نفوذ به پرستا شاپ

[kimia]

سلام

من روی یک هاست دو نسخه از پرستا رو دارم یکی 1.3.1 و یکی هم 1.4.6.2 ولی طی روز گذشته هردو مورد حمله و نفوذ قرار گرفته

آیا تا بحال در نسخه 1.4.6.2 بگی مشاهده شده است ؟؟

http://shop.kimia-khorasan.com/

 

http://kimia-khorasan.com/stor/

 

[new_sra]

عزيز دل شما خودت احتمالا با رعايت نكردن موارد امنتي باعث شدي كه حمله صورت بگيره

 

نسخه 1.3 كه اصلا يه بارم توسط كسي هك نشده

 

نسخه 1.4.1.0 براي اولين بار هك شد كه با نسخه هاي بالاتر اين باگ برطرف شد در نسخه 1.4.1.1 و ديگه نسخه هاي بالاتر از جمله نسخه فارسي ما هيچ مشكلي ندارد

 

احتمالا شما سيستمت ويروسي هست و يا حاوي تروجان و يا ....

يعني از سيستم شما لو ميره حالا هر نسخه اي هم نصب كنيد همين منوال خواهد بود چون با كي لاگري كه كار گذاشته شده پسوردهاتون لو ميره و يا ميتونه به رعايت نكردن ديگر موازين امنيتي هم باشه

 

و يا از همه مهتر كه بيشتر به چشم مي خوره از هاست هاي ناامني است كه شايد استفاده مي كنيد

[kimia]

سلام

چطور میتونم از وجود کی لاگر روی سیستمم مطلع بشم

 

البته روی هاست من دو نسخه اسکریپت سایت ساز E107 هم نصب هست که به یکی نفوذ شده ولی به نسخه قدیمی تر نفوذی صورت نگرفته

 

 

[sirramin]

یه انتی ویروس بروز نصب کنید من kaspersky pure 2012 رو پیشنهاد میکنم

ولی هاستتون اگه مشکل امنیتی داشته باشه و بقول معروف سکیور نباشه کافیه هکر به یکی از سایت هایی که رو سروری که شما ازش هاست گرفتید نفوذ کنه از اون طریق میتونه با ایجاد یک دسترسی روت روی سرور فایل کانفیگ شما رو بخونه و براحتی تمامی سی ام اس های شما رو هک کنه

 

[new_sra]

بنده هم پيشنهاد مي دم NOD32 با اپديت روز با سريال بهره بگيريد كه از همه نظر عاليه و خودمم مي تونم در خدمتت باشم براي خريد سريال (كاسپر فوق العاده سنگينه و جون سيستم رو مي خوره)

از همه مهتر كه گفتم هاستتونه كه هاستتون به نظر ناامن مي اد

 

[masoudiv]

بنده هم پيشنهاد مي دم NOD32 با اپديت روز با سريال بهره بگيريد كه از همه نظر عاليه و خودمم مي تونم در خدمتت باشم براي خريد سريال (كاسپر فوق العاده سنگينه و جون سيستم رو مي خوره)

از همه مهتر كه گفتم هاستتونه كه هاستتون به نظر ناامن مي اد

 

معلوم نیست شما پاسخ میدی یا تبلیغ میکنی! تو همه ی پستاتون یه تبلیغ هم می کنید!!

ولی به نظر من مشکل از میزبانش هست باید از یه شرکت قوی تر هاست بگیره شرکت های قوی زیاد هستن که از هک و ... جلوگیری می کنند.و در صورت هک شدن به شما خبر میدن.

 

 

 

 

[kimia]

سلام و سپاس

روی سیستم من اینترنت سکوریتی نود 32 و بروز هست . پس سیستم من مورد نداره

مشکل میره سر امنیت سرور که فکر کنم از همون باشه آخه آمده تمام فایل های Index رو تغییر داده و هجویات خودش رو نوشته من سایتم رو درست کردم ولی با توجه به پایین بودن سایت خدمات هاست و تعدادی دیگر از سایتهایی که روی همین سرور بوده باید قطعا از امنیت سرور باشه

 

[new_sra]

معلوم نیست شما پاسخ میدی یا تبلیغ میکنی! تو همه ی پستاتون یه تبلیغ هم می کنید!!

بد مي كنم براي دوستان انجمن كه امكان خريد از سايت هاي خارجي ندارن خدمات مي دم و اگه اين هدف به نظر شما تبليغ اومده فكر كنم در طرز فكرتون بايد تجديد نظر كنيد!!!

 

در مورد ضد ويروس هم علاوه بررعايت نكات ايمني نظير دسترسي درست پوشه ها و ... كه نميدونم انجام داديد يا نه مي مونه هاستتون كه صد در صد پيشنهاد مي دم عوض كنيد

 

حالا يا مي تونيم ما ميزبان شما باشيم يا هر هاستي كه از نظر امنيت و پشتيباني بتونه نيازهاتون رو برطرف كنه

• 
  ارايه‌ هاست خارجي سازگار با پرستا شاپ ويژه‌ي اعضاي انجمن
  
  

 

[niny-goloo]

سلام

ببخشید که منم توی بحثتون دخالت میکنم.

منم فکر میکنم که مشکل از هاست نباشه و تروجان باشه. میشه گفت به هیچ کدوم از این انتی ویروس ها نمیشه به تنهایی اعتماد کرد.

شناسایی تروجان خیلی سخت نیست فقط کافیه بدونی که معوملا چه نرم افزار هایی توی Task Manager ویندوز به عنوان در حال اجرا نشون میداده و اونی که داره اضافی هست رو پیدا کنی. در اغلب موارد این روش جواب میده.

[sepahan]

من فکر میکنم کسپر خیلی بهتر از nod باشه من چند ساله دارم از کسپر البته اورجینال استفاده میکنم

می دونین که خیلی از ویروس ها که معروف میشند اکثرا کسپر هست که شناسایی میکند

اما در مورد هاست در این مورد باید بگم که سعی کنید هاست و را از جاهای معتبر خرید کنید

پشتیبانی و راضی بودن مشتریان قبلی مهم هست

اگه شرکت معتبر باشه تا شخص باز هم بهتر هست

پیشنهادها:اسکن دوباره سیستم با کسپر به روز

و تحقیق در مورد اینکه آیا بقیه سایت هایی که روی این سرور هستن هم دچار این مشکل شدند

 

[sirramin]

اینکه دوستمون گفتن فایل های ایندکس رو تغییر داده با درصد اطمینان زیادی میتونم بگم که حلمه از نوع اینجکشن بوده و با آپلود shell و اجرای یک کامند تمامی فایل های ایندکس رو rewrite کرده پس قطعا هاست نا امن هست

 

[kia777]

دوستان برای منم مشکلی پیش اومده به این صورت که وقتی تو پنل مدیریت پرستاشاپ دارم کار میکنم هر 10، 20 دقیقه ای این پیام که تو پیوست گذاشتم برام از طرف Smart Security Nod32 ظاهر میشه و نمیدونم علت چیه ! کسی میتونه کمکم کنه ؟ با تشکر