Xin nhờ Mod nhờ anh em có kinh nghiệm chỉ giúp bảo mật hosting !!!

[hoaitam1990]

Mình đọc bên mudzo là bị hack chứ có phải là nó hack của bạn đâu.
Có 1 sự nghi ngờ k nhẹ ở đây

[Jackma2000]

Mình đọc bên mudzo là bị hack chứ có phải là nó hack của bạn đâu.
Có 1 sự nghi ngờ k nhẹ ở đây

uh hiểu lầm và mình và bạn ấy đang là nạn nhân bị hack

[tinhx001]

Vài năm trước cũng bị vụ này dính 2 lần.

Lần 1 : phpmyadmin của XAMPP, vụ này mất 50k tiền card.
Lần 2 : dùng forum của đại ca 8..... share dính shell sửa file nạp thẻ thành trang mạo danh, vụ này mất 20k tiền card.

>> Đang dùng VPS digitalocean singapore và vẫn đang yên ổn chưa có gì.

Tổng thiệt hại cho kjnh nghiệm ngu hết 70k,

Lần 3 : mấy năm rồi chưa phát hiện, đang đợi ...

[Jackma2000]

Vài năm trước cũng bị vụ này dính 2 lần.

Lần 1 : phpmyadmin của XAMPP, vụ này mất 50k tiền card.
Lần 2 : dùng forum của đại ca 8..... share dính shell sửa file nạp thẻ thành trang mạo danh, vụ này mất 20k tiền card.

>> Đang dùng VPS digitalocean singapore và vẫn đang yên ổn chưa có gì.

Tổng thiệt hại cho kjnh nghiệm ngu hết 70k,

Lần 3 : mấy năm rồi chưa phát hiện, đang đợi ...

Nhưng mình thuê hosging riêng mà
K biết nó hack qua forum hay là autoupdate nữa
Giờ nên tách trang id và diendan riêng
Cho autoupdate và trang id chung 1 hót k biết bị sao k ?
Hay là cho dien dan với autoupdate chung ban nhỉ

[The Gamer]

Nhưng mình thuê hosging riêng mà
K biết nó hack qua forum hay là autoupdate nữa
Giờ nên tách trang id và diendan riêng
Cho autoupdate và trang id chung 1 hót k biết bị sao k ?
Hay là cho dien dan với autoupdate chung ban nhỉ

home rieng
id rieng
forum rieng
auto update rieng

1 tháng kiếm vài chục củ thì đừng tiết kiệm cái lih tinh

[nghichtu91]

TÚM Lại không dùng hàng share

[janethorne83]

Mách nước cho bạn cách đơn giản nhất nè.
Mắc công lên đây người ta ko chỉ mà bạn lại mù tịt về khoản này nên khó xử.

1. Web nạp thẻ làm trên vps, chỉ chạy apache với mssql. Tắt hết admin trên web, chỉ nên để login, nạp thẻ là đủ.
2. Forum với tin tức ko cần thiết làm, hoặc nếu thích làm thì làm tách riêng ra, mua host riêng rồi quăng lên chạy. Nó hack kệ cha nó ko dính dáng đến sv của web nạp thẻ, không phải lo.
3. Autoupdate, launcher các kiểu thì tạo 1 thư mục riêng trên máy chủ trang nạp thẻ.
Rồi làm riêng cho nó 1 chỗ để autoupdate.(google: virtual host xampp). Hoặc làm chung trên trang tin tức.

4. Tiết kiệm công sức nhất thì chỉ cần 1 cái forum chạy host riêng.
1 file php index đặt trên web nạp thẻ rồi leech bài từ forum chạy host riêng.
Thế là muốn coi tin thì vào forum. Muốn nạp thẻ thì vào bên vps, không động chạm nhau.


Cần thiết thì dẹp luôn autoupdate. Mắc công nó debug rồi nó hack cho banh chành.


Chỉ chạy biệt lập 1 trang nạp thẻ, còn lại cho chạy chung để tiết kiệm. Còn pro hơn tí thì chạy xampp trên 1 vps rồi chạy hết 1 lượt để tiết kiệm lúa.

Bạn nên tự mò, vì google nhiều cái đã chỉ sẵn. Không nên mua hoặc xài hàng share(trừ khi bạn xài hàng share nếu biết chút đỉnh thì quá tốt, đỡ tốn công).
Nạp thẻ là vô cùng quan trọng, nên tách biệt ko nên để chạy trên host share(host từ 1 máy chủ nhiều người xài, dễ bị local attack).

[janethorne83]

Ông mudzo xài hàng share của michi28 là ss8.
Và có 1 cái lỗ hổng là có thể local vào sql của vps và chiếm quyền sd sql luôn, muốn làm gì thì làm, sửa luôn acc mình thành admin luôn cũng được.

Quá nguy hiểm, xài hàng share nhưng sửa lại, coi em bé nằm đâu rồi bắt.
Chứ bê nguyên cái người ta làm rồi chạy kiếm cơm, quy luật hết sức bình thường, không có gì là miễn phí

[Jackma2000]

Mình thì bị up shell lên host và sửa link nạp thẻ ở web
Chắc do đặt trang id và forum cùng nhau và cái uatoupdate

[The Gamer]

Ông mudzo xài hàng share của michi28 là ss8.
Và có 1 cái lỗ hổng là có thể local vào sql của vps và chiếm quyền sd sql luôn, muốn làm gì thì làm, sửa luôn acc mình thành admin luôn cũng được.
Mình biết được lỗ hổng này là do lúc trước có mấy ông pro về sql chơi game và chỉ mình
Không tin pm mình rip file rar data MuOnline của mudzo gửi cho bạn xem
Nhưng mình không thích hack gì vì mình là admin làm mu nên k đụng chạm ai cho yên ổn.

Bản này mình thấy lạ là ko hề config fiec gì tới SQL nhỉ :d
Test tí thấy thiếu nhiều quá nên bỏ
chả có logs gì cả.
Thôi cứ thuê dịch vụ cho lành