آسیب پذیری در چهار کامپوننت مرتبط با مامبو/جوملا

[saqibarzani]

اینا میشه زیادتر توضیج بدید ؟ متشکرم.

احتمالا وب سرور شما APACHE 2 هستش.
تو آپاچی دو باید داخل <virtual> یا <directory> قرار بدید.

چطوری؟ کجا؟

[trueend5]

<Directory /var/www/htdocs>
php_value register_globals 0
<Directory/>

مثلا این رو امتحان کن.
فقط دقت کن واسه این که کدها تو rtl درست نشون داده شه یکم دست کاری کردم همینو کپی پیست نکنی.
آدرس دایرکتوری رو هم هر چی بدی مثلا من دادم var/www/htdocs/ از اونجا به پایین تغییراتی که مشخص کردی اعمال میشه. شما میتونی تو پابلیک اچ تی ام ال بسازی بدی
</ Directory>
<Directory/>

[saqibarzani]

trueend5 جان مرصی ولی مگه ما به این فایل دسترسی داریم ؟ باور نمیکنم..... بعدش من با CPanel و FTP نگاه کردم ندیدمش !

[javad583]

ساقی جان شما فقط در صورتی که سرور اختصاصی و یا VPS داشته باشی میتونی به این فایل ها در شاخه ای که دوست خوبمون گفتن برسید. در غیر اینصورت درخواستتون رو برای مدیر سرورتون بفرستید.

[saqibarzani]

جواد جان من اگه یه ایمیل بفرستم چی بهش بگم ؟ که چی را زیاد کنه تو کدوم فایل و چرا؟

تشکر

[javad583]

بهشون بگید به دلایل امنیتی Register_global رو off کنن! بعد هم تغییراتی رو که دوست خوبمون trueend5 ذکر کردن رو براشون بفرستید.

[saqibarzani]

آخه من off کردم توی PHP و .htaccess ولی دیگه سایتم کار نکرد ! :-\

[javad583]

خب فرق میکنه نهایتا تغییرات توی htaccess. و خود httpd.conf از یه ارجحیت و چگالی برخوردار نیستند. در ضمن مسئله اصلی اضافه کردن اون کد بین تگ های Directory هست که باید حتما بدرستی انجام بشن.

[trueend5]

[quote author=saqibarzani link=topic=1659.msg11461#msg11461 date=1155825543]
trueend5� جان مرصی ولی مگه ما به این فایل دسترسی داریم ؟ باور نمیکنم..... بعدش من با CPanel� و� FTP نگاه کردم ندیدمش !
[/quote]

سلام
کدوم فایل ؟
من که اسم فایلی نیاوردم.
ولی در کل تو این شرایط بهترین راه همونطور که جناب احمدزاده گفتن تماس با پشتیبانی هاستتون هست

[Siamak]

دوست عزیز علت از کار افتادن ایجاد فید بک مثبت در پروسس سرور هست. با هاستینگ تماس بگیرید و درخواست تغییر رو بدید.