שאלה | בנוגע לבלימת פריצה
 

שלום,
במידה ואשכול זה לא מתאים לפורום אנא העבירו אותו למקום המתאים ואל תנעלו בבקשה!

אז ככה הבעיה של יהיא כזאת:
פרוץ לי לאתר החברה שלי www.sale-serv.com ומחקו אותו ליפני שבוע
העלאתי אותו שוב כי חשבתי שזה משהו חד פעמים
עכשיו פרצו לי עוד פעם
אבל מה מחקו לי את כל המשתמשים
מזלי שיש גיבוי
אבל בכל זאת , איך אני חוסם את אותו בנאדם שפורץ לי כבר פעמיים ומוחק לי הכל
הוא פורץ לשרת עצמו דרך חורי אבטחה אולי באתר או משהו?<
או שהתיכנות של האתר לא טוב או שזה משהו אחר בכלל?

תודה לעזורים!

אממ נראלי יש לך php inj והוא מאפשר פריצה לגילו סיסמאות ROOT

תמצא את האייפי שלו ותחסום אותו ע"י hatcsass

מוזר לי שכולם לוקחים את התחום של אבטחת מידע כמובן מאליו,

למה פרצו לך לאתר?
יש עשרות סיבות אפשריות.

החל מדברים ברמת שרת (שירותים פתוחים ולא נחוצים, שירותים לא עדכניים, קרנל פריץ) ועד רמת האפליקציה (הזרקות, שיתוף קבצים מרחוק ועוד).

פתרון?
ללמוד את התחום,
ועד אז? לקחת שירות בתשלום מאנשים שכבר למדו.

איך בדיו מוצאים את האיפי שלו
ואיך אני מוריד את הphp inj שלא יפרוצו שוב

ובנוגע ל-TelecarT
אני על רייסלר איך אני יכול לבטל שירותים שלא נחוצים או הזרקות וכו'...

אתה לא יכול.
ולדעתי 98% שזה php inj אם היו פורצים לשרת כבר היו מוחקים את כל האתרים ולא רק את שלך.

תעלה תאתר ואולי נמצא דרך איפו פרצו לך..

בפעם הראשונה הוא מחק לי רק את האתר
היום הוא עוד פעם פרץ ומחק את כל המשתמשים שהיו על הרייסלר.
ואתה יכול לעזור לי ולגלות אולי איפה יש חור אבטחה באתר או משהו?

אם תעלה את האתר יהיה יותר קל לעזור לך