گزارش هک مامبو

[mk2]

الان با توجه به لاگ پایین میشه فهمید از کجا به سیستم نفوذ کرده اند؟
آیا وقت آن نرسیده نسخه جدید مامابو منتشر بشه؟
تمام موارد شما با ضریب بالایی رعایت شده اند ولی چرا باز هم شاهد هک هستیم؟

[علیرضا]

[quote author=mk2 link=topic=27399.msg139302#msg139302 date=1277387596]
تمام موارد شما با ضریب بالایی رعایت شده اند ولی چرا باز هم شاهد هک هستیم؟
[/quote]
این مورد رو از کجا مطمئنید؟
[quote author=نوید زراعتی link=topic=27399.msg139226#msg139226 date=1277283209]
1- آیا هاست من امن بوده؟
[/quote]

یا علــــــی

[سعید]

[quote author=mk2 link=topic=27399.msg139302#msg139302 date=1277387596]
تمام موارد شما با ضریب بالایی رعایت شده اند ولی چرا باز هم شاهد هک هستیم؟
[/quote]

اکثر کسانی که سایتشون هک میشه همین تصور رو دارند! چون اگر غیر از این بود و جایی بود که فکر می کردند مشکل امنیتی داره، قبل از هک شدن اصلاح می کردند.

[quote author=mk2 link=topic=27399.msg139222#msg139222 date=1277273394]
ولی ما تو این سایت از هیچ گونه ماژولی استفاده نکردم چه استاندارد چه غیر استاندارد ...
[/quote]

[quote author=mk2 link=topic=27399.msg139302#msg139302 date=1277387596]
الان با توجه به لاگ پایین میشه فهمید از کجا به سیستم نفوذ کرده اند؟
[/quote]

این Log هیچ چیزی رو بطور قطعی ثابت نمی کنه. اما بر اساس این چند خط که اینجا گذاشتید، یکی از موارد ممکن اینه که ماژول mod_nms_pro در دیتابیس وجود داشته.

یا علی

[mk2]

[quote author=سعید link=topic=27399.msg139337#msg139337 date=1277410657]
این Log هیچ چیزی رو بطور قطعی ثابت نمی کنه. اما بر اساس این چند خط که اینجا گذاشتید، یکی از موارد ممکن اینه که ماژول mod_nms_pro در دیتابیس وجود داشته.
[/quote]
ما که از هیچ بسته ای استفاده نکرده ایم این خط چرا در دیتا بیس وجود دارد .
میتوانید سایت رو ببینید .

[سعید]

سلام.

من هم نگفتم شما از بسته ای استفاده کردید! همینطور نگفتم این چند خط در دیتابیس وجود داشته.

دلیل این ارور ها، احتمالا وجود ماژول mod_nms_pro در جدول ماژول های دیتابیس مامبو؛ و نبودن فایل های اون ماژول در پوشه ماژول های مامبو بوده.

باز هم تأکید می کنم با این چند خط، هیچ اظهار نظر صریحی نمیشه کرد.

یا علی

[mk2]

سلام مجدد
یک نمونه دیگه .
سایت یکی دیگه از دوستام هم هک شد اون هم با مامبو بوده ولی سایتهای سیستمهای دیگر توی همون سرور اصلا آسیب ندیدند.

[نوید]

سلام
1- نسخه مامبو؟
2- الحاقات نصب شده؟
3- آیا موارد امنیتی از سمت خود کاربر مانند سنیف و .. رعایت شده؟
موفق باشید

[mk2]

سلام
4.6.5
تقویم فارسی
تا حدودی که اطلاع دارم کاربر محتاطی بودند.