلام و فعالیت خودمم همینتور از دوستان بابت نخوابیدن تایپیک مچکرد من در حال کامل کردم موارد که گفتم هستم . از این که چند وقتی نبودم ورژن دوم هم رایگان میزارم آقای Pooyan Afzali من تایپیکای رو که زدی دیدم مطالب شمار خوندم خیلی خیلی خوب بودن ، ولی با این که میدونم تایپیکای من در اندازه علم شما نیست اگه در همونا میزاشتی بهتر نبود اینجوری مطالب جدا کردی من در باره چیزای که شما گفتین قبلا گزاشته بودم ولی شما اونارو ندیده گرفتی شاید ارزش خواندن نداشتن دوم این که من در تیم برسی سایتای که میزارن چیک میکنم و اگه موردی داشت راهنمایی میکنم من در اول تایپیک سایتای که گزاششتین چک میکنم و ایرائاش رو با نام سایت میزارم انشاالله کمکی بشه برای دوستان . به امید امنیت بهتر برای سایتای ایرانی مچکرم از کمک و پشتیبانی شما spyman

ویرایش شده در اردیبهشت 91 توسط spyman

[mojtaba031 14]

سلام اقا پويان بررسي كنيد سايت من باگي نداشته باشه سريع جواب بديد ويروس هم همين طور

taktazpc.ir

با تشكر مجتبي شفيع زاده

[Pooyan Afzali 41]

سلام اقا پويان بررسي كنيد سايت من باگي نداشته باشه سريع جواب بديد ويروس هم همين طور

taktazpc.ir

با تشكر مجتبي شفيع زاده

امشب بررسی و تا فردا اعلام میشه

[jahans 11]

با سلام خدمت برو بچ امنیتی جوملا

دوستان من قرار هست که برای کاربران سایت عزیزمون به ارائه هاست ارزون قیمت بپردازم و امکانات دیگه ای رو هم به کاربران ارائه بدم

از شما تیم امنیتی میخام که اول از همه سایتم رو تست بزنید که امنیتش درچه حدیه و دوم اینکه ببینین سرورای من به درد این کار میخورن یانه.

www.gsmeshop.com

خیلی ممنون از شما تیم امنیتی

[Mohammad Yousefi 14]

با سلام جناب Pooyan Afzali عزیز سایتم چند روزی بود دچار مشکل شده بود الان روبه راهه اگه میشه این سایت ما رو هم بررسی کنید که از قبل تو نوبت بوده

یه سوال من از کامپوننت اسمارت فرمر و جی کامنت هم میخوام در آینده استفاده کنم این کامپوننت ها که مشکل ندارند؟

اگر توصیه هایی داشتیند حتما بفرماییید و کامل راهنماییم کنید که از نظر امنیت از 100 شاید 15 باشم:33:

[Pooyan Afzali 41]

با سلام جناب Pooyan Afzali عزیز سایتم چند روزی بود دچار مشکل شده بود الان روبه راهه اگه میشه این سایت ما رو هم بررسی کنید که از قبل تو نوبت بوده

یه سوال من از کامپوننت اسمارت فرمر و جی کامنت هم میخوام در آینده استفاده کنم این کامپوننت ها که مشکل ندارند؟

اگر توصیه هایی داشتیند حتما بفرماییید و کامل راهنماییم کنید که از نظر امنیت از 100 شاید 15 باشم:33:

درود

چشم سایت شما امشب مجددا بررسی میشه

این دو افزونه هم در حالت عادی مشکلی تا الان از آخرین نسخشون گزارش نشده

اما از سایت معتبر دانلود کنید برای امنیت بیشتر

[Phantom Wolf مهمان]

سلام اقا پويان بررسي كنيد سايت من باگي نداشته باشه سريع جواب بديد ويروس هم همين طور

taktazpc.ir

با تشكر مجتبي شفيع زاده

دادا پویان کار داشت به من گفت این کار رو انجام بدم.

سایتت امنه ولی یه سری دایرکتوری هست که لیست فایل ها رو نشون میده

یه ایندکس بساز درست شه

(لیستشو تو عکس دادم:auizz3ffy9vla57584x:auizz3ffy9vla57584x)

http://s3.picofile.com/file/7377027953/Snapshot_2012_05_09_174604.png

موفق باشی:thanks: