tư vấn hosting đặt Forum chống local

[PhamNinh]

các bác em hỏi xíu

em đặt forum trên VPS chạy windows, dạo này lại xuất hiện vài thằng cóc ghẻ, chuyên local rồi chiếm ních ADm phát biểu linh tinh trên forum

VPS cũng chả có gì : Client down + trang forum thôi

nhưng mới xóa shell xong, vài tiếng sau lại có tiếp.

em đã bảo mật forum tương đối : đổi admincp, file config, modcp, -- admincp, mocp chỉ cho phép 1 IP connect tới, chống hack cookie, khóa chatbox.... mấy loại cao cấp như CHMOD + Zend vì chạy windows nên chưa test đc

nhưng cũng không ăn thua, vài tiếng sau nó lại vào đc ních Admin trong forum để phá , xóa client down

bác nào có cách giải quyết vụ này không nhỉ, hướng dẫn em với, hoặc chỗ thuê host để đặt forum tránh tình trạng này

cảm ơn

[mrrainnt]

Cài lại cái XAMPP trước tiên, sau đó là cài lại mã nguồn VBB khác, cài bản 4.20 trở lên ấy cậu.

Không thì lên hẳn 5. luôn

[PhamNinh]

ế ế. bác có hàng không, share em nhá. đợi em buzz yahoo ^^

[heroviet2301]

Cao thủ chăng giống tớ forum bị share trên GZ đó VBB nghe nói nhiều lỗ hổng bảo mật lắm

[PhamNinh]

theo bác mod thì

1. xóa cài lại xampp
2. cài VBB bản NULL


em đang thực hiện theo cách này, các bác nào còn cách khác thì nói luôn cho em thử với nhé ^^

[8gamevn]

cấu hình phpmyadmin đổi pass hết đi
xem trên 4r có mod nào bi bug thì fix lại
chứ cài trên vps mà bi local thì cũng ko bik bạn như thế nào mà bi local dễ dàng vậy

[PhamNinh]

cấu hình phpmyadmin đổi pass hết đi
xem trên 4r có mod nào bi bug thì fix lại
chứ cài trên vps mà bi local thì cũng ko bik bạn như thế nào mà bi local dễ dàng vậy

ủa, em tưởng trên VPS dễ local hơn bác nhỉ?? tính chuyển thuê cái host thử xem sao

[k0y1a]

theo bác mod thì

1. xóa cài lại xampp
2. cài VBB bản NULL


em đang thực hiện theo cách này, các bác nào còn cách khác thì nói luôn cho em thử với nhé ^^

theo mình biết local chỉ dùng truy cập giữa host với host....chứ làm gì có local vps nhỉ....hiện tại mình dùng vps cài linux và thêm kloxo luôn....có cả phần mềm scan shell hàng giờ..tự tạo host tự dùng.k có share cko ai hết...nên từ đó tới h chưa thấy hiện tượng hack....

[k0y1a]

Nếu dùng vps win thì nên cài apache và mysql riêng.chứ đừng dùng xampp làm gì...xampp thuộc loại dễ hack nhất...trừ khi cấu hình quy định ip truy cập.thì k hack được thôi.nên xampp chỉ nên để nbb sv chứ đừng để forum hay home làm gì...))

[vd_tt]

forum vbb thì nên đổi "id" Admin thành id khác, và tạo nick ảo là Administrator, thường các cuộc tấn công chiếm quyền là qua id của admin nên dù có đổi admcp thì vẫn bị