Atak na forum

Co do silnika, jakie używa te forum, czyli myBB pierwszymi czynnikami, jakie powinniśmy wykonać, aby nie dopuścić do takich ataków to sprawdzenie poprawnie ustawionych CHMODów koleinie zmiana nazwy katalogu /admin na np. „parowka’’  po czym w pliku config.php podajemy nowa nazwę katalogu.

Kod:

$config['parowka_dir'] = 'parowka';

Następnie „Ukrywanie informacji o wersji skryptu” zaloguj się do ACP następnie Konfiguracja - Ustawienia strony - Pokazuj numer wersji - ustaw na Nie. Gdy domniemany haker zapozna się już, z jaką wersją skryptu ma do czynienia łatwiej będzie mu wyszukać gotowy Exploit do ataku.

O Obowiązku wykonywania codziennej kopii bazy danych chyba nie trzeba wspominać dla webmastera powinno to być jak Amen w pacierzu.