Temos pavadinimas: WordPress, Shopify ir PHPFusion programuotojų bendruomenė :: exploitai/klaidos

Parašė Kižas· 2011 Lap. 29 20:11:12
#4

Žmogus turėjo omeny, ne kaip nulaužti puslapį kuriame įdiegta v6 versija, o kaip jį apsaugoti. Šiaip būtų įdomu išgirsti kokia būtu pati pažeidžiamiausia vieta php-fusion v6 versijoje ir kaip ją būtų galima apsaugoti ??

Į šį klausimą iš dalies galiu atsakyti ir pats, nes prieš kažkiek laiko buvau susidūręs su saugumo spragomis šioje versijoje, na mano manymu pati rimčiausia problema yra su COOKIES, per kuriuos įdėjus JavaScript koduką į naujieną yra pakeičiami narių slaptažodžiai.

Problemos sprendimas: nepriimti bereikalingų moderatorių ar administratorių į puslapį ir apsaugoti administracijos panele su .httpaswd prisijungimu, o kas liečia pati cookies tai taip ir likau neišsiaiškinęs kaip šitą dalyką apsaugoti...