ببینین »»» [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
;D ;D ;D
نمایش نسخه قابل چاپ
ببینین »»» [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
;D ;D ;D
بله این خبر تایید میشه!
واقعا متاسفم براشون!
جمله:
"یعنی پورتال به این بزرگی یه ادمین امنیتی نداره که آبروش رو بخره"
یادتون میاد؟ :D
متاسفانه همکاران گرامی اونور (خدا به دور) به هیچ یک از نکات امنیتی و تذکرات داده شده عمل نکردند و نتیجه رو میبینید!!!
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
متاسفانه این دوستان فکر میکنن cms ساختن به همین راحتی هاست!!
که بیان یه joomla رو rename کنن و یه ذره تغییرات توش بدن
البته تغییرات اشتباه! (و بیشتر از نوع گرافیکی)
و یه سیستم جدید بوجود بیارن!!!
چون این دفعه برای چندمین بار هست که سیستمشون هک میشه!
که این نشان از درک بالای اینها از برنامه نویسی و امنیت و هاست و ... داره !!!
فکر نکنم مدیران سایت اصلا متوجه هک شدن شده باشند
واقعا که این همه تبلیغ می کنن آخرشم این شد :P :P :P :P :P
بله! خبر هک شدن سیستم مدیریت محتوای میترا که تلفیقی از مامبو و جوملا می باشد (آش) و بدست دوستان سابق مامبو مونتاژ شده تائید میشه! همانطور که محمد گفت به جای اینکه میترا و جوملا و ... را در بوق و کرنا کنند بهتر بود روی امنیت سرور کار می کردند که برای بار nام (حساب از دستم در رفته) "جوانمردانه" هک نمی شدند.
بنده از تیم هکر تشکر می کنم که سایت را به کلی پائین نیاورند و اثر مخرب بر جای نگذاشتند، چون معلوم نبود تا کی دوباره خانم میترا به هوش بیایند. ;)
من هم ماه ها پیش یادم میاد که اولیاء میترا خانم تاپیک خداحافظی با مامبو می زدند و ما هم در فاندیشن مجبور به شفاف سازی برای کادر ارشد بودیم:
[مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
منم از کامیار عزیز به خاطر اینکه کل سایت رو پایین نیوردن تشکر می کنم
مشکل امنیتی از کامپوننت ARTIO JoomSEF بوده و ربطی به هسته نداشته اگر دوست داشتید راهنمای هکش رو میدم خدمتتون
نصب اون کامپوننت باعث بروز مشکل امنیتی در فایل content.html.php میشه که تو این خط (1171) به کلیه لینکهایی که منتهی به کامپوننت content میشه برای هکر دسترسی ایجاد میکنه جالبه بدونید این باگ هم توی مامبو و هم توی جوملا و ... غیره وجود داره اگر هم دوست دارید تا من Absolut patch مربوط به این هک رو منتشر کنم:
کد:$row->link_on = sefRelToAbs( 'index.php?option=com_content&task=view&id=' . $row->id . $row->Itemid_link );
بله
بالاخره بعد از ساعتها سایت به حالت آفلاین در اومد!
بله خوب! لطف میکنید روشش رو اینجا بزارین تا بقیه دوستان هم بتونند به سادگی این عمل رو انجام بدن؟ (همین Absolut که میگین یه نوع نوشیدنیه دیگه :D)
موندم چرا سایتهای دیگه اینطوری نمیشن و همش هر چی بلا هستش سر این میترا خانوم میاد!!
به هکر ها:
بابا یکم فیمینیست بازی در بیارید!
من موندم شما که مدیر امنیتی (اگه باشید یا داشته باشه) هستید چرا جلوی سوراخ (حفره - نه سیاه چاله) رو نگرفتید؟؟؟؟؟؟؟
باور کنید شما به یک متخصص نیاز دارید! حتما بهشون مراجعه کنید
خب معلومه چون من پر رو هستم و هکر ها هم پر تلاش جالبه بدونید من تو 24 ساعت حداقل 6 تا 8 تا حمله رو ثبت میکنم این یکی هم نسخه جدیدش دیروز منتشرشده بود که من روی مامبو تمپلیت نصب کردم اما اینجا رو فرصت نکردم
امان از سر شلوغ و امان از هکر بیکار ( 24 ساعت زیر اسکن سایت ما البته شیفتی هم کار میکنن )
به به چه افتخاری!
نه اینکه شما تولید کننده بزرگترین و محبوبترین CMS دنیا هستید اینه که هی این هکر های بیکار میان سر وقت شما!
البته در اکثر اوقات هم موفق بیرون میرن!!!!
خوب این تاپیک هدفش اطلاع رسانی بود که شد و البته یکمی هم fun اما در کل بد نبود
امیدوارم شما هم یکم بفکر باشید و دیگه نبینیم!
حالا كي هك كرد؟!! ايراني بودن يا خارجي؟!!
اين مسله يه بحث خيلي طولاني داره كه من ميتونم در موردش 2 ساعت كنفرانس بزارم البته از نوع مفيدش
=============================
ضمنا Absolut نه احتمالا Absolute منظورتون هست
راستي وصله امنيتي رو اگه لطف كنيد من خوشحال ميشم
==================
آقاي بلوردي من كار اصليم . . . . هست با توجه به نيازم دستي در گرافيك از نوع كرل و Zbrush دارم توي كار طراحي تمپليت واقعا شما رو تحصين ميكنم ولي فكر نميكنم شما در بخش كدنويسي بتونيد به اندازه گرافيك موفق باشيد حالا چه بيكار باشيد چه درحال ثبت دومين جديد
سياوش ميوزيك
[quote author=siavashmusic link=topic=3554.msg21838#msg21838 date=1166140101]
حالا كي هك كرد؟!! ايراني بودن يا خارجي؟!!
ضمنا Absolut نه احتمالا Absolute منظورتون هست
راستي وصله امنيتي رو اگه لطف كنيد من خوشحال ميشم
[/quote]
غریبه نیست!
ایرانی و از نوع نیک روزگار!
منم که گفتم منظور آقای ..... همون نوشیدنی مخصوص بوده!!!!!
والا رو سایت ما ثانیه ای چند برابر اینی که شما نوشتی attack بوده اما هک نشده!!
آخه سایت شما چیه که هکرها بخوان وقتشونو بابتش تلف کنن!!
مگر جوجه هکرهای تازه به دوران رسیده که جهت آشنایی با روش های ابتدایی هک رو سایت شما کار کنن!!
فکر کنم اگر تا الان 10 تا attack سایتتون داشته، 9 تاش موفق بوده .. اون یکی هم که موفق نبوده به خاطر این بوده که طرف اصلا هکر نبوده!!
البته شما که به عنوان یک پیشکسوت در زمینه امنیت (هک شدن!) هستید که این راه پر فراز و نشیب رو از طراحی شروع کردید!!
و خیلی خوشحال میشیم این patch رو واسه در کوزه ی خودتون نگه دارید .. چون کاربرای ما چنین مشکلی براشون پیش نخواهد آمد!
جهت اینکه تاپیک ادامه پیدا نکنه و مسائل به جاهای تنگ و خلوت کشیده نشه و شما بیشتر از این آبروتون نره و مضحکه این و اون نشید، این تاپیک رو میبندم!
شما هم میتونید به یادگیری هاتون در انجمن ما ادامه بدید تا بتونید جواب کاربرای انجمنتون رو بدید!!!
دوست عزيز جناب بلوردي
به انجمن تخصصي مامبولرن خوش آمديد.
لطفا قوانين انجمن را مطالعه كنيد و به آن عمل كنيد: [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
لطفا قبل از طرح سوال جديد در انجمن جستجو كنيد: [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
لطفا براي آشنايي بيشتر با مامبو و طرز كار اون مقاله زير را مطالعه كنيد: [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
لطفا در صورت داشتن سوالات متفرقه آنها را در انجمن خانواده مطرح كنيد: [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید]
متشكرم.