Vấn Đề Bị Hack Thẻ và Bảo Mật Hosting

[Hào Hoa Công Tử]

Mình cũng từng là nạn nhân của hieun0va.
Và mình biết phương thức hoạt động hack.
hieun0va chèn vào auto nạp thẻ cái file: vpoint_cardphone
để thay thế file cũ của bạn.
Là đã hack dc thẻ, thẻ chuyển từ host qua hệ thống auto nạp thẻ của hieun0va luôn
Mình phát hiện dc vì mình có người quen bên Ngân Lượng trợ giúp tìm hiểu nguyên nhân.
Và cách hack của hieun0va là hack qua mysql.
Thông qua port có thể đăng nhập điều khiển máy chủ.
và chèn vào 1 con auto tự động coppy file vpoint_cardphone vào phần auto nạp thẻ. Các bạn có lưu bộ nguyên bản coppy lại thì lập tức 1 lúc sau nó lại tự động coppy cái của hieun0va vào.
Cách chống: ngoài port game nên bảo bên cung cấp máy chủ , chặn toàn bộ IP vào các port còn lại chỉ để 1 IP duy nhất đăng nhập

Nếu ai biết địa chỉ hieun0va commen lại bài này dùm mình nhé. Mình sử lý chút việc riêng

Địa chỉ đã cm ở trên rồi đó

[heroviet2301]

Mình bị 3 phát hack thẻ.
1- bị ở trên hosting mục firewall bị chèn file checkblockip.php gì đó là shell, đã xóa toàn bộ web trên hosting rồi setup lại code mới của nbb mà vài ngày sau vẫn dính tiếp
2- bị truy cập vào server sửa code nạp thẻ, chặn không cho truy cập vào baokim.vn và nganluong.vn

Quả thật là mấy con người này rất giã man

[nightssky]

Mình bị 3 phát hack thẻ.
1- bị ở trên hosting mục firewall bị chèn file checkblockip.php gì đó là shell, đã xóa toàn bộ web trên hosting rồi setup lại code mới của nbb mà vài ngày sau vẫn dính tiếp
2- bị truy cập vào server sửa code nạp thẻ, chặn không cho truy cập vào baokim.vn và nganluong.vn

Quả thật là mấy con người này rất giã man

như thế là hieunova đã upshell lên host cùng trên IP máy chủ cùng host với bạn rồi theo mình đồng ý với ninhmca là mua 1 vps linux 512mb chạy ok và ko lo bị ddos và có thể đặt client đc nữa.Nếu vẫn dùng host thuê thì nguy cơ bị hack là rất cao ngay cả chmod 444 htaccess, 501 public_html , 701 folder, 704 cho file vẫn bị qua host khác cùng trên máy chủ cùng ip

[ninhmca]

như thế là hieunova đã upshell lên host cùng trên IP máy chủ cùng host với bạn rồi theo mình đồng ý với ninhmca là mua 1 vps linux 512mb chạy ok và ko lo bị ddos và có thể đặt client đc nữa.Nếu vẫn dùng host thuê thì nguy cơ bị hack là rất cao ngay cả chmod 444 htaccess, 501 public_html , 701 folder, 704 cho file vẫn bị qua host khác cùng trên máy chủ cùng ip

chạy trên host nguy cơ local rất cao.cho dùng host bảo mật đến đâu.tuy mình gà nhưng cũng có đề kèm shell vào db forum được.(google cả)
nếu bạn mua 1 vps riêng đặt hosting.win cũng được.firewall tất cả port.chỉ để port 80 và 1 port sv kết nối đến.mình cũng k rõ là bao nhiêu.cái này nhờ pro.nên cài AppServ hơn là xampp vì xampp nhiều chức năng đồng nghĩa với nhiều lỗ.(cờ hó). để thằng hiếu nó chui qua hơn.

[The Gamer]

như thế là hieunova đã upshell lên host cùng trên IP máy chủ cùng host với bạn rồi theo mình đồng ý với ninhmca là mua 1 vps linux 512mb chạy ok và ko lo bị ddos và có thể đặt client đc nữa.Nếu vẫn dùng host thuê thì nguy cơ bị hack là rất cao ngay cả chmod 444 htaccess, 501 public_html , 701 folder, 704 cho file vẫn bị qua host khác cùng trên máy chủ cùng ip

HIEUNOVA ko thể thừa hơi đii mua host cùng nơi bạn thuê để úp lên dc

điều này là ko khả quan vì mình thay host thì biết host nơi nào mà thuê để local

có thể nguyên do là máy chủ config yếu thôi

[nh0xpy]

như thế là hieunova đã upshell lên host cùng trên IP máy chủ cùng host với bạn rồi theo mình đồng ý với ninhmca là mua 1 vps linux 512mb chạy ok và ko lo bị ddos và có thể đặt client đc nữa.Nếu vẫn dùng host thuê thì nguy cơ bị hack là rất cao ngay cả chmod 444 htaccess, 501 public_html , 701 folder, 704 cho file vẫn bị qua host khác cùng trên máy chủ cùng ip

hacking đâu chỉ có mỗi local attack
và bạn có thể giải thích hộ mình là chmod 444, 501, 701, 704 có tác dụng gì
mình thắc mắc là gsm.vn, bkns.vn, bsg.vn, sannhac.com, ... cũng chạy server tại sao lại bị hack
=> k có gì là tuyệt đối cả

[Hào Hoa Công Tử]

HIEUNOVA ko thể thừa hơi đii mua host cùng nơi bạn thuê để úp lên dc

điều này là ko khả quan vì mình thay host thì biết host nơi nào mà thuê để local

có thể nguyên do là máy chủ config yếu thôi

Hình như từ đầu đến giờ bạn chưa hiểu ra vấn đề
Vấn đề ở đây là bị hack trên hosting chứ không phải là hack trên sv
Bị sửa file nạp thẻ ở host , thẻ được gửi về địa chỉ của người hack chứ không gửi về sv
Nên SV không liên quan gì ở đây

[The Gamer]

Hình như từ đầu đến giờ bạn chưa hiểu ra vấn đề
Vấn đề ở đây là bị hack trên hosting chứ không phải là hack trên sv
Bị sửa file nạp thẻ ở host , thẻ được gửi về địa chỉ của người hack chứ không gửi về sv
Nên SV không liên quan gì ở đây

bạn mới là kẻ ko hiểu vấn đề

host thì hầu hết chạy trên vps linux

nếu vps linux mà bên bán config quá kém thì việc local attack hosting là đơn giản với họ

Còn khi local attack chỉ duy nhất 2 khả năng

1 . bug code

2. là config quá kém máy chủ bảo mật linux

đọc kỹ đi bạn tôi hỏi rát cổ vấn đề này rồi - đừng nghĩ host nơi nào cũng gióng như anh philip nói thì chuẩn đó

1 khi bị hack host thì khả năng bị sv là rất dễ bị tiếp theo

[ntquang.info]

Các bạn mở MU lớn thì chịu khó bỏ ra 5 triệu mua cái máy chủ chạy web riêng có phải ha hơn không nhỉ

[ninhmca]

HIEUNOVA ko thể thừa hơi đii mua host cùng nơi bạn thuê để úp lên dc

điều này là ko khả quan vì mình thay host thì biết host nơi nào mà thuê để local

có thể nguyên do là máy chủ config yếu thôi

bạn nói là k đúng rồi.họ chỉ cần xem ip là họ biết bạn thuê ở đâu ngay.google là ra.còn sell thì họ có thể up trược tiếp lên host của bạn hoặc host khác họ local sang.k nhất thiết phải đi thuê host.còn nguyên nhân là họ sửa code và đặt luôn auto nạp thẻ của họ trên host.men nạp thẻ gửi vào auto chứ k gửi về auto ở server.

--- Chế độ gộp bài viết ---

hacking đâu chỉ có mỗi local attack
và bạn có thể giải thích hộ mình là chmod 444, 501, 701, 704 có tác dụng gì
mình thắc mắc là gsm.vn, bkns.vn, bsg.vn, sannhac.com, ... cũng chạy server tại sao lại bị hack
=> k có gì là tuyệt đối cả

ở các web bạn nói là họ scan shell mỗi ngày.chứ k thể chống hoàn toàn được.cái gì cũng phải có lỗi.ngay cả vtc còn có thể hack được.( mình thì k đủ khả năng)
và phải hiểu mục đích hack ở đây là tiền.mấy cái web kia họ kiếm được k.và mục tiêu là các game lậu.chứ họ ngu gì hack vtc để bóc lịch.

--- Chế độ gộp bài viết ---

Các bạn mở MU lớn thì chịu khó bỏ ra 5 triệu mua cái máy chủ chạy web riêng có phải ha hơn không nhỉ

5 triệu mua 1 cái máy chủ chạy web à.có vẻ quá hài.