นโยบายการจัดการความรู้ มหาวิทยาลัยสงขลานครินทร์ 1.ให้ใช้เครื่องมือการจัดการความรู้ผลักดัน คุณภาพคน และกระบวนทำงาน 2.ส่งเสริมการแลกเปลี่ยนประสบการณ์การทำงาน จากหน้างาน 3.ส่งเสริมให้มีเวทีเรียนรู้ร่วมกัน
อ่าน: 18743
ความเห็น: 7

คอมโพเน้นที่ไม่ปลอดภัย เปิดช่องให้โดนแฮกได้

การติดตั้งโปรแกรมคอมพิวเตอร์ มีความเสี่ยง ทุกโปรแกรม ไม่ใช่แมมโบ้อย่างเดียว ของ microsoft ยังมีอัพดต ทุกวัน รั่วได้ทุกเดือน ขนาดปิด CODE นะนั้นน่ะ
ช่วงนี้ได้ยินข่าวหนาหูขึ้นเรื่อยๆ กับเว็บที่ได้พัฒนามาจาก CMS Mambo เวอร์ชั่นต่างๆ ก็เลยไปค้นหาข้อมูลเพื่อหามาตราการรองรับ และรับมือป้องกันงานเข้า ก็ไม่รู้ว่างานจะเข้าก่อนหรือเปล่านะสิ
 
คุณ i_am_keng ได้กล่าวไว้ว่า "วิธีป้องกันคือพยายามติดตามข่าวสารและอัพเดต patch เรื่อยๆครับ หรือถ้าโดนแฮก และรู้ช่องโหว่ ก็แจ้งมาเราจะได้แก้ให้ครับ การโดนแฮ็กไม่ใช่เรื่องร้า้ยแรงถ้าเราเปิดใจยอมรับมัน ส่วนใหญ่แฮ็กเกอร์จะแฮ็กเพื่อลองภูมิปัญญาตัวเองครับ (ถ้าเว็บเราไม่ค่อยมีข้อมูลสำคัญเรื่องการเงินเข้ามาเกี่ยวข้อง) จะไม่ค่อยทำอันตรายใดๆกะเว็บเรา นอกเสียจากเว็บเปิดไม่ขึ้น เราก็แก้และก็อุดช่องโหว่ซะคราวหลังก็จะแฮ็กยากขึ้นครับ
โดยปกติแมมโบ้ตัวหลักจะมี security สูงอยู่แ่ล้วครับ จะไม่ค่อยโดนแฮ็กเพราะ core หลัก ส่วนใหญ่จะโดนเพราะพวก plugin เสริมมากกว่าครับ ก็ลองดูกันให้ดีว่าโดนเพราะอะไร ถ้ารู้สาเหตุ ผมก็ขอรบกวนแจ้งด้วยครับ ว่าสาเหตุเกิดจากอะไร จะได้แก้กันถูกครับ"  

ส่วนคุณ ฅนหลังเขา ได้ให้แง่คิดไว้อีกนิด "การติดตั้งโปรแกรมคอมพิวเตอร์ มีความเสี่ยง ทุกโปรแกรม ไม่ใช่แมมโบ้อย่างเดียว ของ microsoft ยังมีอัพดต ทุกวัน รั่วได้ทุกเดือน ขนาดปิด CODE นะนั้นน่ะ"
 
คราวนี้เราคงต้องหา patch เพื่ออุดช่องโหว่ และสำรวจดู mambo 4.5.x เวอร์ชั่นต่างๆ ที่ได้ใช้งาน และ สำรวจการติดตั้ง Component ที่อาจจะเป็นช่องโหว่ถือเป็นความเสี่ยงนึงที่จะเป็นตัวเร่งหรือตัวดูดปัญหาเข้ามาในเว็บเร็วขึ้น ลองมาดูจากที่มีการสรุปไว้เบื้องต้นว่ามีตัวไหนบ้างครับ 
 
คอมโพเน้นที่ไม่ปลอดภัย เปิดช่องให้โดนแฮกได้ส่งเมล
Component         Short Name           Versions       
A6MamboCreditscom_a6mambocreditsAll Versions
A6MamboHelpDeskcom_a6mambohelpdeskAll Versions
Advanced Pollcom_advancedpoll (?)<= 2.2.0.
ArtLinkscom_artlinksAll Versions
Bayesian Naive Filtercom_bayesiannaivefilter<= 1.1
BigApe Backupcom_babackupAll Versions. Patch available
BSQ Site Statscom_bsqsitestats<= 2.2.1
Classifiedscom_classifieds<= 1.3
Colophoncom_colophon<= 1.2
Community Builder (comprofiler)com_profiler<= 1.0.0
Eventscom_events<= 1.3 Beta
ExtCalendarcom_extcalendar<= 0.9.1
Facile Formscom_facileforms<= 1.4.6
SEF404xcom_sefAll Versions.
Galleriacom_galleriaAll Versions.
Hash Cashcom_hashcashAll Versions.
Hot Propertiescom_hotproperties (?)<= 0.97
JCE (Joomla! Content Editor)jce.php1.0.4
JD-Wikicom_jd-wiki<= 1.0.2
JD-WordPresscom_jd-wp<= 2.0-1.0 RC2
JIM 1.0.1. (PMS)com_jim1.0.1. (possibly lower versions as well)
JoomlaBoardcom_joomlaboard<= 1.1.1
JoomlaLibcom_joomlalib<= 1.2.1
LoudMouthcom_loudmouth<= 4.0j
LMOcom_lmo<= 1.0b2
MambelFish 1.xcom_mambelfish<= 1.x
Mambo Gallery Managercom_mgmAll Versions.
MiniBBcom_minibb<= 1.5a
MamCom (?)com_tradeAll Versions.
MosMediacom_mosmedia<= 1.0.8
MoSpraycom_mospray<= 1.8 RC1
Mos Treecom_mtree<= 1.5.8
Multibannerscom_multibanners  
*Note: Not the same as the Multibanners Module.*
All Versions.
OpenSEFcom_sef<= 2.0.0 RC5 Unpatched
PC Cook Bookcom_pccookbook<= 1.3.1
People Bookcom_peoplebook<= 1.1.5
Prince Clan Chesscom_pcchess<= 0.8
Per Formscom_performs<= v1_beta
PollXTcom_pollxt<= 1.22.07
RS Gallery2com_rsgallery2<= 1.11.3
Security Imagescom_securityimages<= 3.0.5
SimpleBoardcom_simpleboardAll Versions.
Site Mapcom_sitemapAll Versions.
SMF Bridge version 1.1RC2 only.com_smf<= 1.1.4
SMF Bridge versions other than 1.1RC2com_smf<= 1.1.4
User Home Pages 1 and 2com_uhp and com_uhp2<= 1.1.1 (?)
 
 
 อ้างอิงข้อมูล
หมวดหมู่บันทึก: พัฒนางานประจำ
คำสำคัญ (keywords): component  hack  joomla  mambo  แฮ็ก
สัญญาอนุญาต: สงวนสิทธิ์ทุกประการ Copyright
สร้าง: 17 สิงหาคม 2553 11:18 แก้ไข: 17 สิงหาคม 2553 11:34 [ แจ้งไม่เหมาะสม ]
ดอกไม้
สมาชิกที่ให้กำลังใจ
 
Facebook
Twitter
Google

บันทึกอื่นๆ

ความเห็น

Ico48
เจ้าเมือง [IP: 192.168.100.112]
17 สิงหาคม 2553 12:30
#59595
ควรเปลี่ยนเป็น mambo 4.6.x ได้แล้วครับ ไม่ควรเลยที่จะใช้ 4.5.x

อ่อ ครับ เนื่องจากเป็นกลุ่มเว็บยุคแรกๆ ได้ใช้ Mambo ตั้งแต่รุ่น 4.5.x ครับ ใช้ตอนที่ยังไม่ได้ออกเรื่องโหว่กันมากนัก แต่ก็ติดตามข่าวและหาแนวทางปรับเปลี่ยนรุ่นไปเรื่อยๆ ครับ 

 

ปัจจุบันก็ได้เน้นไปใช้งาน joomla 1.5.X อยู่ครับ มีอะไรดี ๆ ก็แนะนำกันได้เลยคัรบ จะได้มี Joomla Club กันดีไหมคัรบ ชอบๆ 

 

ได้ค้นเจอข้อมูลเพิ่มเติมมาโดยพี่เปิ้ลคนสวย ส่งมาให้ดูแนวทางจัดการปัญหาและป้องกันปัญหาเบื้องต้นดังนี้ครับ
*****************************************
 
ประกาศ ให้ทุกท่านที่ใช้งาน Mambo และ Joomla อัพเกรดเวอร์ชั่นเพื่อความปลอดภัย 

สำหรับ  Mambo 4.5.x  ให้อัพเกรดเป็น  4.5.6   และสำหรับ Mambo 4.6  ก็ต้องเป็น เวอร์ชั่น 4.6.5
ส่วน Joomla  ให้อัพเกรดเป็น 1.0.15 กับ 1.5.4 

ก่อนการอัพเกรดให้ท่านสำรวจเว็บไซต์ของท่านดังต่อไปนี้

FTP ไปยังเว็บไซต์ของท่าน แล้วไปที่โฟลเดอร์ /images/stories/
หาไฟล์ดังต่อไปนี้
add.php
m1.php
171.php.xl
213.php.xl
176.php.xl
264.php.xl
error.php
phpgw.php
ถ้าเจอ ลบทั้งทันที   
------------------------------------------------------------------------------
ส่วนใน index.php ของเทมเพลตได้เลือกที่ใช้งานนั้น
ในส่วนของ Head จะมี javascript แปลกๆ ฝังอยู่ด้วย เป็นการเข้ารหัส  ให้ลบออก  

ส่วนบรรทัดล่างสุด จะมี code ฝังไว้ประมาณนี้
<!-- b2756e9ee842177c1af26faa1881031e --> <p style="display: none">
<a href="เว็บที่ลิงก์ไป">Viagra</a>
</p>

ให้ลบออกเช่นกันจากนั้น อัพโหลดไปทับแล้ว chmod ไฟล์ index.php template เป็น 644

หมายเหตุ
และบางเว็บไซต์ที่พบ  จะโดนที่ไฟล์  index.html ด้านนอกของเว็บไซต์  
อาจจะไม่ได้โดนใน folder ที่ติดตั้ง  mambo/joomla  
------------------------------------------------------------------------------

วิธีสังเกตุว่าโดนแล้วหรือไม่
ให้ดูว่า ตอนที่เปิดหน้าเว็บ จะรู้สึกว่าโหลดนานมากๆ
ให้สังเกตุที่ Status Bar ด้านล่างของ Browser  มัน load url แปลกๆที่ไม่รู้จักมาหรือเปล่า ถ้าใช่ก็รีบไปแก้ไขทันที

------------------------------------------------------------------------------

ถ้าเจอก็รีบแก้ไขกันซะนะครับ อย่าปล่อยไว้  
เพราะจะส่งผลให้เว็บไซต์ที่เป็น Mambo/Joomla หรือ เว็บไซต์ประเภทอื่น
ที่อยู่ในเครื่อง Server ตัวนั้น มีสิทธิ์ที่จะโดนไปด้วยครับ


การแก้ไขเพื่อการป้องกันในตอนนี้คือ
สร้างไฟล์ .htaccess ใส่โค้ด

Code:
# Don't list contents, that would be bad :D
    IndexIgnore *
    Options All -Indexes
    # Secure directory by disabling script execution
    AddHandler cgi-script .php .php2 .php3 .php4 .php5 .php6 .php7 .php8 .pl .py .jsp .asp .htm .html .shtml .sh .cgi
    Options -ExecCGI
    # Don't show this file, that would be bad as well!
    <Files .htaccess>
    order allow,deny
    deny from all
    </Files>

แล้วเอาไปวางใน images ครับ


ถ้ามีอะไรเพิ่มเติมจะมีอัพเดทข้อมูลให้ทราบต่อไปครับ


เพิ่มเติม

Mambo Core file

Mambo Core 4.5.6     ดาวน์โหลดที่นี่

Mambo Core 4.6.5     ดาวน์โหลดที่นี่

Mambo ThaiEnable

Mambo ThaiEnable 4.5.6      ดาวน์โหลดที่นี่
Mambo ThaiEnable 4.5.6 Patch 4.5.5 to 4.5.6       ดาวน์โหลดที่นี่
 

Mambo LaiThai Latest Version

Mambo LaiThai 4.6.5     ดาวน์โหลดที่นี่   
Mambo LaiThai Global 4.5.6 stable  Release Date: 2008-01-25     ดาวน์โหลดที่นี่
Mambo LaiThai Global  Patch 4.5.5 to 4.5.6      ดาวน์โหลดที่นี่


Mambo LaiThai UTF-8 Latest Version

Mambo LaiThai UTF-8 4.6.5 stable  Release Date: 2008-06-30      ดาวน์โหลดที่นี่


Joomla Core

Joomla Core 1.0.15     ดาวน์โหลดที่นี่
Joomla Core 1.5.4     ดาวน์โหลดที่นี่  

Joomla LaiThai  1.0.15  [UTF-8]     ดาวน์โหลดที่นี่
Joomla LaithaiShop 1.0.15 [UTF-8]     ดาวน์โหลดที่นี่ 

เว็บไซต์อ้างอิง
JoomlaLalaiThai.com 
MamboLaiThai.com 
Mambo.or.th 
Ico48
xieyuchen [IP: 210.3.160.230]
16 พฤศจิกายน 2562 20:19
#110276

This gadget works in such a way that it is seriously heated to transform the fluid material into vapors which are inhaled and also breathed out. The vaping process often tends to be really comfortable and also soothing experience specifically because you utilize a well-modified mouth piece. For those that do it, its like a way of living and some kind of stature.

https://www.worldvaping.com/brands/suorin/

It includes compounds like vape juices which includes taste in the whole vape. The juices are of different flavors, and also everyone has his/her favored taste. These juicy tastes aid to establish the sweetness one obtains as a result of having great vapes given that not every juice contains Pure nicotine compounds. As a result, Vaping involves Nicotine and also changing from no-nicotine. https://www.worldvaping.com/brands/kangertech/

Vape juice without nicotine? What's The Meaning?

Vaping without pure nicotine is the situation where vape customers vape without the presence of Pure nicotine in the juice. There are several Vaping juices without Nicotine as well as are additionally distinguished and rewarding. It is advisable to vape without pure nicotine due to the fact that nicotine is considered hazardous for your health and wellness. You ought to be really careful with the sort of vape juice you choose as well as get used to the no- Nicotine e- juices when Vaping alone and even when you have buddies. It is healthier and will certainly give you the very same contentment.

https://www.worldvaping.com/aspire-breeze-nxt-pod-system-review/

Ico48
xieyuchen [IP: 210.3.160.230]
16 พฤศจิกายน 2562 20:20
#110277

This gadget works in such a way that it is seriously heated to transform the fluid material into vapors which are inhaled and also breathed out. The vaping process often tends to be really comfortable and also soothing experience specifically because you utilize a well-modified mouth piece. For those that do it, its like a way of living and some kind of stature.

<a href="https://www.worldvaping.com/aspire-breeze-nxt-pod-system-review/">Aspire Breeze NXT Pod System</a>

It includes compounds like vape juices which includes taste in the whole vape. The juices are of different flavors, and also everyone has his/her favored taste. These juicy tastes aid to establish the sweetness one obtains as a result of having great vapes given that not every juice contains Pure nicotine compounds. As a result, Vaping involves Nicotine and also changing from no-nicotine. <a href="https://www.worldvaping.com/brands/kangertech/">kangertech evod</a>

Vape juice without nicotine? What's The Meaning?

Vaping without pure nicotine is the situation where vape customers vape without the presence of Pure nicotine in the juice. There are several Vaping juices without Nicotine as well as are additionally distinguished and rewarding. It is advisable to vape without pure nicotine due to the fact that nicotine is considered hazardous for your health and wellness. You ought to be really careful with the sort of vape juice you choose as well as get used to the no- Nicotine e- juices when Vaping alone and even when you have buddies. It is healthier and will certainly give you the very same contentment.

<a href="https://www.worldvaping.com/brands/suorin/">suorin air</a>

Ico48
xieyuchen [IP: 210.3.160.230]
16 พฤศจิกายน 2562 20:21
#110279

This gadget works in such a way that it is seriously heated to transform the fluid material into vapors which are inhaled and also breathed out. The vaping process often tends to be really comfortable and also soothing experience specifically because you utilize a well-modified mouth piece. For those that do it, its like a way of living and some kind of stature.

[url=https://www.worldvaping.com/brands/suorin/]suorin air[/url]

It includes compounds like vape juices which includes taste in the whole vape. The juices are of different flavors, and also everyone has his/her favored taste. These juicy tastes aid to establish the sweetness one obtains as a result of having great vapes given that not every juice contains Pure nicotine compounds. As a result, Vaping involves Nicotine and also changing from no-nicotine. [url=https://www.worldvaping.com/brands/kangertech/]kangertech evod[/url]

Vape juice without nicotine? What's The Meaning?

Vaping without pure nicotine is the situation where vape customers vape without the presence of Pure nicotine in the juice. There are several Vaping juices without Nicotine as well as are additionally distinguished and rewarding. It is advisable to vape without pure nicotine due to the fact that nicotine is considered hazardous for your health and wellness. You ought to be really careful with the sort of vape juice you choose as well as get used to the no- Nicotine e- juices when Vaping alone and even when you have buddies. It is healthier and will certainly give you the very same contentment.

[url=https://www.worldvaping.com/brands/kangertech/]kangertech evod[/url]

Ico48
xieyuchen [IP: 210.3.160.230]
16 พฤศจิกายน 2562 20:23
#110280

This gadget works in such a way that it is seriously heated to transform the fluid material into vapors which are inhaled and also breathed out. The vaping process often tends to be really comfortable and also soothing experience specifically because you utilize a well-modified mouth piece. For those that do it, its like a way of living and some kind of stature.

ร่วมแสดงความเห็นในหน้านี้

ชื่อ:
อีเมล:
IP แอดเดรส: 3.215.182.36
ข้อความ:  
เรียกเครื่องมือจัดการข้อความ
   
ยกเลิก หรือ