اختراق تسعة مواقع على حساب الريسلر

[wisam74us]

الاخوة الكرام في حال كان لديكم ريسلر و تم اختراق تسعة مواقع منه بنفس اليوم و من قبل نفس الشخص ... الاختراق ليس فقط السيطرة على برمجيات او منتديات بل القدرة على حذف الملفات بشكل كامل (لم يتم حذف مجلدات و لم يتم حذف قواعد بيانات )
مع العلم ان الفرونت بيج مفتوح في اغلب هذه المواقع
ماهي اسباب الاختراق التي تخطر ببالكم وفق هذه الظروف

[unix10.com]

للأسف تم اختراق معلومات حساب الريسلر لديك وهذا ما مكن المخترق من دخول المواقع المستضيفه .

[Vionec]

اعتقد الفرونت بيج.. هذا ان كنا قد استبعدنا عنصر ان السيرفر غير محمي بالشكل الجيد .

اي موقع عليه الفرونت بيج مفتوح يعتبر ليس آمنا 100% وذلك لوجود بعض الثغرات التي تتيح للمخترقين الحصول على باسورد الموقع .

والله يعينك ويوفقك

[wisam74us]

يعني تغيير كلمة مرور حساب الريسلر كفيلة بحل الازمة

سؤال ثاني مش كان الاسهل يمحي الحسابات او يحاول العبث بقواعد البيانات او المجلدات

[Vionec]

يمكن مايكون عنده باسورد الريسيلر.. بل اخترقهم موقع موقع ، مثلا حط ملف بي اتش بي شيل بموقع منهم ليعرف المواقع الباقيه.. واخترق اللي فيه الثغره .

طبعا هذا فقط افتراض وماقدر اقولك اكيد ، انصحك اتكلم الشخص الذي يدير السيرفر لانه بيقدر يعطيك المعلومات الاكيده .

وانصحك ايضا باغلاق الفرونت بيج لكل المواقع .

وفقك الله

[wisam74us]

هل اعطاء التراخيص 777 و فتح الشيل في المواقع و عدم تشغيلها بالوضع الامن له اثر

[Vionec]

نعم ، أثر كبير جدا جدا

[unix10.com]

هناك احتمال وارد ان معرفته بمعلومات الريسلر هو بسبب اختراقه لجهازك اولا .....

اذا كنت متأكدا من عدم اختراق جهازك لاي سبب كان فتغيير معلومات الريسلر كفيله بحل المشكلة إنشاء الله .

وإلا فقم باستعمال جهاز اخر او إعمل فورمات لجهازك ثم قم بتغيير المعلومات للريسلر لانه سيعرف المعلومات الجديده عند تغييرها اذا كنت فعلا مخترق


تحياتي

[unix10.com]

هذة الامور تجعل الموقع مقهى للهكر

[wisam74us]

طيب مع الريسلر هل يكفي اختراق حساب واحد (ليس الحساب الرئيسي) لاختراق البقية

[Vionec]

يختلف على السيرفر نفسه واعداداته وحمايته

[المحال]

ما شاء الله على اخوي فيونك

ردوده دايم جميله ورائعه

تحياتي

[wisam74us]

الغريب اليوم رجعت نفس المشكلة
الفرونت بيج مغلق و الشيل كذلك
لا اعتقد انه اخترق حساب الريسلر و الا لكان الاسهل محي جميع المواقع على السيرفر
لا ادري سانقل الى في بي اس و اشغل الوضع الامن و ارى

[Barq]

wisam74us : من الممكن يوجد في أحد هذه المواقع قسم لتحميل الصور ، قد يكون حمل منها ملف بي أتش بي شيل وقام بمسح ملفات

[Gna9]

أخوي كلم صاحب السيرفر لكي يقوم بتعطيل بعض الدوال الخطيرة

ممكن ان يكون مرفوع phpshell على احد المواقع ويقوم عن طريقه بالسباحه بالريسيلر

اذا سألك المستضيف عن الدوال انا ممكن اساعدك