پرش به


تصویر

امنیت پایین دیتالایف انجین


  • لطفا وارد حساب کاربری خود شوید تا بتوانید پاسخ دهید
18 پاسخ برای این موضوع

#1 mobin66

mobin66

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 28 ارسال

ارسالی 1388/04/03 ساعت 22:11

سلام
امروز خیلی متعجبانه دیدم سایتم هک شده
و به جای پیج اصلی سایتم یه پیج با همون دومین باز شده که نوشته توسط هکر های عربستانی هک شده
اما وقتی رفتم تو هاست دیدم نه هاست و نه دومین هیچ اسیبی ندیدن
اما فایل index.php منو حذف کردن و مال خودشون رو گذاشته بودن
چیزی که فهمیدم اونا از طریق باگ دیتالایف انجین تونستن وارد بشن و اندکس منو حذف کردن
این باگ مال چیه ؟
چکار کنم که دیتالافم امن بشه ؟
این باگ ها مال چیه ؟
www.pasargadsg.com
اینم سایتم
  • 0

#2 benyaminj

benyaminj

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 120 ارسال

ارسالی 1388/04/03 ساعت 23:36

فکر نمیکنم از دیتالایف انجین باشه..چون همونطور که میگی فایل index.php حذو کردن..مگه از طریقه پنل دیتالایف انجین میشه اینکارو انجام داد؟
به نظر من اونا به هاستت تونستن نفوذ کنن نه دیتالایف انجین.
  • 0

#3 islamsun

islamsun

    کاربر فعال انجمن

  • عضو سایت
  • ستارهستارهستاره
  • 248 ارسال

ارسالی 1388/04/05 ساعت 10:32

mobin66,
سلام شما گفتید که : سایتتون توسط هکر های عربستانی هک شده
فکر نکنم این طور باشه !
می تونم بپرسم از کجا هاست گرفتید و مایدگی کدوم کشوره؟
شاید این کار خدمات هاستینگ شما باشه!!!
تا به حال برای هیچ کدام یک از دیتالایف انجینی ها همچین مشکلی پیش نیومده مهندس.
شاید شما فایل install.php رو حذف تکرده بودید.

  • 0

#4 islamsun

islamsun

    کاربر فعال انجمن

  • عضو سایت
  • ستارهستارهستاره
  • 248 ارسال

ارسالی 1388/04/05 ساعت 10:35

می تونم بپرسم از کجا هاست گرفتید و نمایندگی کدوم کشوره؟
  • 0

#5 hossein72

hossein72

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 81 ارسال

ارسالی 1388/04/05 ساعت 10:54

islamsu درست میگه ... فایل Install.php رو حذف نكرده بودی احتمالاً ...
  • 0

#6 SalaR

SalaR

    مدیر بازنشسته

  • عضو سایت
  • ستارهستارهستاره
  • 463 ارسال

ارسالی 1388/04/05 ساعت 12:15

شما از دیتالایف انجین نسخه 7.5 استفاده میکنید احتمالاً به ورژن 8 ارتقاء بدید.
  • 0

#7 mobin66

mobin66

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 28 ارسال

ارسالی 1388/04/08 ساعت 08:37

دوستان عزیزم
مرسی از پاسخ دهی شما اما
بنده از دیتالایف انجین 8 استفاده می کنم
و مشکل از هاستم نبوده و هاستم رو از روژ ای تی گرفتم
من از این شرکت برای چند سایت دیگه ام استفاده کردم ام اما تا به حال کوچکترین مشکلی در زمینه امنیت نداشتم و فقط این یه بار مشکل پیش اومد برام

به هاست هم نفوذ نکردم اگه نفوذ کرده بودن که الان سایتم دستم نبود و هاستم رو گرفته بودن کامل
اونا فقط تونسته بودن فایل ایندکس منو پاک کننو ایندکس خودشونو بزارن
تنها راه نفوذشون استفاده از باگ های دیتالافه
  • 0

#8 irwhost

irwhost

    عضو جدید

  • عضو سایت
  • ستاره
  • 1 ارسال

ارسالی 1388/04/08 ساعت 08:51

دوست من مگه ممکنه با باگ یک اسکریپت بشه ایندکسشو حذف کرد؟
یا permision ها درست نبوده یا طرف رفته تو ادمین و از فایل منیجر حذف کرده
  • 0

#9 Temp2ni

Temp2ni

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 105 ارسال

ارسالی 1388/04/08 ساعت 10:08

نه عزیز این ربطی با سیستم نداره.
این یه ویروسه کهتو کامپیوتر یا سرور بوده و کم کم پخش میشه.
اول رو بعضی فایل ها iframe میسازه و بعد index رو عوض می کنه.
وقتی لوگین می شی تو هاست میره او هاست.
نگران نباش منم همینطوری شدم.
یه بک آپ بگیر و دیتالایف انجین رو از اول نصب و ریستو کن بعد آنتی ویروس فراموش نشه.
  • 0

#10 islamsun

islamsun

    کاربر فعال انجمن

  • عضو سایت
  • ستارهستارهستاره
  • 248 ارسال

ارسالی 1388/04/08 ساعت 12:15

Temp2ni,
این ویروس آنت به خصوصی داره
نشانه اش چیه؟

  • 0

#11 msmed

msmed

    کاربر فعال انجمن

  • عضو سایت
  • ستارهستارهستاره
  • 270 ارسال

ارسالی 1388/04/08 ساعت 13:18

من و یکی از دوستام هم دقیقا همین مشکل برا دیتالایف انجینهاون پیش اومد.
حدود سه ماه پیش.
البته ورژن 7.5 رو نصب کرده بودیم.
که همون موقع هم یه تاپیک زدم گفتم دیتالایف انجین مشکل امنیتی داره.
  • 0

#12 alireza123

alireza123

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 59 ارسال

ارسالی 1388/04/08 ساعت 13:26

سلام
نه ربطی به دیتالایف انجین نداره.

یکی از سایت های دوستم روش یه سیستم دیگه نصب بود، ولی هاستش ویروسی بود و به صورت خودبخود یه iframe توی فایل index.php ایش میومد.
  • 0

#13 hossein72

hossein72

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 81 ارسال

ارسالی 1388/04/08 ساعت 13:27

بابا این مسئله اصلاً ربطی به دیتالایف انجین نداره كه ؟ تازه دیتالایف انجین با خیلی از سیستم های هك و پایین آورد سایت هك نمی شه مثل SiteCrasher و خیلی چیزای دیگه كه مورد استفاده هكرهاست ... من خودم امتحان كردم ... طبق گفته دوستان ، اون مربوط به ویروسی هست كه توی كامپیوترت افتاده پس تقصیر رو ننداز گردن دیتالایف انجین. با تشكر
  • 0

#14 mobin66

mobin66

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 28 ارسال

ارسالی 1388/04/08 ساعت 17:02

من آنتی ویروسم nod32 جدید و اپدیت شده است و از چند ویروس کش غیر تخصصی هم استفاده می کنم
پس احتمال وجود ویروس و تروحان در سیستمم محاله
به هر حال ممنون از جواب هاتون
  • 0

#15 SMostafa

SMostafa

    مدیر بازنشسته

  • عضو سایت
  • ستارهستارهستارهستاره
  • 907 ارسال

ارسالی 1388/04/08 ساعت 17:38

Alireza123 واقعا خودتی؟ question
آقا ویروس و اون چیزای دیگه رو بی خیال حال Alireza123 چطوره؟
نبودی فکر کردم مردی herher پس از سال ها بالاخره پیدات شد. donoghted
  • 0

#16 30tsoft

30tsoft

    عضو جدید

  • عضو سایت
  • ستاره
  • 11 ارسال

ارسالی 1388/04/08 ساعت 18:44

همم!!!پس تو یک تاپیک جدیدا مد شده که بگی بی خیال و چیز بی ربط بندازی!؟نه؟!
  • 0

#17 hossein72

hossein72

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 81 ارسال

ارسالی 1388/04/09 ساعت 13:58

30tsoft !

واقعاً كه خنده داره تو به نود 32 میگی آنتی ویروس ؟؟؟؟ تازه خودت میگی چندتا ویروس كش دیگه هم نصبه ... پس صد در صد ویروس كش ها با هم در جنگ هستن ... آخه اگه دو تا آنتی ویروس رو با هم نصب كنی احتمال خراب شدن فایل ها و سیستم و حذف شدن یكیشون به طور كامل هست ... اگه مثل من پول داده بودی آپگرید مك آفی 2012 رو 85000 تومان می خریدی الان خیلی راحت از اینترنت استفاده می كردی و هیچ مشكلی نداشتی ... !!! ( جالب اینجاست كه وقتی مك آفی رو نصب كنی ، نود32 رو به عنوان یك ویروس شناسایی می كنه و قدرت مك آفی بهش میچربه و حذفش میكنه ... نود هم شد ویروس كش ؟ )
  • 0

#18 hossein72

hossein72

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 81 ارسال

ارسالی 1388/04/09 ساعت 14:00

تازه ! اون هكرهای عرب ( Snipers ) كه سیستمت رو هك كردن فكر میكنی یه تروجان زپرتی انداختن اونجا ؟
  • 0

#19 iliadmoosavi

iliadmoosavi

    کاربر فعال انجمن

  • عضو سایت
  • ستارهستارهستاره
  • 299 ارسال

ارسالی 1388/04/20 ساعت 02:37

برا منم هكیدن نامردا
  • 0


1 کاربر در حال خواندن این موضوع است

0 کاربر، 1 مهمان و 0 عضو مخفی