<![CDATA[Latest posts for the topic "Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ"]]> /hvaonline/posts/list/8.html JForum - http://www.jforum.net Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#263800 /hvaonline/posts/list/42403.html#263800 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ

tuanbona wrote:
Chào các bạn hvaonline, hiện tại mình đang rất đau đầu vấn đề bảo mật diễn đàn, mong được các bạn giúp đỡ. Trong tháng này mình bị 2 đợt tấn công vào diễn đàn, rất nguy kịch. Đợt thứ nhất http://diendan.tinmoitruong.vn/thac-mac-gop-y/258-forum-bi-loi.html hacker chiếm luôn quyền admin, vào quản trị luôn dc csdl... thật may rằng bạn này chỉ có góp ý, ko phá hoại và mình đã khắc phục dc 1 lỗi bảo mật nghiêm trọng. Đợt thứ 2 xảy ra chiều hôm nay, hacker chui vào dc khu chatbox, đăng 1 tin đã hack dc diễn đàn và chèn luôn 1 ảnh sex vào. May mà mình kịp phát hiện gỡ bỏ xuống chứ không để tới giờ thì chắc ... nghỉ việc luôn. http://diendan.tinmoitruong.vn/thac-mac-gop-y/271-forum-loi-i-tui-m-lum.html P/S: lỗi cả 2 lần này đều do người lập trình diễn đàn Lần 1: anh ta để 1 thư mục để tiện cho việc quản lí up dữ liệu, vào quản lí mà không cần dùng password, khi bàn giao không nói nên chú hacker chui vào dc, may mà không phá hoại Lần 2: anh ta để 1 chatbox tool để dể dàng quản lí các biểu tượng icon, kô hiểu sao hacker lại biết việc này, có dc pass và chèn hình sex vào. Mình ko hiểu tại sao hacker có dc pass. Rất mong được sự giúp đỡ của anh em diễn đàn hvaonline. 
1. Nâng cấp diễn đàn lên 4.1.7, phiên bản diễn đàn hiện tại đang có bug SQL Injection. 2. Thay toàn bộ source cũ bằng source mới 4.1.7 luôn vì có khả năng source đã bị up shell. 3. KIểm tra xem có flugin hay module nào lạ không. 4. Thay đổi những gì mặc định của VBB đi.]]> /hvaonline/posts/list/42403.html#263813 /hvaonline/posts/list/42403.html#263813 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#263824 /hvaonline/posts/list/42403.html#263824 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#263829 /hvaonline/posts/list/42403.html#263829 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#263844 /hvaonline/posts/list/42403.html#263844 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#263877 /hvaonline/posts/list/42403.html#263877 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ

tuanbona wrote:
Vậy hiện tại [phiên bản nào ổn định nhất, ít bug nhất vậy bạn 
vitcon01 đã nói ở trên rồi đấy bạn, 4.1.7]]> /hvaonline/posts/list/42403.html#263881 /hvaonline/posts/list/42403.html#263881 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ

Boy95 wrote:
Bạn nên đọc cái này. http://tusach.thuvienkhoahoc.com/wiki/Kĩ_thuật_tấn_công_CROSS-SITE_SCRIPTING 
Lần thứ 2 mình bắt gặp bạn nói câu hơi vô ích như này. lần trước là java CLDC 2.0 , lần này thì lại đưa link tìm hiểu XSS Người post bài là ai, người ta nói người ta không biết những gì, không thạo những gì, ở đây, chủ topic chỉ muốn được giúp đỡ về mặt kĩ thuật luôn, chứ không cần sự trợ giúp bắt chiếc từ đàn anh như bạn . hiểu chứ boy95]]> /hvaonline/posts/list/42403.html#263910 /hvaonline/posts/list/42403.html#263910 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ

thientm wrote:

Boy95 wrote:
Bạn nên đọc cái này. http://tusach.thuvienkhoahoc.com/wiki/Kĩ_thuật_tấn_công_CROSS-SITE_SCRIPTING 
Lần thứ 2 mình bắt gặp bạn nói câu hơi vô ích như này. lần trước là java CLDC 2.0 , lần này thì lại đưa link tìm hiểu XSS Người post bài là ai, người ta nói người ta không biết những gì, không thạo những gì, ở đây, chủ topic chỉ muốn được giúp đỡ về mặt kĩ thuật luôn, chứ không cần sự trợ giúp bắt chiếc từ đàn anh như bạn . hiểu chứ boy95 

tuanbona wrote:
Cảm ơn bạn vì đề xuất, nhưng thực sự mình ko rành về lập trình diễn đàn. Tối hôm wa mình đã gặng hỏi người đâu tiên hack diễn đàn, và anh ấy nói rằng diễn đàn bị rất nhiều lỗi bảo mật. Tuy nhiên, ko hiểu lý do gì mà ko chia sẻ những lỗi đó. Thật may, hỏi mãi, cuối cùng anh ấy chỉ mình lỗi nghiêm trọng nhất, bug xss -->lay cookie admin-->login chiem quyền quản trị --->up shell --> xong. Có ai biết các khắc phục lỗi này và khắc phục như thế nào giúp mình email: tuanbona@gmail.com skype: tuanbona thank rất nhiều  
Nói người thì nghĩ lại mình chút đi thientm à. đọc cho kỹ trước khi phát biểu và chém gió dùm cái. bạn admin kia hiểu nhầm lỗi SQL injection ở vbb ver 4.0.x->4.1.3 thành bug XSS nên bạn boy95 mới nhắc nhở và cho thêm thông tin để hiểu những gì mình nói không được à?. Lỗi hiện tại của site bạn. + sài version VBB có lỗi nặng mà không chịu cập nhật tin tức để update lên bản mới hoặc fix lỗi. + Không có gì bảo vệ gọi là cơ bản, ko pass thư mục quan trọng, folder thì chmod 1 rừng 777, file config.php chứa thông tin quan trọng cũng chơi 777 luôn hoỉ sao không bị hack :( + .... Cách khắc phục lỗi của bạn admin site Môi Trường. I. sao lưu + Vào admincp -> plugin manager và del mấy cái plugin có tên Vbulletin và hàm gọi là init startup đi. + Check trong skin forum xem có bị chèn skin lạ hay shell vào không. + backup DB mới nhất làm vài bản. + vào Zip toàn bộ code củ về máy dự phòng. + vào Export hết các plugin, products, gói ngôn ngữ việt hoá, đã cài cho forum down về máy. II. khắc phục. (làm trên local host) + Download code VBB mới cùng VERSION với cái hiện tại về cái đặt bình thường và connect tới cái DB hiện tại. + cái các plugin và mọi thứ giống như cái forum cũ. + Coi xem còn lỗi nào thì khắc phục hết. sao cho hoàn chỉnh như cái forum đang lỗi. => Download cái code VBB version mới nhất 4.1.11 và upgrade nó lên. + Check lỗi và fix tiếp các lỗi cơ bản. làm trên Host mua. + Nếu ổn định thì backup DB và code up lên HOST đang sài và cho forum chạy thử. + trên host chạy ok thì tiến hành bước 3 III. Bảo mật căn bản + Tạo cái DB mới có 2 user 1 full quyền dành cho config.php của vbb và 1 cái chỉ có quyền Select dành cho tool backup My SQL dumper + Chmod cho 2 file config.php một cái trong tool backup và cái class_core.php với config.php trong /includes/ thành 400 + đặt pass bảo vệ thư mục cho cái admincp và cái tool backup nếu có sài. + cuối cùng chmod các folder thành 101 + Đừng bao giờ chmod folder hay file mà để 777 như hiện tại nhé. vài dòng góp ý hy vọng sẽ giúp chút gì đó cho admin môi trường :)]]> /hvaonline/posts/list/42403.html#263912 /hvaonline/posts/list/42403.html#263912 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#263926 /hvaonline/posts/list/42403.html#263926 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264594 /hvaonline/posts/list/42403.html#264594 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264616 /hvaonline/posts/list/42403.html#264616 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264622 /hvaonline/posts/list/42403.html#264622 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264623 /hvaonline/posts/list/42403.html#264623 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ P/S: lỗi cả 2 lần này đều do người lập trình diễn đàn Lần 1: anh ta để 1 thư mục để tiện cho việc quản lí up dữ liệu, vào quản lí mà không cần dùng password, khi bàn giao không nói nên chú hacker chui vào dc, may mà không phá hoại Lần 2: anh ta để 1 chatbox tool để dể dàng quản lí các biểu tượng icon, kô hiểu sao hacker lại biết việc này, có dc pass và chèn hình sex vào. Mình ko hiểu tại sao hacker có dc pass.   Người lập trình forum bạn là ai? Mình nói chuyện chút với bạn ấy đc không? ]]> /hvaonline/posts/list/42403.html#264627 /hvaonline/posts/list/42403.html#264627 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264628 /hvaonline/posts/list/42403.html#264628 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264659 /hvaonline/posts/list/42403.html#264659 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264693 /hvaonline/posts/list/42403.html#264693 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264695 /hvaonline/posts/list/42403.html#264695 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264731 /hvaonline/posts/list/42403.html#264731 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264732 /hvaonline/posts/list/42403.html#264732 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264733 /hvaonline/posts/list/42403.html#264733 GMT Hiện tại diễn đàn mình đang bị hack, mong hvaonline giúp đỡ /hvaonline/posts/list/42403.html#264744 /hvaonline/posts/list/42403.html#264744 GMT