PHP-Nuke - polski support - Forum - Bezpieczeństwo - Zabezpieczenie 8.0 PL

~user Dołączył(a): 3.03.2005 Posty: 56 Skąd: Olsztyn Status: **Offline**

Witam wszystkich.
Problem wygląda tak:
Miałam Phpnuke 7.7.1 i Sentinela.
Pomimo zabezpieczeń Turcy wrzucili mi mailera.php i zaczeło sie rozsyłanie spamu w zastraszającym tempie
Admini hostingu (superhost) zawiesili mi caluteńkie konto i dopóki nie zrobię aktualizacji i nie załatwie zabezpieczeń to mi tego nie odblokują.
Ponieważ mam 2 konta wrzuciłam baze danych na drugie konto zrobiłam upgrade do 8.0.PL i podmieniłam pliki na nowe (z wersji 8.0PL)
Łysy CMS zupgradowany. Pytanie teraz o zabezpieczenia - ściślej mówiąc o Sentinela - skoro Sentinel nie był dla nich żadnym problemem (Sentinel starszej wersji co prawda ale TEZ miał chronić) to pytanie brzmi następująco:
Jak mogę sensownie zabezpieczyć stronę by nie powtórzyła sie cała sytuacja czy podobna do niej? (ostrzeżenie od adminów hostingu, że kolejny raz - wywalają konto bez zwrotu kasy)
Proszę o podpowiedź.

Pochwał: 58

Czy twoi cudowni admini przeanalizowali łaskawie logi (lub użyczyli) aby dowiedzieć się skąd wlazł włam ?

Choć podejrzewam ,że przez forum Wink

(nie aktualizowałeś do 2.0.22)

~user Dołączył(a): 3.03.2005 Posty: 56 Skąd: Olsztyn Status: **Offline**

mailer.php był na ścieżce:
/modules/BookCatalog/images/bookimg/Mailer.php
Wiec to chyba nie dotyczy phpbb.

Ale pytanie nadal pozostaje bez odpowiedzi.

Pochwał: 120

BookCatalog a co to za moduł? coś z możliwością wpisów? domyślam się że włam mógł być przez ten moduł.
czy nie miałeś ustawionego chmodu 777 na katalogu bookimg ?

~user Dołączył(a): 3.03.2005 Posty: 56 Skąd: Olsztyn Status: **Offline**

Book catalog to taki katalog ksiazek fo phpnuke.. mozna wrzucac pozycje ksiazkowe... raczej nie było ustawione na 777 chmod Sad

tak czy inaczej - jestem w trakcie stawiania phpnuke na nowo - w wersji 8.0pl. czy Sentinek w tej nowej wersji jest bardziej niezawodny?
no i z uwagi na taką moją muminkowość (wiecie - kobieta Very Happy

) to czy ktos mógłby mi pomóc z ustawieniami tegoż Sentinela - na gg albo skype (jesli ktos chętny to proszę info na PW - sama chyba sobie nie poradzę

Pochwał: 120

PHP-NUKE 8.0, do tego bbtonuke 2.0.22, nuke sentinel, nuke hacker trap, autoryzacje pliku admin.php i nie wgrywaj nie pewnych modułów - po takiej konfiguracji powinno być bezpiecznie.

Do tego polecam jeszcze zmienienie haseł tych do administracji kontem w nuke oraz od ftp'a i bazy danych.
Hasła z reguły powinny być długie i zawierać znaki specjalne typu &^$%! i polecam stosowanie dużych i małych liter Smile

Enjoy.

Ja nie pomogę bo wyjeżdżam na urlop:)