ForumCała strona

Nawigacja

Aktualnie online

Gości online: 9

Użytkowników online: 0

Łącznie użytkowników: 25,403
Najnowszy użytkownik: kowalski33

Logowanie

Nazwa użytkownika

Hasło



Zarejestruj się

Odzyskaj hasło

Shoutbox

Musisz zalogować się, aby móc dodać wiadomość.

khaman
14.06.2025 15:21:12
Ale też mija miesiąc od jakiego panel admina nie działa, także spoko Smile

khaman
14.06.2025 15:19:40
Podobno to się da leczyć farmakologią Smile

JazOOn
13.06.2025 23:40:00
no za 5 dni miesiąc -gadam sam ze sobą ;-)

JazOOn
18.05.2025 22:31:41
Fakt. Zbyt miło wspominam te czasy, żeby się czepiać...

khaman
13.05.2025 09:46:54
Czepiasz się "drobnych"szczegółów
Pfft

Pobierz nową wersję
Pobierz podręcznik
Zobacz inne oficjalne Supporty
Statystyki supportu
PHP-Fuson PL na Facebooku

RSS

Polecamy hosting SferaHost.pl

Zobacz temat

 Drukuj temat
problem z bezpieczenstwem-co sadzicie
badzio
witam
prowadze strone szkoly na php fusion modyfikacja extreem i ostatnio mam problemy z bezpieczenstwem

najpierw usunieto mi same pliki glowne - wina zabezpieczen (brak aktualizacji)
pozniej usunieto losowe katalogi - wina zabezpieczen (brak aktualizacji)


poprawilem wszystko, zrobilem aktualizacje i problem kasowania na serwerze zniknal natomiast pojawil sie inny.

ktos najprawdopodobniej ma wejscie przez konto super admina.
mam 2 podejrzenia
1. albo ktos podpatrzyl haslo jednego z adminow
2. ktos przejal/odczytal haslo ze stronki


i teraz moje pytanie: jakie sa szanse zeby ktos odczytal haslo ze stronki bez jakichkolwiek uprawnien lub jako zwykly user

i jak sie mozna przed takimi praktykami zabezpieczyc




na chwile obecna zbanowalem podejrzane konto ale jestem ciekaw co sie dzialo
 
Wścibski Gość
Dodany dnia 18.06.2025 08:46:43
Pan Kontekstualny

Postów: n^x
Data rejestracji: Zawsze

Polecamy hosting SferaHost.pl
IP: localhost  
Riklaunim
możliwe że, któryś dodatek ma lukę SQLinjection - "user" sam zrobi się adminem, lub XSS - kradnie twoje cookie/sesję.
 
http://www.cms.rk.edu.pl
Przejdź do forum:
Created by Arox Copyright (C) 2004
Copyright (C) 2004 - 2018 Ekipa PHP-Fusion.pl