Vấn Đề Bị Hack Thẻ và Bảo Mật Hosting

[hieunova]

Demo cai ini
Nghĩa Uset Admin cu 10s no check 1 lan neu sai pass nó sẽ tro ve pass mac dinh

Nếu đã can thiệp vào được vps rùi thì chả ai ngu mà không can thiệp vào process memory để thay đổi cái biến CRCFILE_1 thành 1 giá trị khác or load vô olly jmp nó đi cho nó chạy vô tác dụng =.='

Vấn đề là ít nhất phải bảo mật làm sao cho chắc cú không thằng nào xỏ xiên được vào VPS cơ

[Det_Me_15K_VL]

Nếu đã can thiệp vào được vps rùi thì chả ai ngu mà không can thiệp vào process memory để thay đổi cái biến CRCFILE_1 thành 1 giá trị khác or load vô olly jmp nó đi cho nó chạy vô tác dụng =.='

Vấn đề là ít nhất phải bảo mật làm sao cho chắc cú không thằng nào xỏ xiên được vào VPS cơ

Thích nhất câu này . Hôm qua làm mấy 30 phút nhưng nghĩ lại vô tác dụng ko làm nữa

Làm cái load file rar trên host ( tất nhiên file này đặt mật khẩu )

Và giải nén nó ra khi nào cần hoặc làm cứ 10s nó giải nén 1 lần

Nói chung chắc cú nhất vẫn là cách của anh nhỉ . Remote = mắt khi ko mở port remote nào thì lấy ( nó ra để remote ah . ( còn vấn đề thay file = ... thì quá dễ )

Cũng nhờ vụ này làm đc 2 cái việc :

1. LÀM cứ thấy Client connect là Server gửi file đến
2. Chưa nghĩ ra nhưng có ý tưởng rồi


Projetc này stop để dành làm anti kiếm thế và võ lâm chơi

Nếu đã can thiệp vào được vps rùi thì chả ai ngu mà không can thiệp vào process memory để thay đổi cái biến CRCFILE_1 thành 1 giá trị khác or load vô olly jmp nó đi cho nó chạy vô tác dụng =.='

cái tối qua làm mã hóa và ko thèm check CRC File nữa

[nightssky]

sv của bkns config theo mình hiện tại thì khá ổn, dịch vụ tốt nhưng cả bkns cũng chẳng ngờ là bkns lại bị hack
bkns từng tài trợ cho bên mình con vps linux ram 4gb chạy forum
vps ngon nhưng fải đúng người sử dụng thì nó mới phát huy hết khả năng nó
thế bạn có thể giải thích rõ hơn cho mọi người biết chmod như thế là như nào k
ví dụ như quyền ghi, quyền đọc, quyền viết, ...

đừng hỏi vặn vẹo topic này đang thảo luận về chống hack thẻ web rs tôi chỉ bảo chmod file còn bạn hỏi ngoài lề quá rồi bạn pro thì giúp anh Hao Hoa đi kìa funny

[heroviet2301]

Các bác cho em hỏi, máy chủ em tắt port Remote, Port 80 chỉ cho IP hosting truy cập vào web server để chạy site tài khoản, như vậy thì máy chủ đã an toàn chưa, giờ chỉ còn mỗi Hosting người ta vẫn chèn shell sửa code được nếu mà chống được nốt trên hosting chắc là an toàn nhỉ

[thuynga]

Các bác cho em hỏi, máy chủ em tắt port Remote, Port 80 chỉ cho IP hosting truy cập vào web server để chạy site tài khoản, như vậy thì máy chủ đã an toàn chưa, giờ chỉ còn mỗi Hosting người ta vẫn chèn shell sửa code được nếu mà chống được nốt trên hosting chắc là an toàn nhỉ

Thực ra cũng o cần lo lắng quá đâu , để chèn đc shell không phải nói chèn là chèn đc , thường thì các bồ sẽ có sẵn shell cũ trên sever đó rồi , sau đó mới local qua , tất nhiên là check toàn bộ sever rồi kiếm site lỗi up shell cũng có , nhưng cũng mất khá nhiều thời gian .

Trước mắt : cứ theo dõi sát thu nhập , so sánh với log thẻ nạp trên sever + với để lại số ĐT hỗ trợ cho mem , gọi ngay sau khi mem nạp nếu o thành công.

Lúc trước bồ giấc mơ cuối ở BYG có 1 site bán host , site đó chmod ngược , thậm chí có shell cũng o làm j đc , nhưng lâu quá o động nên quên bất site này là j rồi , dạo này mình cũng ít vào BYG, giấc mơ cuối cũng ẩn dật , o hay vào nữa nên cũng loãng dần dần .

[heroviet2301]

Các bác cho em hỏi, máy chủ em tắt port Remote, Port 80 chỉ cho IP hosting truy cập vào web server để chạy site tài khoản, như vậy thì máy chủ đã an toàn chưa, giờ chỉ còn mỗi Hosting người ta vẫn chèn shell sửa code được nếu mà chống được nốt trên hosting chắc là an toàn nhỉ

Mình thuê các Hosting sau đây đều bị hack hết, datapool.vn, hostvn.net, superhost.vn, đang thuê thử aluhost chạy thử nếu bị nữa chắc phải đầu tư 1 mạng cáp quang + 1 máy + thuê người bảo mật để chạy web vậy dự kiến là 6 đến 7tr, không đủ nhiệt chắc thuê tạm vps 1GB

[thuynga]

Mình thuê các Hosting sau đây đều bị hack hết, datapool.vn, hostvn.net, superhost.vn, đang thuê thử aluhost chạy thử nếu bị nữa chắc phải đầu tư 1 mạng cáp quang + 1 máy + thuê người bảo mật để chạy web vậy dự kiến là 6 đến 7tr, không đủ nhiệt chắc thuê tạm vps 1GB

Đổi tên file , và đường dẫn file nạp thẻ , mã hóa toàn bộ code , để hacker có mò vào cũng o biết sửa file nào , decode thì cũng mất cả tá thời gian ,
Kiểm tra lại thật kỹ code xem có shell

p/s: nhờ là trước khi mã hóa thì lưu 1 bản chưa mã hóa để sau này sửa j thì sửa nhá , mã hóa xòng là toàn 00000000### thôi đấy

[heroviet2301]

Đổi tên file , và đường dẫn file nạp thẻ , mã hóa toàn bộ code , để hacker có mò vào cũng o biết sửa file nào , decode thì cũng mất cả tá thời gian ,
Kiểm tra lại thật kỹ code xem có shell

Mình xóa hết sạch để lại mỗi mấy thư mục trống không có gì bên trong, thế mà ngày mai vào thấy anh shell đã có mặt, cái này mình nghĩ bị local vào máy chủ host rồi

[Only registered and activated users can see links. ]

[thuynga]

Mình xóa hết sạch để lại mỗi mấy thư mục trống không có gì bên trong, thế mà ngày mai vào thấy anh shell đã có mặt, cái này mình nghĩ bị local vào máy chủ host rồi

[Only registered and activated users can see links. ]

Bạn pm yahoo mình để mình thử chống run shell :

thuynga9119

[ninhmca]

mã hóa zend các file trên host cũng được đó.làm cho hacker phải mã hóa lại(mất time).đổi lại đường dẫn và tên file nạp thẻ đi.cho nó tìm cả ngày.
lưu ý:host phải hỗ trợ zend đó.
link hướng dẫn : [Only registered and activated users can see links. ]
chia sẻ thêm cho các ae nhà cung cấp host khó local theo các pro BYG bình chọn

3. Các nhà cung cấp thuộc dạng có shell nhưng vẫn o làm đc gì

[Only registered and activated users can see links. ]

ae dùng thử nhá.