Bị hack chưa rõ nguyên nhân, nhờ pro chỉ giúp.

[010891]

heroviet2301 ơi ... chỉ cho mình cách chặn port 80 = tường lửa mà chỉ cho íp mình muốn thì mới truy cập đc đó

[heroviet2301]

heroviet2301 ơi ... chỉ cho mình cách chặn port 80 = tường lửa mà chỉ cho íp mình muốn thì mới truy cập đc đó

Mình đọc IP host rồi nhờ người khác làm dùm nên cũng ko để ý rõ.

[010891]

bít thì chia sẻ cho anh em di ông bạn

[LoveBol]

Bạn đã xóa PhpMyAdmin trong XAMP chưa?


Không nên xài XAMP, Bỏ thêm ra vài trăm MB ram cài các ctrinh khác có Setcurity cho lành, Chịu khó chạy php qua CGI cũng đc mà!

[quockhiem205]

Cung cấp cho tôi IP VPS của bạn.

[Van_Bom]

Bờm ơi coi lại đi -- run Apache để chạy web không liên quan j` đến Mysql cả.

chỉ bật duy nhất Apache và khóa port80 lại. để duy nhất 1 IP host connect tới thôi

web thì nên đặt ở hosting . server để ở máy chủ để lấy dữ liệu ra . cái quan trọng nhất - tuyệt đối không nên để phần hosting ở máy chủ

Cám ơn bạn nhé, Bờm tắt cái MySQL đi OK đc rồi, thế sau khi tắt cái MySQL đi rồi thì có phải đổi tên Folder PHP5 với Folder MySQL đi nữa ko, còn cái vụ khóa port 80 để 1 IP host connect tới là thế nào ấy nhỉ, các bạn có ý kiến nào nữa tớ tham khảo với, tại về web tớ kém quá

[hoainam8080]

mình mới tập tọe làm mu ko rành lắm về server của các bạn, nhưng về bảo mật thì mình chỉ có 1 lời khuyên với các bạn là trên máy chủ game server mu của các bạn cần:
1.- loại bỏ không cài ftp, mysql trên máy chủ
2 - không đặt forum trên máy chủ
3- không mở port 80, 21 trên máy chủ
4 - nên để web kết nối bằng mssql (khi nào cần xem log thì chuyển sang kết nối odbc)
5 -thư mục web cline cần loại bỏ các user không cần thiết, chỉ để lại 2 user administrator và system ở chế độ chóng ghi và xóa.

Như vậy là đảm bảo chắc chắn đến 90% rồi! 10% còn lại là cái web các bạn dùng có đảm bảo ko nữa thôi!

[Van_Bom]

tớ đã tìm đc cách đổi tên 2 folder PHP5 và MySQL đi rồi, hóa ra là phải config lại mấy file .ini là ta có thể đổi đc, chỉ còn vụ chặn port khóa port 80 gì gì ấy nhỉ, anh em cho thêm ý kiến với

[nin20061993]

Tự kiểm tra web của bạn bằng những công cụ hack và scan như Havij, vega,...

[PhamNinh]

mình mới tập tọe làm mu ko rành lắm về server của các bạn, nhưng về bảo mật thì mình chỉ có 1 lời khuyên với các bạn là trên máy chủ game server mu của các bạn cần:
1.- loại bỏ không cài ftp, mysql trên máy chủ
2 - không đặt forum trên máy chủ
3- không mở port 80, 21 trên máy chủ
4 - nên để web kết nối bằng mssql (khi nào cần xem log thì chuyển sang kết nối odbc)
5 -thư mục web cline cần loại bỏ các user không cần thiết, chỉ để lại 2 user administrator và system ở chế độ chóng ghi và xóa.

Như vậy là đảm bảo chắc chắn đến 90% rồi! 10% còn lại là cái web các bạn dùng có đảm bảo ko nữa thôi!

các bác tks ác thế . 3- không mở port 80 thì sao host connect về được tới máy chủ .host nó lấy db từ trên trời xuống ư