[問題]phpBB 官方網站不准搜尋 admin 字樣？

文章由 **chiouss** » 2006-12-30 18:09

進藤光寫:所以入侵 MySQL 也沒用啦～～

你確定？

MySQL 被破台的話才不必理會你 PHP 裡面寫了啥咧...

文章由 **進藤光** » 2006-12-30 20:21

chiouss 寫:
進藤光寫:所以入侵 MySQL 也沒用啦～～
你確定？
MySQL 被破台的話才不必理會你 PHP 裡面寫了啥咧...

確定啊～就算 MySQL 被幹掉，我還有備份啊... 每天都【照三餐】自動備份...

只不過不曉得為什麼自動備份與手動備份的 .sql 檔案長度為啥不同呢？

文章由 **ckmarkhsu** » 2006-12-31 20:27

進藤光寫:
chiouss 寫:
進藤光寫:所以入侵 MySQL 也沒用啦～～
你確定？
MySQL 被破台的話才不必理會你 PHP 裡面寫了啥咧...
確定啊～就算 MySQL 被幹掉，我還有備份啊... 每天都【照三餐】自動備份...
只不過不曉得為什麼自動備份與手動備份的 .sql 檔案長度為啥不同呢？

其實這不用改程式碼

在 apache 底下，用 .htaccess 限制連線 ip 即可做到

文章由 **進藤光** » 2006-12-31 20:33

喔～真的嗎？可否指導一下？

文章由 **chiouss** » 2006-12-31 21:29

ckmarkhsu 寫:其實這不用改程式碼
在 apache 底下，用 .htaccess 限制連線 ip 即可做到

對 phpbb2/admin/ 設 acl？這是一個方法啦...但是會不會擋到其他有的沒的功能就不知道了

而且我之所以上面說有辦法破 MySQL 的話拿不到 phpbb2 的 admin 也沒關係，是因為有 MySQL 的權限可以幹的壞事太多了，區區一個 phpbb2 的 admin 能幹麻？幫你管理討論區嗎？

要幹壞事當然要眼光放遠放大，區區一個 forum 的 admin 權限頂多只夠拿來惡搞而已，要做壞事還是找別的洞比較快又有效

文章由 **ckmarkhsu** » 2007-01-02 05:27

進藤光寫:喔～真的嗎？可否指導一下？

http://turtle.ee.ncku.edu.tw/~tung/webp ... ccess.html

最下面有教學:)

chiouss 寫: 對 phpbb2/admin/ 設 acl？這是一個方法啦...但是會不會擋到其他有的沒的功能就不知道了

而且我之所以上面說有辦法破 MySQL 的話拿不到 phpbb2 的 admin 也沒關係，是因為有 MySQL 的權限可以幹的壞事太多了，區區一個 phpbb2 的 admin 能幹麻？幫你管理討論區嗎？

要幹壞事當然要眼光放遠放大，區區一個 forum 的 admin 權限頂多只夠拿來惡搞而已，要做壞事還是找別的洞比較快又有效

是沒錯啦，不過防護當然從比較脆弱的地方開始著手

如果 MySQL 僅限 Localhost 端連線，且系統預設組斷所有 port 連線

要拿下 MySQL 難度相對高很多，不然直接拿系統 root 不是更棒:)

文章由 **chiouss** » 2007-01-02 17:25

ckmarkhsu 寫:是沒錯啦，不過防護當然從比較脆弱的地方開始著手
如果 MySQL 僅限 Localhost 端連線，且系統預設組斷所有 port 連線
要拿下 MySQL 難度相對高很多，不然直接拿系統 root 不是更棒:)

我上面那些很明顯地不是對你說的

不過說道破台，能拿到 rOOt 的話當然就拿阿！去鑽那些小洞幹什麼？

文章由 **進藤光** » 2007-01-02 19:15

嗯嗯～～不過呢～～我早就把 root 關掉了，難道有辦法遠端開啟已經關閉的 root 嗎？

文章由 **chiouss** » 2007-01-02 19:20

進藤光寫:嗯嗯～～不過呢～～我早就把 root 關掉了，難道有辦法遠端開啟已經關閉的 root 嗎？

我記得 Mac OS X 有 sudo 但是沒有 root 吧？

文章由 **進藤光** » 2007-01-03 00:05

你記錯了吧？應該是 Windows Server 沒有 root.... XD

請參考這篇：
http://bbs.bnw.com.tw/conference/viewtopic.php?t=357

但是我現在煩惱的是這個問題：
http://bbs.bnw.com.tw/conference/viewto ... =5000#5000

雖然我知道可以篡改封包上的 IP，不過到底要怎樣透過 WAN 傳送 Private IP？
Haker 總得先知道我的 DMZ 端伺服器使用的 IP 吧？要不然就不會看到在 access_log 正確的 IP 位址了！

沒人使用的伺服器會自動上網？恐怖啊恐怖～～ XDDD

文章由 **chiouss** » 2007-01-03 00:22

進藤光寫:你記錯了吧？應該是 Windows Server 沒有 root.... XD

只是名字不叫 root 而已吧？ =.=
原來一切都是雜誌亂寫在誤導我 Orz

但是我現在煩惱的是這個問題：
http://bbs.bnw.com.tw/conference/viewto ... =5000#5000

隨便找台機器挖挖他的 http-access.log，你應該會看到不少自己的 access log。做什麼用的？你自己想想看吧

文章由 **進藤光** » 2007-01-03 00:49

不知道你想說什麼，不如直說吧... 這樣猜謎有點累...

文章由 **chiouss** » 2007-01-03 01:02

進藤光寫:不知道你想說什麼，不如直說吧... 這樣猜謎有點累...

有時候的確像你說的，機器會自己連線給自己阿

這時候就會產生你說的那種 log 了...

文章由 **進藤光** » 2007-01-03 13:19

喔～你的意思是說這種情況在任何一部 Web Server 上都會看到嗎？

我想伺服器自己上網還是自己的網站，總是會有原因的吧？而且別的檔案都不開，就是只開啟那些圖檔，未免也太奇怪的了吧？

文章由 **chiouss** » 2007-01-03 14:10

進藤光寫:喔～你的意思是說這種情況在任何一部 Web Server 上都會看到嗎？
我想伺服器自己上網還是自己的網站，總是會有原因的吧？而且別的檔案都不開，就是只開啟那些圖檔，未免也太奇怪的了吧？

多多少少都會，除非你機器上面都是 static page

舉個例子來說，我的機器上面有跑 WordPress，它程式會去 pingback 到你引用的連結去，如果今天連結還是在我的機器上面，我就會看到自己機器連自己機器某個 url 的紀錄。其他類似的程式運作也會有這種情形，你自己想想吧