Đánh giá chủ đề:
  • 0 Votes - 0 Average
  • 1
  • 2
  • 3
  • 4
  • 5
[sercurity]Hide Mybb Error
#1
Như các bạn biết, vừa qua, cộng đồng Mybb Việt Nam vừa hứng 1 đợt tấn công nhằm vào lỗi Plugin Statistics. Nguyên nhân có thể là do Plugin, nhưng sâu xa hơn, để hacker tìm thấy lỗ hổng, đòi hỏi phải debug rất lâu.
Thường thì họ căn cứ vào câu báo lỗi trả về để tiếp tục chỉnh sửa các truy vấn, đại loại như sau:

[Hình: hiderror1.png]

Và để ngăn chặn quá trình đó, ta chỉ bật chức năng error khi thật sự gặp lỗi để biết việc gì đang diễn ra. Ngoài ra thì nên đóng chức năng này.
Thao tác như sau:


ACP=>Board Settings=>Server and Optimization Options
Ô Error Type Medium => chọn Hide Error and Warnings

[Hình: hide20error.png]

Khi cố tình debug, hacker chỉ nhận được thông báo sau mà không biết lệnh của họ đã thực hiện được tới bước nào
[Hình: hiderror2.png]

Chúc thành công
Chữ ký của Noname 020
ღღღღღTài sản của Noname (View All Items) ღღღღღ
Reply
Những người đã cảm ơn


Có thể liên quan đến chủ đề
Chủ đề: Tác giả Trả lời: Xem: Bài mới nhất
  Hướng Dẫn Đồng Hồ Đếm ngược cho mybb Noname 0 806 14-11-12, 10:18 AM
Bài mới nhất: Noname
  [không mods] WYSIWYG Editor cho MyBB MyBB.vn 0 1,485 04-05-12, 01:32 AM
Bài mới nhất: MyBB.vn
  [Share] Theme mybb.vn full css (đc sửa từ theme default mybb 1.6.7) MyBB.vn 0 1,121 16-04-12, 08:01 AM
Bài mới nhất: MyBB.vn
  [sercurity]Fake Admin- Phát hiện kẻ táy máy diễn đàn Noname 2 1,064 02-04-12, 06:34 PM
Bài mới nhất: MyBB.vn
  Giới thiệu MyBB 1.6.7 (1 tháng Ba, 2012) MyBB.vn 1 736 01-04-12, 08:24 PM
Bài mới nhất: Noname

Chuyển nhanh:


User(s) browsing this thread: 1 Guest(s)
Diễn Đàn Thơ Văn Thi Ẩm Lâu|Nhà Hàng Sông Thơ