ورودثبت‌ نام

وبلاگ هاستینگ

شیما شیرزاد

30 فروردین 1400

هنگام حمله برروی سایت ویندوزی چه باید کرد؟

زمانی که سایت شما خطا داده و در دسترس نمیباشد اولین قدم بررسی لاگ سایت است تا ترافیک ورودی و خطای تولید شده در اپلیکیشن شناسایی و سپس بر اساس ان راه حلی ارائه گردد. با مطالعه لاگ مشخص میشود این خطا ناشی از خطا در کد و نرم افزار است و یا حمله روی سایت وجود دارد

محمد محیط

18 تیر 1399

آموزش رفع خطای Deceptive site ahead

یکی از خطاهایی که در وب سایت خود ممکن است با آن برخورد کنید،  پیغام خطایDeceptive site ahead و یا This Site contains harmful programs با یک صفحه قرمز رنگ می باشد که  به معنای  ویروسی بودن سایت و یا انتشار محتوایی است که شامل فایل های  مخرب در سایت می باشد و بر روی مروگر سیستم کاربران مشاهده می شود که در تصویر زیر نمونه‌ای از این خطا را مشاهده می‌کنید.

مهدی حصارکی زاد

19 خرداد 1399

مشکل امنیتی در myLittleAdmin

کشف یک حفره امنیتی خطرناک در myLittleAdin که اجازه اجرای کد در دیتابیس را به مهاجم می دهد.

این آسیب پذیری با کد CVE-2020-13166 به حمله کننده اجازه می دهد تا کدهای مورد نظر خود را با دسترسی پلسک (IUSRPLESK_sqladmin) اجرا کند. طبق اعلام پلسک بهترین روش برای جلوگیری از این مشکل، حذف myLittleAdmin می باشد.

مهدی حصارکی زاد

6 اَمرداد 1398

مشکل امنیتی در سرویس ProFTPd

 
مشکل امنیتی با شماره CVE-2019-12815 در ماژول mod_copy سرویس دهنده ProFTPd شناسایی شده است که مهاجم از طریق آن می تواند بدون داشتن دسترسی لازم و کافی اقدام به آپلود فایل نماید از این حفره امنیتی در شرایطی می شود برای اجرای کد از راه دور نیز استفاده کرد.

با توجه به اهمیت این موضوع حتما نرم افزار را به آخرین نسخه بروز نمایید. توجه داشته باشید این مشکل در نسخه 1.3.6 و قبل از آن وجود دارد.

برای رفع مشکل موارد زیر را انجام دهید

• بروزرسانی به آخرین نسخه

• غیرفعال کردن ماژول mod_copy در فایل کانفیگ

• کسب اطمینان از غیرفعال بودن دسترسی anonymous

شرکت‌های میزبانی زیادی دارای سرورهای ProFTPd بروزنشده و آسیب‌پذیر هستند.

محمد محیط

7 خرداد 1398

اختلالات گسترده بر روی https سرویسهای cloudflare

از مدتی قبل شاهد بروز اختلالات گسترده روی سرویسهای cloudflare https هستیم بدین ترتیب که در صورت استفاده از cloudflare CDN و همچنین https این سرویس دهنده دسترسی از برخی ISPهای داخلی به سایت با کندی و اختلال مقطعی و یا کلی مواجه میباشد

این اختلال و محدودیت از سمت سرویس دهنده های داخلی اعمال شده و احتمالا برای مسدود کردن برخی سایتهای فیلتر شده بر روی cloudflare CDN میباشد چرا که https قابل فیلتر با صفحه فیلترینگ نیست لذا برای بستن این قبیل سایتها کل https protocol بر روی این سرورها کند و یا مختل میشود

مهدی حصارکی زاد

5 خرداد 1398

مشکل امنیتی در Whatsapp

Whatsapp از یک آسیب پذیری جدی در نرم افزار خود خبر داد که مهاجم می تواند Spyware خود را براحتی با برقراری تماس با قربانی در دستگاه او آپلود نماید. مهاجم حتی بدون پاسخ دادن قربانی نیز می تواند جاسوس افزار خود را در سیستم هدف تزریق نماید. این اشکال توسط فیس‌بوک کشف شده است و یک آسیب‌پذیری از نوع سرریز بافر در تابع VOIP واتس‌آپ است.این آسیپ پذیری در نسخه IOS و Android شناسایی شده است.

تعداد نمایش
  • 1
  • 2
نمایش1-6از8مورد
به صفحه

گروه بندی پست ها

بایگانی پست ها