PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : حمله ی اسپمی توسط فایل configuration.php


alen18
02-29-2008, 06:59 AM
با سلام خدمت دوستان عزیز
یک مشکلی برای من پیش اومده و اونم اینه که توسط فایل configuration.php به سرور حمله ی اسپمی از طریق ایمیل شده
چطوری این کار ممکن بوده؟ و حالا باید چه کار کنم من فعلا این فایل را پاک کردم
باید چه کار کنم چون من خودم ادمین سرورم و ایمیل های زیادی از طرف سرور برام اومده که حدود 2000 ایمیل اسپم از طریق این فایل فرستاده شده و ممکنه که شکایت من را یکنند
لطفا کمک کنید
alen18
02-29-2008, 07:14 AM
در ضمن یادم رفت که از این خطوط جهت حمله استفاده شده بود:
$mosConfig_fromname =
$mosConfig_sendmail = '/usr/sbin/sendmail';
پرمیشن فایل هم 644 بود
آیا مشکل از پرمیشن میتونه باشه؟
Siamak
02-29-2008, 10:31 AM
اصلا متوجه منظورتون نمیشم. دقیق و شمرده توضیح بدید.
alen18
02-29-2008, 12:47 PM
ببینید من مامبو را به روی یک هاستینگ نصب کردم
حال یک برنامه نویس ، هکر، یا یک ربات یا هر چیز دیگه اومده و با استفاده از فایلconfiguration.php اقدام به فرستادن ایمیل هایی که در سرورها spam شناخته میشن کرده یعنی ا خطوطی که مربوط به mail در این فایل هستند جهت فرستادن spam استفاده شده
فکر میکنم واضح باشه
حالا اگر راهی نست یک سوال دارم؟>
اگر من بیام و اون 2 خطی را که گفتم در فایل configuration.php پاک کنم کدوم قسمت سایت نافعال میشه ؟
آیا فقط قسمت ارتباط با ما؟
ebrahim1110
02-29-2008, 12:58 PM
سلام
لازم نيست پاك كنيد اون دو قسمت رو روي ايميل خودتون تنظيم كنيد و دسترسي فايل رو روي 644 بزاريد.

يا علي
alen18
02-29-2008, 07:23 PM
منظور از تنظیم روی ایمیل خودم smtp هستش ؟ یا چیز خاصی مد نظرتون هست
البته پرمیشن 644 بود که این واقعه صورت گرفت
Siamak
03-01-2008, 06:19 PM
اگر پرمیشن شما 644 باشه و هاستینگتون پدر مادر دار باشه نباید مشکلی پیش بیاد. چون 644 معنیش اینه که کسی نمیتونه روی فایلتون تغییری اعمال کنه.