tư vấn hosting đặt Forum chống local

[Rozoll]

- Bão mật như thế là chữa đủ đâu cậu
- Nếu lìe picture.php ko cần thiết cho forum thì xóa luôn
- Thay đổi đường link của Init.php :3 Class gì gì á quên rồi nằm trong cònig
- Đừng cài mod quá nhìu
- Đọc bài hướng dẫn bảo mật xampp , Google nhé
- Thay đổi pass xampp :3 , xét mật khẫu login vào php = pass
- nhiu đó là tạm ỗn , còn 50% là do sever có cứng hay ko
- chứ giờ thấy bản nào cũng có lỗi

[PhamNinh]

forum vbb thì nên đổi "id" Admin thành id khác, và tạo nick ảo là Administrator, thường các cuộc tấn công chiếm quyền là qua id của admin nên dù có đổi admcp thì vẫn bị

mình chưa hiểu rõ cái này bạn nhỉ? làm như nào vậy, bạn nói chi tiết hơn tí đc k

--- Chế độ gộp bài viết ---

- Bão mật như thế là chữa đủ đâu cậu
- Nếu lìe picture.php ko cần thiết cho forum thì xóa luôn
- Thay đổi đường link của Init.php :3 Class gì gì á quên rồi nằm trong cònig
- Đừng cài mod quá nhìu
- Đọc bài hướng dẫn bảo mật xampp , Google nhé
- Thay đổi pass xampp :3 , xét mật khẫu login vào php = pass
- nhiu đó là tạm ỗn , còn 50% là do sever có cứng hay ko
- chứ giờ thấy bản nào cũng có lỗi

theo mình biết thì bản cũ có cần thay đổi file init.php. chứ version mới hơn, hình như không ai đổi cái này nữa mà bạn

còn hack qua picture.php cũng chưa thấy, có hack qua seach.php thì mình thấy rồi

mà thôi, bạn nói thì mình cũng nên dùng thử coi sao. chứ tình hình này gay quá T_____T

[vd_tt]

mình chưa hiểu rõ cái này bạn nhỉ? làm như nào vậy, bạn nói chi tiết hơn tí đc k

--- Chế độ gộp bài viết ---



theo mình biết thì bản cũ có cần thay đổi file init.php. chứ version mới hơn, hình như không ai đổi cái này nữa mà bạn

còn hack qua picture.php cũng chưa thấy, có hack qua seach.php thì mình thấy rồi

mà thôi, bạn nói thì mình cũng nên dùng thử coi sao. chứ tình hình này gay quá T_____T

bạn cài forum thì chắc biết userid ở include config rồi chứ , hoặc cài xong thì change lại userid , local chiếm quyền Admin vbb hiện tại của

cóc ghẻ

như bạn nói thì chắc đến 85% là qua userid, nên dù bạn có cài lại hay diệt virus thì vẫn bị nếu chưa sửa nhé

[PhamNinh]

bạn cài forum thì chắc biết userid ở include config rồi chứ , hoặc cài xong thì change lại userid , local chiếm quyền Admin vbb hiện tại của như bạn nói thì chắc đến 85% là qua userid, nên dù bạn có cài lại hay diệt virus thì vẫn bị nếu chưa sửa nhé

ok, đã hiểu ý bác nói rồi,

và đã làm theo tất cả các ý kiến trên forum, hiện tại chì chờ cóc ghẻ vào nữa thôi các bác , xem tình hình ra sao^^

[lequangvu]

Xampp thì dùng cũng ok đấy nhưng phải biết cấu hình bảo mật tốt để tránh bị hacklocal kiểu như chủ thớt, ví dụ tắt safemod rồi disable mấy hàm có thể bị lợi dụng tấn công local

[vd_tt]

ok, đã hiểu ý bác nói rồi,

và đã làm theo tất cả các ý kiến trên forum, hiện tại chì chờ cóc ghẻ vào nữa thôi các bác , xem tình hình ra sao^^

chắc đã ok rồi ấy nhỉ, ko thấy thớt bù lu bù loa lên nữa

[dangletrung]

Coi nó chiếm nó có change pass admin không ? Nếu không change mà vẫn login được thì có thể là fake userid , dùng cookie hoặc bug search.
VBB nên cài 4.2 trở lên.
Exploit Title: Vbulletin 3.x, 4.0.x => 4.1.3 (messagegroupid) SQL injection Vulnerability

Bảo mật cỡ nào cũng mất quyền admin thôi ! Đặt htpass cho admincp !
Chúc thành công.
Góp ý có gì sai bỏ qua !

[Rozoll]

- Có cách này để phòng chống local vào ADMIN đơn giãn mà hiệu quã
- Coppy Admincp ra desktop ko bõ vào VBB khi nào xài thì coppy vào lại
- Chã lỗi mà an toàn nữa , hoặc CHMOD 000 hết
- Chấp 10 thằng nó local vào ADMINCP

[heroes1412]

Có khi đã cắm xong backdoor trên đấy r ấy chứ

[PhamNinh]

ních Admin rất hay bị chiếm quyền. nhưng không bị đổi pas. theo em cũng 85% là face iduser

^^. và hiện tại chống đc rồi sao ấy các bác à, hiện tại chưa thấy có con shell nào xuất hiện,forum và client hoàn toàn ổn định


- đã bảo mật admincp = khóa IP truy cập, chỉ cho 1 IP vào. và tạo thêm đoạn code yêu cầu nhập ID + pass tạo sẵn xong mới vào bảng đăng nhập admcp(2 lớp)
- đã fake lại userid của administrator . không để mặc định nữa. userid =1 hạ xuống usergroup = 2 (quyền của member)

- còn vài cái nhỏ nhỏ nữa. như seach.php, picter.php cũng đã vô hiệu quá
- đổi file config, init, classs_core, admincp, modcp

- cài lại xampp
- cài lại forum bản NULL (dùng db cũ đã loại init_startup)