Tổng hợp cách bảo mật cho TV Web 1.85

[ilovegame]

Cá nhân mình thấy TV WEB dùng có vẻ thuận tiện hơn NBB. Lần đầu tiên lập nick NBB không thể nhớ nổi mấy cái pas của nó : Pas game pass web game cấp 2 web cấp 2. mình phải lập lại đến cái thứ 3 mới nhớ. Nhưng TV web có một điểm là bảo mật quá kém. Cá nhân mình là bị hack mất thẻ rồi xóa toàn bộ Database. Mình xin tổng hợp lại fix các lỗi bảo mật của các cao thủ và của cá nhân mình. Mong rằng sẽ hiệu quả hơn đôi chút.

1 Nhớ đổi tên floder : server
2 Fix lỗi log by thecong:
Bạn tìm file : server/log/index.php : đổi tên file index.php , thư mục log thành một tên nào khác. Khi nào muốn xem log bạn lại vào như thư mục vừa đổi

3 Đổi tên floder admin trong phần server thành > quanlymu123(tùy bạn). Sửa file security.php ngay dòng thứ 2 sửa thành $file_listip = "listip.txt";

4 Đổi mã MD5 trong thư mục server/admin (vừa đổi tên lại nhé) các file index.php,cardphone.php,checkip.php,security.php if ($pass_admin == $passadmin || $pass_admin == "e992bbb8e2041788f7ad563b8eeb79d6") thành pass MD5 mới của các bạn

5 Change quyền Folder htdocs thành read Only. Vì mình nhận thấy khi mình bị hack chúng nó làm cách nào để change file listip.txt rồi thêm ip của nó vào. Khi bạn cần sửa gì bỏ readonly rồi chỉnh lại như cũ.

Mình chủ đóng góp 1 vài tối kiến do trình độ còn kém. Anh em động viên cái cho nó có tinh thần. Các cao thủ đọc qua thấy có đóng góp gì nhớ comment đừng giấu bí kíp nhé. Cảm ơn ilovegame đã đọc bài viết này.

[๑۩۞۩๑๑۩۞۩๑]

Hay có ý nghĩa lấm, cám ơn nhiều

[TND.VN]

cho mình hỏi làm thế nào fix lỗi mà reset thì bị mất điểm master + skill ko ?

[darkmagician]

có link dowwnload ko cho mình test với

[godhoang]

@ilovegame: cứ tiếp tục phát huy nha bạn
Anh em rất cảm ơn

[apple]

@ilovegame: cứ tiếp tục phát huy nha bạn
Anh em rất cảm ơn

cám ơn bằng mồm à hoàng rapper

[godhoang]

cám ơn bằng mồm à hoàng rapper

OK ngay cậu Steve Apple
Up 30 charrrrrrrrrrrr

[TND.VN]

Ai chi minh cach fix loi Reset Mat Skill va Master voi.

Web cua minh chay khong hieu sao no khong cap nhap rank

[vothailam]

Cá nhân mình thấy TV WEB dùng có vẻ thuận tiện hơn NBB. Lần đầu tiên lập nick NBB không thể nhớ nổi mấy cái pas của nó : Pas game pass web game cấp 2 web cấp 2. mình phải lập lại đến cái thứ 3 mới nhớ. Nhưng TV web có một điểm là bảo mật quá kém. Cá nhân mình là bị hack mất thẻ rồi xóa toàn bộ Database. Mình xin tổng hợp lại fix các lỗi bảo mật của các cao thủ và của cá nhân mình. Mong rằng sẽ hiệu quả hơn đôi chút.

1 Nhớ đổi tên floder : server
2 Fix lỗi log by thecong:
Bạn tìm file : server/log/index.php : đổi tên file index.php , thư mục log thành một tên nào khác. Khi nào muốn xem log bạn lại vào như thư mục vừa đổi

3 Đổi tên floder admin trong phần server thành > quanlymu123(tùy bạn). Sửa file security.php ngay dòng thứ 2 sửa thành $file_listip = "listip.txt";

4 Đổi mã MD5 trong thư mục server/admin (vừa đổi tên lại nhé) các file index.php,cardphone.php,checkip.php,security.php if ($pass_admin == $passadmin || $pass_admin == "e992bbb8e2041788f7ad563b8eeb79d6") thành pass MD5 mới của các bạn

5 Change quyền Folder htdocs thành read Only. Vì mình nhận thấy khi mình bị hack chúng nó làm cách nào để change file listip.txt rồi thêm ip của nó vào. Khi bạn cần sửa gì bỏ readonly rồi chỉnh lại như cũ.

Mình chủ đóng góp 1 vài tối kiến do trình độ còn kém. Anh em động viên cái cho nó có tinh thần. Các cao thủ đọc qua thấy có đóng góp gì nhớ comment đừng giấu bí kíp nhé. Cảm ơn ilovegame đã đọc bài viết này.

Tui thấy cách của bạn không có gì hay cả, toàn là đổi thư mục để làm gì??? đổi thư mục chẳng có tác dụng gì. sao không đặt password tốt hơn?
ví dụ: server/log/index.php thêm code và pass admin vào

session_start();
define('ThieuVanMU',true);
if ($_POST[submit]) {
$pass_admin = md5($_POST[useradmin]);
if ($pass_admin == $pass_trangadmin) $_SESSION['useradmin'] = $pass_trangadmin;
}
if (!$_SESSION['useradmin'] || $_SESSION['useradmin'] != $pass_trangadmin) {
echo "<center><form action='' method=post>
Code: <input type=password name=useradmin> <input type=submit name=submit value=Submit>
</form></center>
";
exit();
}

cách bảo mật của bạn đều là đổi thư mục không có ý nghĩa gì bảo mật cả.

5 Change quyền Folder htdocs thành read Only. Vì mình nhận thấy khi mình bị hack chúng nó làm cách nào để change file listip.txt rồi thêm ip của nó vào. Khi bạn cần sửa gì bỏ readonly rồi chỉnh lại như cũ.

đã vào được server đọc được listip.txt thì có cần thiết cái read Only file này không? họ có thể bỏ dòng $file_listip = "listip.txt"; trên file php mà??
nói chung đặt pass tốt là được còn file log vào được thì cho vui chứ làm gì được đâu.

[legendaryntq]

hay các thử zend file xem sao
khó giải mã