بالا بردن امنیت سایت

[afshinhemmati]

سلام دوستان عزیز

تاپیک و سوالات زیادی راجب نیوک پرسیده میشه که امنیتش خوبه ، نیوک که زود هک میشه ، سایتم هک شدو...

در این تاپیک قصد دارم شمارو راهنمایی کنم که چیکار کنید امنیت سایتتون بره بالا
باور بفرمایید نیوک امنیتش خوبه ایراد از خودتونه بله خودتون این تاپیک رو پیگیری کنید بعد خواهید فهمید بی توجهی خود شما عزیزان باعث هک شدن سایتتون میشه

قبل از سایت زدن شما باید از امنیت سرور اطمینان حاصل کنید اگه امنیت سرور شما پایین باشه خیلی زود هک میشید و این موضوع اصلا به نیوک ربطی نداره به سرور شما ربط داره اگه سرور شما امنیت پایینی داره پیشهناد می کنم تا دیر نشده سایت رو انتقال بدین به یک شرکت دیگه بنده تا حالا 3 بار از صفر شروع کردم سر امنیت سرور

اولین قدم برای بالا بردن امنیت سایت تغییر اسم فایل admin.php می باشد وارد cpanle میشید و فایل admin.php را rename می کنید دقت کنید وقتی اسم رو تغییر دادین در فایل config.php هم باید تغییر بدین

قبل از تغییر:
www.usite.com/admin.php

وقتی تغییر اسم بدین مثلا فایل admin.php را به phpnuke تغییر دادین دقت کنید که باید config.php رو با یک ادیتور باز کنید و اسمی که برای admin.php گذاشتین اینجا هم درج کنید

حال آدرس ورودی سایت میشه
www.usite.com/[b]phpnuke[/b].php

برای شروع این مراحل را انجام بدین
منتظر پستهای بعدی باشید

اگه میدیران احساس میکنن این تاپیک بیخود و بی ارزش هست پاک کنن

[afshinhemmati]

سلام

متاسفانه اکثر دوستان برای اینکه برای ورود به سایت راحت باشن پسوردهایی می زارن که یه بچه 6 7 ساله هم می تونه حدس بزنه چه برسه به آقای هکر
پسوردهای 123456789
یا اسمتون یا تاریخ تولدتون امنیت سایت رو می یاره پایین و قابل حدسه

برای گذاشتن پسورد صحیح باید یکی در میان حروف کوچیک و بزرگ باشه و اگه از @#$%^&*() هم استفاده کنید و از اعداد هم استفاده بشه خیلی عالی میشه

[h0ssein]

اين كه ميگن راحت هك ميشه درسته ولي براي هكر هاي حرفه اي اين رو بگم كه كافيه باگ سايت رو در بياري و با اكسپلويت يك كد بنويسي و وارد سايت بشي و اين كه ميگن ايپي طرف هكر رو قفل كنيم اصلا يك كار خنده داره اگر خواستيد خودم يك هيدن ايپي بهتون بدم كه حتي سايت باهو هم نتونه ايپي شما رو برداره

بهترين كار اينه كهاخرين ورژن نوك رو نصب كنيد و از پچ هاي امنيتي جديد نوك استفاده كنيد


اين رو بگم كه ورژن هاي بعدي نوك هم هك ميشن

[afshinhemmati]

دوست عزیز شما وقتی 8.2 رو نصب کنی پکچ امنیتی هم نصب میشه

در ضمن نیوک به این راحتی ها هم که شما می گید هک نمیشه

[h0ssein]

اين ورژني كه ما الان استفاده ميكنيم فارسي شده سايت انگليسي است پچ هاي جديد رو بايد از سايت اصلي اش بگيريم

به اين راحتي هم كه نگفتم اگر زبان برنامه نويسي بلد نباشي كه نميتوني كاري بكني
به اين راحتي براي يك هكر خوب است

[rishsefid]

کارایی که دوستان گفتن انجام بدین خوبه :oops:
اما با اجازه منم یه مقدار تکمیلش کنم :x :P
تو انتخواب پسورد برای ادمین دقت کنین و همچنین غیر از اینی که دوستان گفتن از Space هم استفاده کنین.
برای ورود به مدیریت هم حتما کد امنیتی بزارین :twisted: این کار باعث میشه که روبات ها نتونن پسورد رو کشف کنن :!:

اگه به قسمت های : سیستم امنیتی مشهد تیم - مسدود سازي IP - نگهبان نيوک آشنایی نداری پیشنهاد می کنم دست به این قسمت ها نزنین که تنظیمات امنیتی سایت به هم می خوره :arrow:

[h0ssein]

من خودم يك مدت تو كار هك بودم ژيشنهاد ميكنم براي پسورد گذاشتن از اين كار استفاده كنيد كه باعث بشه هكري كه ميخواهد سايت رو هك كنه اعصابش خراب بشه
الت را نگه داريد و شماره 0140
يا الت را نگه داريد 0789 رو بزنيد

[zareifilm]

دوستان یکی کمک کنه کخ چرا اینقد نیوک زود هک میشه من سه ساله سایت دارم 5 بار هک شدم واقعا نیوک عالیه ولی اگه امنیت داشت دیگه همه چیش اوکی مشود کهسی هست که بگه چطوری اوکی کنم امنیتسایت رو ؟؟

[vahidmaster]

دوستان یکی کمک کنه کخ چرا اینقد نیوک زود هک میشه من سه ساله سایت دارم 5 بار هک شدم واقعا نیوک عالیه ولی اگه امنیت داشت دیگه همه چیش اوکی مشود کهسی هست که بگه چطوری اوکی کنم امنیتسایت رو ؟؟

دوست عزیز شما باید دقت داشته باشی
1 - از آخرین نسخه نیوک 8.3.7 استفاده کنی .
2- مشکل تنها از نیوک نیست میتونه از هاستینگ شما هم باشه به دلیل نداشتن امنیت و ...
3- حتما از جستجوگر نیوک استفاده کن تا شل احتمالی رو حذف کنید .
http://phpnuke.ir/ftp_nuke_check/
در ضمن به مسئول هاستینگت هم بگو آنتی شلر رو هاستش نصب کنه . هاستی که اجازه بده شل روش اجرا بشه هاست نیست ، فضای عمومیه !!!

[iman64]

ممنون بابت تاپیک. سعی کنین این تاپیک به انحراف نره. اگه منحرف شد گزارش بدید تا پاکسازی بشه. سعی کنین پست اول رو بروز کنین که کسی تازه وارد تاپیک شد نخواد هزار تا پست رو بخونه تا به یه چیزی برسه.
ممنون.