سطح امنيت پلاگين ها

[piroozman]

باسلام و خسته نباشيد
گاهي اوقات مي خوانم كه ممكن است يك ماژول يا كامپوننت غير معتبر داراي باگ امنيتي باشد
برفرض اينكه داراي باگ باشد آيا فقط همان ماژول هك مي شود؟ يا كل مامبو هك مي شود؟ يا كنترل پنل هاستينگ هك مي شود؟
خيلي ممنون

[nariman]

به يكي از ضعف هاي بزرگ مامبو اشاره كرديد
اگر ماژولي داراي حفره امنيتي باشه كل هاست هك ميشه و اين يكي از ضعف هاي بزرگ مامبو است كه در ديگر سايتها مطرح است
شخصا چندين سايت را ميشناسم كه از طريق ماژول كل هاستشون هك شده
بايد يه فكري بشه واقعا

[مهدی.]

سلام
[quote author=nariman link=topic=19686.msg104789#msg104789 date=1238688042]
به يكي از ضعف هاي بزرگ مامبو اشاره كرديد
اگر ماژولي داراي حفره امنيتي باشه كل هاست هك ميشه و اين يكي از ضعف هاي بزرگ مامبو است كه در ديگر سايتها مطرح است
شخصا چندين سايت را ميشناسم كه از طريق ماژول كل هاستشون هك شده
بايد يه فكري بشه واقعا
[/quote]
این ضعف مامبو هست؟!؟!؟! یعنی واقعاً اینچنین فکر میکنید؟! به ارسال دوست خوبمون دقت کنید! فرمودند غیر معتبر در توضیحاتشون! یعنی از طرف مامبو بی اعتبار هستند که شما استفاده میکنید!
شما ویندوز روی سیستم عاملتون نصب میکنید و هک میشید، به نظرتون مشکل از طرف CPU سیستم شماست؟!؟!؟!؟!
این چندین سایت شما یا از جوملا استفاده کرده اند و یا اینکه مشکل از جای دیگه بوده و به شما جور دیگه ای توضیح دادن :دی
خوشحال میشم شما بشینید و فکری کنید تا این مشکل !!! رو برطرف کنید.

[quote author=piroozman link=topic=19686.msg104743#msg104743 date=1238514236]
باسلام و خسته نباشيد
گاهي اوقات مي خوانم كه ممكن است يك ماژول يا كامپوننت غير معتبر داراي باگ امنيتي باشد
برفرض اينكه داراي باگ باشد آيا فقط همان ماژول هك مي شود؟ يا كل مامبو هك مي شود؟ يا كنترل پنل هاستينگ هك مي شود؟
خيلي ممنون
[/quote]
تمامی موارد بستگی دارند تا بشه توضیح داد. اما کلاً اگر اسکریپتهای مخرب رو بر روی هاست خودتون اجرا کنید بدون مامبو هم هک میشید! و این ربطی به مامبو ندارد!

یا حق

[piroozman]

به يكي از ضعف هاي بزرگ مامبو اشاره كرديد
اگر ماژولي داراي حفره امنيتي باشه كل هاست هك ميشه و اين يكي از ضعف هاي بزرگ مامبو است كه در ديگر سايتها مطرح است
شخصا چندين سايت را ميشناسم كه از طريق ماژول كل هاستشون هك شده
بايد يه فكري بشه واقعا

سلام دوست عزيزم
سال نو مبارك
اين ضعف مامبو نيست شما هر پلاگيني واسه هر برنامه مديريت محتوايي بنويسيد ممكن است داراي حفره امنيتي باشد كه اين ربطي به آن برنامه مديريت محتوا ندارد من فقط خواستم بدانم كه هاست هك ميشه يا اون برنامه يا خود اون پلاگين
پس اين هيچ ضعفي از مامبو نيست
سال خوبي براتون آرزو مي كنم
موفق باشيد

[mhadaily]

بستگی داره به چه اطلاعاتی برسه و هکرش در چه حدی باشه !

در هر صورت هر سیستمی باشه قابل هک شدن هست اسمش هم چندان مطرح نیست اما نوع هکر و قابلیت هاش مهمه

البته این مورد به خود هاست هم بستگی داره که اینم خیلی خیلی مهمه !