هک شدن انجمن

[ali-kh]

سلام
و خسته نباشید برای تمام اعظای زحمت کش مامبو لیرن
من این دومین بار هست که انجمنم هک میشه
و فکر کنم اینجک اس کیو ال میشه
نمیدونم مشکل از کجا هست ایا smf به این راحتی انجکت میشه؟؟
اومدم دیدم امروز پسورد من ریست شده و اسم تمام انجمن ها به یه چیز تبدیل شده
لطفا اگر کسی میدونه راهنمایی بفرمایید
اینم ادرس انجمن ها


forum.ir-click.com
forum.avatars3.com
با تشکر

[ali-kh]

سلام
انگار کسی تا حالا با این مشکل مواجه نشده
ولی وقتی
inj3ct0r 0wnz You [Iran] blackc0d3r@yahoo.com
رو جستجو میکنم انگار کلی سایت اینجوری اینجکت شدن
نمیدونم مشکل کار من کجا بوده از smf بوده یا از تنظیماتم یا سطح دسترسی فایل هام
اگه کسی چیزی میدونه ممنون میشم راهنماییم کنید

[نوید]

سلام
نسخه Smf سما چیست؟
چه بسته هایی نصب کرده بودید
موفق باشید

[ali-kh]

سلام
نسخه 2RC3
global headers and footers فقط

نسخه 1.11
jalali date
global headers and footers
shutbox

[نوید]

سلام
مثل اینکه shutbox مشکل داره و باعث هک میشه
موفق باشید

[ali-kh]

ممنون پس چرا اون یکی سایتم هک شده؟؟؟
شایان ذکره که هر دو توی یک سرور قرار دارند
یه سوال دیگه هم داشتم شاید مربوط به این بخش نباشه
میشه بفرمایید سطح دسترسی برای پوشه ها و فایل های
سایت چی درست هست؟؟
ممنون

[نوید]

سلام
اگر همه سایت ها بر روی یک سرور بدون مشکل از سرور خواهد بود
برای پوشه ها 755 و برای فایل ها 644
موفق باشید

[ali-kh]

ممنون
سرور معتبری هست
ajax chat رو حذف کردم انشالله که مشکلی دیگه پیش نیاد
بازم ممنون

چطور دقیق میتونم بفهمم که حمله از کجا بوده
اگر از امنیت کم هاست باشه برم دنبال یه هاست بهتر
میشه توی فهمیدن این موضوع بهم کمک کنید
ممنون میشم

** ارسالهای شما یکی شد

[نوید]

سلام
با بررسی log ها میتونید بفهمید مشکل از کجا بوده
موفق باشید