<![CDATA[Latest posts for the topic "Cài đặt lậu vBulletin gặp nhiều rủi ro"]]> /hvaonline/posts/list/8.html JForum - http://www.jforum.net Cài đặt lậu vBulletin gặp nhiều rủi ro TTO - Một tập tin nhỏ có trong diễn đàn sử dụng nền tảng vBulletin lậu có thể bị khai thác để đánh cắp thông tin nhạy cảm. [img]http://nhipsongso.tuoitre.com.vn/ImageView.aspx?ThumbnailID=392997[/img] Danh sách các tập tin và thư mục bao gồm cả tập tin cơ sở dữ liệu (*.sql) Trong các phiên bản vBulletin lậu đã xóa bỏ mã kiểm tra bản quyền thường được gọi là "null version" chứa một tập tin có thể bị khai thác để xem toàn bộ danh sách các tin tập và thư mục trong thư mục cài đặt. Hiện số lượng diễn đàn sử dụng vBulletin vượt hơn 1,6 triệu (qua kết quả tìm kiếm từ Google), trong đó phần lớn là các diễn đàn sử dụng vBulletin lậu (phiên bản Null). Một trong các nhóm bẻ khóa thuật toán bảo vệ bản quyền vBulletin nổi tiếng nhất là DGT. Nhóm này thường xuyên phát hành các phiên bản "Nulled" chỉ sau vài ngày khi vBulletin chính thức có phiên bản mới. Trong các gói "Nulled" được DGT phát hành rộng rãi trên mạng chứa một tập tin validator.php vốn dùng để kiểm tra lại toàn bộ dữ liệu trong gói phát hành có bị thay đổi bởi một "bàn tay thứ ba" nào hay không. Việc kiểm tra này của DGT nhằm giúp người dùng lậu tránh những tin tặc chèn thêm các tập tin chứa cửa hậu (backdoor) để hack diễn đàn. Điều quan trọng ở đây là DGT khuyến cáo xóa đi validator.php ngay sau khi cài đặt forum thành công nhưng một số người dùng lậu "tay mơ" không đọc chỉ dẫn này và lưu lại tập tin trên máy chủ web cùng thư mục cài đặt. Tập tin validator.php có thể truy xuất và thực thi qua trình duyệt khi có bất kỳ người dùng nào gõ đúng đường dẫn đến nó mà việc này có thể "nhờ cậy Google" khá dễ dàng và thế là toàn bộ đường dẫn của tất cả các tập tin trong thư mục cài đặt forum đều hiện ra. Tin tặc dày dạn kinh nghiệm có thể khai thác khá nhiểu thông tin nhạy cảm nếu một số thư mục quan trọng chưa được xóa mà chỉ đổi tên hoặc nắm rõ tên của tập tin sao lưu cơ sở dữ liệu (thường có dạng *.sql hay *.tar.gz) để tải về máy. Validator và DGT không lạ với giới sử dụng vBulletin lậu. Tuy nhiên, khi sử dụng lậu bản quyền vBulletin, bạn có thể sẽ mất quyền điều khiển diễn đàn của mình kèm theo cả tài khoản lưu trữ web (hosting). --------------------------------------------------------------------------- vBulletin là phần mềm diễn đàn (forum) thương mại được phát triển trên ngôn ngữ PHP và cơ sở dữ liệu MySQL. Kể từ năm 2000, nền tảng vBulletin đã trở nên phổ biến hơn các nền tảng forum khác như phpBB và SMF (miễn phí) hay Invision Board (thương mại) nhờ vào chế độ hỗ trợ chuyên nghiệp, nhiều tính năng tích hợp sẵn và cộng đồng sử dụng cũng như phát triển các tiện ích mở rộng (mod, hack) khá đông đảo. PHONG VÂN theo tuoitreonline  ]]> /hvaonline/posts/list/33149.html#203919 /hvaonline/posts/list/33149.html#203919 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro /hvaonline/posts/list/33149.html#203929 /hvaonline/posts/list/33149.html#203929 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro /hvaonline/posts/list/33149.html#203934 /hvaonline/posts/list/33149.html#203934 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro /hvaonline/posts/list/33149.html#203936 /hvaonline/posts/list/33149.html#203936 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro /hvaonline/posts/list/33149.html#203938 /hvaonline/posts/list/33149.html#203938 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro chưa kể bị del bất ngờ 
Xưa như trái đất. Lâu lâu lại kiếm tiền nhuận bút thôi. 
Tán thành với louisnguyen27, cái này bạn holiganvn là người viết à ? 
Buồn cười nhỉ... Bộ không có chuyện gì để làm hở, mà chạy lên đây ngồi phê bình người khác, bài này tuy cũ nhưng không vì lý do đó mà không đưa lên để mọi người học hỏi, mình thấy có khối site còn chưa biết điều này đấy : Code:
http://*****.****.vn/**/validator.php <~~~ cái site này là của Việt Nam...
 http://alsrdab.ueuo.com/vb/validator.php <~~~ còn site này là ở nước ngoài...
P/s: Vì site: http://alsrdab.ueuo.com không có file *.sql nên mình viết rõ địa chỉ, chắc không bị "hidden" bài đâu nhỉ :D ]]> /hvaonline/posts/list/33149.html#203945 /hvaonline/posts/list/33149.html#203945 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro /hvaonline/posts/list/33149.html#203947 /hvaonline/posts/list/33149.html#203947 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro Đuối lí rồi hay sao mà đưa ra cái lí luận cụt ngủn vậy đồng chí, :D 1,2,3 ... thậm chí là 4,5,6 ... đồng chí không biết thì không có nghĩa là cả cái cộng đồng webmaster hơn 1,6 triệu người không biết, cái xưa là ở chỗ đó ;-)smilie  Hi hi! Có gì đâu mà cụt ngủn, mình thấy cậu holiganvn gửi bài viết này, mình học hỏi được thôi. Mình nghĩ bài viết gốc là ở đây:
http://mobi.tuoitre.com.vn/tianyon/Index.aspx?ArticleID=360367&ChannelID=16 
Và trên HVA cũng chưa hề có bài viết này. Nhìn qua 48 bài viết của cậu... thấy cũng được [ ít ra thì giỏi hơn mình ], ai ngờ lại có quan niệm "xưa" với "cũ"...
Vào HVA để làm gì, để học hỏi à ? Vậy thì vào forum xem đi chứ phí sức làm đếch gì vào cái profile của tôi mà nãy giờ ngồi trố mắt lên xem mấy dòng này ? Trên con đường học vấn, hễ không tiến là lùi, làm đếch gì có chuyện dậm chân tại chỗ, muốn giỏi thì bỏ ngoài tai hết mấy cái vớ vẩn đi, đừng la liếm nhiều rồi đi bàn luận mấy cái vấn đề xã hội "không của riêng ai". 
Ai ngờ... ]]> /hvaonline/posts/list/33149.html#203953 /hvaonline/posts/list/33149.html#203953 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro /hvaonline/posts/list/33149.html#203958 /hvaonline/posts/list/33149.html#203958 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro /hvaonline/posts/list/33149.html#203967 /hvaonline/posts/list/33149.html#203967 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro

tmd wrote:
Đồng chí holiganvn chuyên gia quăng hàng rồi bỏ chạy. Đồng chí này chuyên quăng, nhưng không bao giờ thấy Thảo Luận. 
đây là bài viết mà ,hình như kiếp trước có mắc nợ gì với bác Tmd này thì phải @C0pyl3ft: có tên tác giả ở phía dưới,bài nay ko phải do mình viết @all: trích là thư của VBB team:
Một khi bạn mua một phiên bản chính hãng , bạn sẽ nhận được sự bảo đảm về an ninh và các vấn đề khác. VBB team 
]]> /hvaonline/posts/list/33149.html#203972 /hvaonline/posts/list/33149.html#203972 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro Khổ với cậu quá, thì cái dòng ấy của tớ là dành cho mấy đồng chí tò mò cái profile của tớ chớ có gì đâu mà quote cả lên đây, ai tò mò vào đọc khắc thấy thôi mà :D   @ C0pyl3ft: Biết ngay là dính "trap" mà của bác mà. :D Xin lỗi bác, vì cứ nghĩ bác thấy cũ thì không nên đăng lên diễn đàn. Một lần nữa xin lỗi bác. :D ]]> /hvaonline/posts/list/33149.html#203978 /hvaonline/posts/list/33149.html#203978 GMT Cài đặt lậu vBulletin gặp nhiều rủi ro Cũ người mới ta Cám ơn nhiều]]> /hvaonline/posts/list/33149.html#205416 /hvaonline/posts/list/33149.html#205416 GMT