انالیزر و نشان دهنده باگ های امنیتی!(برای تمام نیوک ها سازگار شد!)

این اسکریپتی هستش که اول از همه ورژن php ,و mysql رو با آخرین نسخه های موجود مقایسه می کنه.
و دوم اینکه تنظیمات نادرست موجود بر روی سرور رو که باعث بوجود باگ و حفره می شه رو نمایش می ده.
در آخر اطلاعات نیوک رو نمایش می ده.

ممنون حامد جون

با سلام،

جیمز عزیز وظیفه بود امیدوارم به دردتون بخوره!

روبی عزیز این برنامه میاد نیوک ها رو چک میکنه از نظر باگ ، ورژن دسترسی ها ، ضعف ها و حتی فایل های conofig.php و sql رو هم چک میکنه و بهتون ایراداتشو میگه. تنها عیب که ورژن یکش داشت این بود که به درد نیوک پلانتیوم میخورد و هسته phpnuke رو شناسایی نمیکرد که در پچ جدید حل شد.

باز هم سوالی ، ایرادی ، چیزی بود بنده کلا در خدمتم Cool

سلام
با تشکر از محبت شما برای معرفی این سیستم
خب من خیلی از سایتهام با نیوک هست و تا الان هم نیوک هام هک شدن و حمله هم زیاد دارم
آخریش چند وقت پیش بود که فایل index.php همه ی هاستام ویرایش شده بود و یه کد بجای اومده بود که نمی دونم چطور اینطوری شد
یک بار هم که sql من بخش یوزرهام هک شدو در واقع همه رو پاک کردن

این فایلی که شما برای دانلود گذاشتید رو من دانلود و در سایتم که با ایران نیوک بود آپ و اجرا کردم و به من دو تا خطا در مورد ریجستر گلوبال و ورژن پی اچ پی داد
ممنون می شم بفرمایید من دیگه چطور می تونم بفهمم که مشکلات امنیتی سایتم چیا هست و چطور باید امنیت سایتم رو بالا ببرم؟
از نگهبان هم استفاده می کنم و تنظیماتش رو هم دقیق انجام دادم اما..

شما بايد حتما Register Globals رو غير فعال كنيد. براي اين كار با مدير هاستتون تماي بگيريد.
هميچنين نرمافزارهاي زيادي در اين رابطه وجود دارن كه خود قبلا يه دونشونو در بخش اخبار گذاشتم.
مي‌تونيد بگرديد دنبالش (Web Vulnerability Scanner) .

ممنون از لطفتون برای پاسخ

یعنی در واقع بخاطر ریجستر گلوبال هست که تونستند روی ایندکس من تاثیر بذارند و محتویانش رو عوض کنند؟

نميشه به طور حتم گفت.
اما اين گزينه مي‌تونه يك درگاه ورودي خوب براي هكرها باشه.

ممنون از لطفتون.. Rose

سلام
ببخشید یک سوال: من ریجستر گلوبال رو چطور باید دستی آف کنم؟
.htaccess رو به sample.htaccess تغییر بدم؟ اینطوری دیگه سایتم بالا نمیاد؟!!
ممنون می شم راهنماییم کنید
با تشکر

اصولا اين انتخاب بوسيله مدير هاست كنترل ميشه.
پيشنهاد مي‌كنم با مديرتون تماس بگيريد.

من نديدم بشه از طريق .htaccess كنترلش كرد.
اما به حر حال شما هر خطي كه ديد به اين مورد اشاره كرده مي‌تونيد با اضافه كردن # غيرفعالش كنيد.

ممنون .

خیلی خوب بود ... Winking

سلام
ممنون از لطفتون

من این مشکل را در سایت ایران نیوک بیان کردم و خوشبختانه به عنوان یک مشکل امنیتی قلمداد شد و در صفحه ی اول نسبت به رفع آن اطلاع رسانی شد

برای غیر فعال کردن register_globals باید عبارت php_value register_globals 1 را از خط اول htaccess حذف کنیم

با اجازه موضوع این پست را در سایت ایران نیوک با رعایت ذکر منبع بیان می کنم
با تشکر