هک شدم کمک کنید

[mehdi_pink_63]

با سلام لطفا یکی به من بگه چطور سایت رو دوباره پس بگیرم آخه هک شدم توسطHacked By : Persian Boys Hacking Team
راستش تایپیک دوستان هم در این مورد خوندم و پی دی اف امنیت مامبو رو دانلود کردم ولی نیاز به راه حل اورژانسی دارم در ضمن پاک کردن مامبو از روی هاست هم بلد نیستم <b><font color=red>فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند</font></b>با تشکر

[m_s]

من هم چند روز پیش هک شدم توسط همین گروه
ببین از طریق دیتا بیس پسورد ادمین را ریست کن و بعد به اطلاعات مامبو دسترسی داری. به همین سادگی
این گروه فعلا خرابکاری نکرده اند! حتی پسورد ادمین را هم بعدا برای من فرستادن!
آقای فیروزمندان با توجه به این هک فکر میکنم باید بررسی بیشتری کرد تا نقطه ضعف را پیدا کنیم. من که هنوز فکر میکنم اینها از طریق سرور وارد نشده اند.! نمی دانم

[amir.d]

سلام

برای ابتدای کار این محتوایی که در سایت اضافه شده رو از روی صفحه پاک کنید . البته اگه کلمه عبور مدیریت تغییر نداده باشند .

اگه این کار رو کردن توی انجمن تغییر کلمه عبور ادمین رو سرچ کن راه حل گفته شده .

به صورت موقت می تونید سایت رو به صورت آفلاین دربیارید . (توسط فایل configuration.php , مقدار mosConfig_offline رو برابر 1 قرار بدید)

اگه بک آپی از سایت دارید بازیابی کنید و به بررسی علت هک بپردازید . (پرمیشن ها ، پسورد گذاشتن روی شاخه administrator و .... )


موفق باشید
امیر

[mr_aliagha]

لطفا در صورتی که متوجه شدید ، دلیل هک شدنتون رو هم بیان کنید ، که بدونیم موردی رعایت نشده بوده یا باگی چیزی پیدا شده...

[firoozmandan]

سلام

اگر چک کنید میبینید که هر دو سایت این دو عزیز روی یک سرور قرار داره ...

با دونستن این موضوع نتیجه گیری خیلی ساده تر میشه ...

یا علی

[m_s]

از کجا میشه فهمید سرور ما دو تا یکی بود]!
سرور ما چی بوده؟ چه جوری میشه اینو ثابت کرد که به مسئول هاست اعتراض کنیم

[mhadaily]

از خیلی جاها میشه فهمید

شاید یکی از از راه ترین راه ها در اوردن IP های اون هاست شاید trace کردن و هزار تا راه دیگر

راه زیاد داره عزیزم

موفق باشید

[ghohestan]

با اجازه دوستان و اساتید محترم
شما باید سایت ها رو ping کنید
موقع pingکردن IPها رو نشون می ده
اگه IPها یکی بود معلوم می شه سایت ها رو یه سرور قرار داره
============
به نظر من هک کردن سایت ها مربوط می شه 1 سرور 2 سایت
چند وقت پیش سرور اصلی سازمان میراث هک شد و در نتیجه سایت هایی هم که رو این سرور قرار داشت هم هک شد
در مورد دوم امنیت سایت خیلی مهم است. سطح دسترسی ها کلمه عبور و خیلی چیزهای دیگه
بهترین راه:
1. برگرداندند آخرین بکاپ گرفته شده از سایت
2. بررسی کلیه پرمیژن ها
3. تغییر کلمه عبور مدیر ارشد سایت با استفاده از ترکیب حروف کلمات و سمبل ها
ببخشید لگه مطالب ناقص هست...

[dj_ahmad]

احتمال اینکه روی سیتمشون کی لوگر نصب باشه هم هست.یا اینکه مثلا رفتن کافی نتی یا ... وارد کنترل پنل شدن و .........