Stress Web Защита

[G0ogle 19]

Всем привет, ребят дайте пару советов по защиту от слива бд через св, 3 раза открывался и 3 раза один и тот же тип сливал мне бд, может быть и через сборку делал, но дело в том что в итоге у него была моя бд...

 

Думал дело в сборке, купил пв клиентку... Думал и св покупать но сказали что не стоит. Каждый раз стояли разные св, 11,12, 13, и он сливал, админку постоянно менял форум от св в разных папках....

[DevilDetko 230]

Все очень просто.

Форум стоял на одном хосте с сайтом,рассказывать не нужно там разные бд вот он и через них и слил. Дальше копайте сами, а то развелось конкурентов на шаре....

[G0ogle 19]

Все очень просто.

Форум стоял на одном хосте с сайтом,рассказывать не нужно там разные бд вот он и через них и слил. Дальше копайте сами, а то развелось конкурентов на шаре....

У меня только св шара.... Да там разные бд, сайт на штормах....

[GOODPower 58]

У меня только св шара....

Думаю дальше нет смысла разговаривать, не думаешь об этом ?

[G0ogle 19]

Думаю дальше нет смысла разговаривать, не думаешь об этом ?

а если вот куплю св, есть гарантии что не сольют бд через сайт?

[GOODPower 58]

а если вот куплю св, есть гарантии что не сольют бд через сайт?

Если руки при установке через Ж... тут все сольют уж извините, так оно и есть.

Но это не значит, что у вас руки через Ж, может шаровая цмс с нулями.

[DarkEmpire 102]

ставь гхт)

[G0ogle 19]

Если руки при установке через Ж... тут все сольют уж извините, так оно и есть.

Но это не значит, что у вас руки через Ж, может шаровая цмс с нулями.

А есть норм шара, без шелов?

[Alex9456 10]

Просмотри нульную шару на шеллы сам(конечно те что вшили разрабы врятле найдешь) потом задай права файлам, потом установии базу которая изается для сервера только на ip сайта(и права только на просмотр) файл админ панели смени название, если ip не динамический то поставь ограничение на доступ к нему.... Этого хватит чтобы не слили школозавры=)

 

P.S может стоит подумать, если вы не имеете идей зачем вам сервер?

[SpellForce 13]

Скачивая шару проверяйте её на вирусу, форум может стоять хоть и нулл и хоть на 1 хостинге.

Без разницы думайте логически как заливаю шелл, если по другому у вас не хватает ума. Поставьте права 111 и не парьтесь. Создайте дополнительного юзера бд для сайта пользуйтесь мануалом для установки прав http://stressweb.ru/mysql/ , и всё будет хорошо.

Изменено 28 июня, 2014 пользователем SpellForce

[G0ogle 19]

Скачивая шару проверяйте её на вирусу, форум может стоять хоть и нулл и хоть на 1 хостинге.

Без разницы думайте логически как заливаю шелл, если по другому у вас не хватает ума. Поставьте права 111 и не парьтесь. Создайте дополнительного юзера бд для сайта пользуйтесь мануалом для установки прав http://stressweb.ru/mysql/ , и всё будет хорошо.

а права на какие файлы ставить?

[SpellForce 13]

а права на какие файлы ставить?

думайте головой, если вы не знаете знаете защиты web части, то к сожалению не вижу смысла вас учить.

[Del 0]

Я одно скажу забудь про sw!

[Alex9456 10]

а права на какие файлы ставить?

думайте головой, если вы не знаете знаете защиты web части, то к сожалению не вижу смысла вас учить.

 

Вот вот если знаний 0, то смысл делать?

[Energy 263]

почему бы тогда не посмотреть ЛОГИ и не закрыть дыру через которую сливают?

[Hikari 48]

никогда не заморачивался по поводу прав или доступа к бд, юзал GHTweb и Xenforo базы никогда не сливали

[MrAnderson 3]

пиши в icq 277256 объясню как всё правильно сделать и закрыть возможность слития дяже с дырявым стрессом

[Elione 265]

Права 777 на всё тыкать не надо. Вполне хватит на статистику и етц.

Изменено 28 июня, 2014 пользователем Elione