چه اتفاقی برای سایت افتاده؟

[Admin2]

پاسخ : چه اتفاقی برای سایت افتاده؟

به یک دلیل اساسی با Vb مخالفم. اونم اینه که پاسخ ها و نخوانده ها رو نداره. خیلی سیستم پیگیری تاپیک ها ضعیف میشه.

در ضمن Vb محیط پیچیده تری داره. اذیت میکنه.

ولی خب هاست مثل اینکه حتما باید عوض بشه.

 

[s.h]

پاسخ : چه اتفاقی برای سایت افتاده؟

این میتونه یک حمله تلقی شه، اگه یک حجم درخواستی که سرور نتونه برآورده کنه یا کد/اسکریپت/برنامه ای که حجم زیادی از cpu لازم داشته باشه ×از طرف سایت اجرا بشه این اتفاق می افته، و مسلما نه سمپادیا این همه درخواست داره، نه smf این مقدار cpu میخوره
بنابراین با توجه به هک هایی که اتفاق می افته این احتمال دور از ذهن نیست! کار سختی نیست، کافیه هکر یک برنامه بنویسه که cpu بخوره، بعد اونو به هاست سایت تزریق کنه و...

گذشته از عوض کردن سرور (اگه بتونیم vps بگیریم خیلی بهتره) باید هک ها رو پیگیری کنیم حتی اگه لازمه برخورد قانونی



و این که اکیدا با vb شدن سایت و هر هزینه اضافی بیهوده، و مهمتر از اون قبول پولهایی که بقیه میگن میدیم مخالفم (هرچند میدونم سیاست های سمپادیا هم مخالف اینه)

اگر همچین اتفاقی افتاده باشد در اصل DOS شده سایت که یه کسی اینقد پاکت ارسال میکنه که سایت قابلیت پاسخ گویی ندارد لذا down میشه بعد حالا سرور اومده از طریق ip هایی که حمله شده بهش را بسته که سایت دوباره اومده بالا
راه هم یکی پهنای باند را بیشتر کنید که تاثیر چندانی نداره یا یک سکریپتی بنوسید که اون ip که طرف حمله میکنه را بده به firewall که ببندتش
vb هم واقعا امنیت داره ولی اگر مشکل دارید همون smf بهتره چون باقیه مثل joomla و wordpress و ... خیلی bug دارند
سرور هم حتما عوض کنید یه سر به yougetsignal.com بزنید ببنید رو سرور چقد سایت درپیت هست هر بچه ای که دو تا روش بلد باشه با scan و ... مطمئنا رو یکی از این سایت ها باگ پیدا میکنه بعد میره یه exploit که به وفور با یه سرچ گوگل پیدا میشه پیدا میکنه بعد با روش های مختلف وارد سایت میشه مثل rfi که ساده ترینش است بعد یه shell اپ میکنه و بعد میاد راحت پشت سرور بعد 4تا دستور میزنه و دیگه تمام وقتی هم بیاد پشت سرور اصولا دیگه نمیشه کاری کرد سیف مد را ان کنی نمیدونم دستور را ببندی هیچ فرقی براش نداره هر کاری که میخواد انجام میده بعدش هم ممکنه یه backdoor یا rootkit بندازه رو سرور که تا مدت ها دسترسیش حفظ شود
لذا شدیدا پبشنهاد میشه سرور سایت را عوض کنید خیلی به نظر من وجه ی بدی داره که سایتیکه مال یک جمعی از دانش اموزان خوب و نخبه است هی mass deface و DEFACE بشود

 

[farshidGCD]

پاسخ : چه اتفاقی برای سایت افتاده؟

(همچین میگن انگار vb رو CIA نوشته و تا حالا هم هیچ بنی بشری هکش نکرده!)
بابا سرور سایت شیره، هک کردن سرور شیر هم که عملا زیاد ربطی به CMS نداره! فعلا اولویت اول تعویض سرور سایته، نه خرج های بیخود برای مزایای کم