Xin nhờ Mod nhờ anh em có kinh nghiệm chỉ giúp bảo mật hosting !!!

[Domino9990]

thôi âu cũng là cái không may anh em không nên chuyển hướng xung đột làm gì xem như bài học vậy

[wermanhme1990]

Vấn đề đến từ web chứ hosting hiện nay bảo mật gì, trừ khi bạn thuê vps làm hosting, chứ thuê hosting, người ta làm từ a-z rồi, chỉ việc bỏ website lên run.
Forum cứ dùng mã nguồn mở VBulletin, XenForo, v.v..
Webmu thì cứ bỏ tiền mua cho lành, hàng share để dùng demo thì được.
Nếu 2 cái đó mà vẫn bị thì chắc máy tính dính virus.

[lequangvu]

Chú ý mấy bạn không war nhau nữa nhé, sau cmt của tui mà thấy war nhau là tui chém đừng trách tui tội lắm

Bị hack thẻ có những lý do:

1- Source code web dùng hàng share bị dính shell.
2- Forum bảo mật kém nên bị lợi dụng vào đấy để đính shell.
3- Hosting share thì nguy cơ bị shell là nhiều. Khuyến cáo các bạn là mình gặp nhiều người bị rồi nhé và đều dùng hosting 123 nhé.
......................

Cách khắc phục:

1- Dùng hàng chuẩn và có thể cần thiết scan shell trước khi dùng.
2- Bảo mật forum lại, tắt attack file đi và tìm hiểu thêm bảo mật forum các thứ trên google. nên để forum riêng 1 nơi không chung với các web còn lại.
3- Tìm nhà cung cấp uy tín, và nên dùng vps riêng cài linux để làm hosting.
...............Hàng có nguồn gốc thì khả năng bị hack là thấp, tốt nhất scan shell toàn bộ trước khi dùng

P/s: Hack thẻ còn bị ở Máy Chủ chạy GS nữa nhé, bảo mật lại xampp và cấu hình firewall nữa là ok. (vẫn phải có code web sạch)

[Jackma2000]

Mách nước cho bạn cách đơn giản nhất nè.
Mắc công lên đây người ta ko chỉ mà bạn lại mù tịt về khoản này nên khó xử.

1. Web nạp thẻ làm trên vps, chỉ chạy apache với mssql. Tắt hết admin trên web, chỉ nên để login, nạp thẻ là đủ.
2. Forum với tin tức ko cần thiết làm, hoặc nếu thích làm thì làm tách riêng ra, mua host riêng rồi quăng lên chạy. Nó hack kệ cha nó ko dính dáng đến sv của web nạp thẻ, không phải lo.
3. Autoupdate, launcher các kiểu thì tạo 1 thư mục riêng trên máy chủ trang nạp thẻ.
Rồi làm riêng cho nó 1 chỗ để autoupdate.(google: virtual host xampp). Hoặc làm chung trên trang tin tức.

4. Tiết kiệm công sức nhất thì chỉ cần 1 cái forum chạy host riêng.
1 file php index đặt trên web nạp thẻ rồi leech bài từ forum chạy host riêng.
Thế là muốn coi tin thì vào forum. Muốn nạp thẻ thì vào bên vps, không động chạm nhau.


Cần thiết thì dẹp luôn autoupdate. Mắc công nó debug rồi nó hack cho banh chành.


Chỉ chạy biệt lập 1 trang nạp thẻ, còn lại cho chạy chung để tiết kiệm. Còn pro hơn tí thì chạy xampp trên 1 vps rồi chạy hết 1 lượt để tiết kiệm lúa.

Bạn nên tự mò, vì google nhiều cái đã chỉ sẵn. Không nên mua hoặc xài hàng share(trừ khi bạn xài hàng share nếu biết chút đỉnh thì quá tốt, đỡ tốn công).
Nạp thẻ là vô cùng quan trọng, nên tách biệt ko nên để chạy trên host share(host từ 1 máy chủ nhiều người xài, dễ bị local attack).

Xin chân thành cám ơn bạn!
Chúc bạn sức khỏe !

[Hung966]

chmod thư mục và toàn bộ file là cách đơn giản để chống local attack
nếu như sv bị up shell thỳ nó sẽ qua những đường upload như upload avatar chẳng hạn

[fataxi]

chả liên quan gì đến hóting cả .... lỗ hổng từ xampp

[Jackma2000]

chả liên quan gì đến hóting cả .... lỗ hổng từ xampp

Sao lại từ xampp ở hót mà
Cậu bị hack kiểu sql
Tớ bị ở host

[KengKeng]

Cuối cùng là bị dính SQL Injection nên hacker có thể sờ được vào SQL và code lỗi nên hacker upload shell lên được. Bạn phải kiểm tra lại code web vi nếu bạn chống được hacker k0 upload shell lên thi cung se bị động vào SQL vì con lỗi SQL Injection

[lequangvu]

chả liên quan gì đến hóting cả .... lỗ hổng từ xampp

Bạn này vào chém 1 câu xanh dờn thế

Hack thì nó có nhiều kiểu hack, không riêng gì ở xampp ở vps mà hosting còn nhiều hơn, vì đa số hosting là chia sẻ từ 1 máy chủ ra máy chủ nhiễm thì tất cả hosting đều bị

P/s: chủ thớt cứ tham khảo ý kiến của mình và làm thử xem nhé, phải đảm bảo code web là sạch chứ không thì chịu

[Jackma2000]

Bạn này vào chém 1 câu xanh dờn thế

Hack thì nó có nhiều kiểu hack, không riêng gì ở xampp ở vps mà hosting còn nhiều hơn, vì đa số hosting là chia sẻ từ 1 máy chủ ra máy chủ nhiễm thì tất cả hosting đều bị

P/s: chủ thớt cứ tham khảo ý kiến của mình và làm thử xem nhé, phải đảm bảo code web là sạch chứ không thì chịu

Chân thành cám ơn bạn
mình of luôn hót thuê hót mới
dùng web mới
và cho mình hỏi đặt autoupdate và trang id cùng nhau dc ko hay phai cho sang host 2 cùng với diễn đàn
1: là id riêng biệt với tin tức( cùng với autoupdate k biết bị ảnh hưởng gì k ?)
2: là autoupdate +forum