“哈克”分類歸檔

砍死由Lazmania61及HeRoTuRk：解決了！！

出版日期：2011年06月24日，

股

黑客入侵Lazmania61及HeRoTuRk的

WP社區：如果你有這樣的問題，您的網站上...... 請不要猶豫，問我的幫助...... 我剛剛與我的網站有同樣的問題，並修復它！，。Lazmania61 HeRoTuRk，你們需要停止或“惡業”，會後你來......！！！

洛基Rasonable

一名菲律賓高級PHP程序員，Web開發人員和網管，菲律賓達沃。專家在JOOMLA，WordPress的，Soholaunch，oscommerce的是，Drupal，社會媒體網站，等等。

更多的文章 - 網站

“哈克”分類歸檔

砍死由Lazmania61及HeRoTuRk：解決了！！

出版日期：2011年06月24日，

股

如果你有這個問題，那麼也許你試圖插入一個管理員帳戶在jos_user表。你可以嘗試下面我的解決方案。我希望你在操縱你的數據庫有一定的知識，如果不那麼做您自己的風險。

解決方案：

1）jos_user

- 檢查帳戶jos_user.gid = 25（超級管理員）

2）jos_core_acl_aro：

- 檢查你的jos_user.id映射到另一個jos_core_acl_aro.id

- 如果記錄不存在，則創建一個。

3）jos_core_acl_groups_aro_map：

- 為jos_core_acl_groups_aro_map.aro_id = jos_core_acl_aro.id看

- 應該只有一個記錄，如果有多個條目，刪除它們。

- 確保GROUP_ID = 25

4）如果記錄不存在，則創建一個。

嘗試登錄和好運。

洛基Rasonable

一名菲律賓高級PHP程序員，Web開發人員和網管，菲律賓達沃。專家在JOOMLA，WordPress的，Soholaunch，oscommerce的是，Drupal，社會媒體網站，等等。

更多的文章 - 網站

“哈克”分類歸檔

砍死由Lazmania61及HeRoTuRk：解決了！！

出版日期：2011年06月24日，

股

（CMS內容材料管理系統簡介）經營部落格，私人網站，企業網站和任何其他類型的網站你能相信。CMS的軟件方案的確是一個非常喜歡的一塊是相當簡單的利用這是他們為什麼變得這麼好喜歡的根本原因。

然而，簡單的利用和保護，是絕對不會當CMS有關的同義詞。雖然大多數頂端CMS 不需要很多努力創造他們非常安全，這是不尋常，確定了正確的安全 CMS。這樣的CMS是簡單的黑客的目標 。

當CMS被砍死，一般為這項事業是不是CMS本身是不安全的，但黑客了一些典型的管理錯誤的利益。管理員錯誤列表是相當漫長的，但是，這並不奇怪，可能是最典型的品種實在是一個單一的數字。下面是一些你需要知道這些錯誤，絕不做你在CMS管理：

1。 默認密碼

在初始的事物黑客驗證，一旦戰略攻擊為“簡單密碼”。 默認口令（即密碼，來共同使用安裝）是簡單的尋求。這是準確的，眾多的CMS不不包括1默認密碼或即使他們這樣做，安裝過程將讓你改變你的密碼之前你是可以使用的軟件程序，但如果您的CMS來有一個默認的密碼，是確保你改變它。同時，要確保你改變了數據庫的密碼，也僅僅是因為數據庫也是黑客攻擊的目標。

2。 空白密碼

此外默認密碼，密碼為空是一個額外的典型錯誤管理員使（CMS如果允許他們僅僅是因為幸好眾多的CMS不允許空白密碼）。這不是必要的說明如何危險空白密碼 - 他們需要猜測和黑客有一個空白密碼的CMS僅僅是一個初學者的一塊蛋糕。它需要將猜測的用戶名-如果用戶名是“管理員”，“管理員”或一些東西可比，然後將您的CMS打破真的是幾秒鐘的事。

默認密碼的威脅是更大的管理員帳戶時會受到影響，但有沒有允許非管理員用戶，他們已經對數據庫的訪問具有空白密碼的原因。這是為什麼強制密碼的嚴格的準則，每個人都很有意義。

3。 沒有補丁安裝

這是準確的，安裝幾十補丁的每一天是枯燥的，但在該事件中，你不小心（至少）的重要更新不及時安裝，這是一個黑客的邀請。黑客監控新的漏洞的報告，並取決於現實管理員不會立即安裝補丁。

事實上，許多黑客之間的漏洞，在一段時間內發生的報導，也管理員安裝補丁。這就是為什麼它必須快速手動安裝補丁。自動安裝簡單，但不尋常的，因為它可能聽起來，它可以使事情變得更糟 - 即打破您的CMS。你必須手動安裝補丁程序，以確保你意識到正是已安裝。

4。 PHP的register_globals的ON

如果您的CMS是用PHP編寫，你也正在利用PHP五年或更早，1很多因素，你應該確認正確的距離是，如果register_globals的是。如果register_globals的是，你需要將其關閉即刻簡單，因為它時，你會發現數以百萬計的方法，這可能被濫用來破解你的網站。眾多CMS這個變量默認是關閉的，但你不能依靠 - 你應該手動驗證。

在罕見的情況下，只要你有插件或其他功能不能正常工作，當register_globals關閉，這是沒有道理的，完成什麼 - 只是消除這些插件/功能，僅僅是因為這是不必了register_globals，犧牲不到。

5。 不安全的Internet託管

不安全的Internet主機是其中最好的CMS安全的危險。的經營方案，並在其他軟件程序，是在你的互聯網主機安裝內的弱點是還除黑客的首選目標，並也最糟糕的是，如果你的互聯網主機是不安全的，那裡是不是1很多1的管理員的CMS可以做抵消。內的互聯網託管服務提供商的安全性，你不能修復的漏洞，也是唯一的因素你都能夠做到的是逃避到一個更好的互聯網主機。

6。 慷慨的用戶權限

你會發現幾乎沒有任何管理員在他們的正確的思想，誰給普通用戶管理員權限，但有沒有那幾個管理員，誰是真正的慷慨，當用戶特權。其中最重要的安全指引，將是最少的特權規則 - 即給用戶只能訪問的網站，他們真正有能夠做他們的工作這些組件。慷慨的用戶權限的風險是可以利用內部的黑客攻擊 ，這不是一個小的問題比外部黑客攻擊的事實憑據。

7。 不安全的插件

黑客可能通過前門的CMS無法進入，但如果對方的大門是敞開的，他們並不需要的後門 （即惡意軟件 ），以獲得訪問你的網站。幾乎所有的CMS依靠插件來提供額外的功能，僅僅是因為你得到一個基本的安裝，你也有自由只添加的功能，你需要，但這種自由也是一個安全的威脅，這將是對CMS的魅力。

作為一項規則，由第三方創建插件，它不是相當清楚，如果他們經過嚴格的測試。非常頻繁的插件必須在他們的安全漏洞和黑客很高興使任何此類安全漏洞。最明智的，你是能夠做到的是與公認的安全問題，消除任何插件。這是很多好得多有一個特定的功能，將在整個網站的安全威脅。

洛基Rasonable

一名菲律賓高級PHP程序員，Web開發人員和網管，菲律賓達沃。專家在JOOMLA，WordPress的，Soholaunch，oscommerce的是，Drupal，社會媒體網站，等等。

更多的文章 - 網站

“哈克”分類歸檔

砍死由Lazmania61及HeRoTuRk：解決了！！

出版日期：2011年06月24日，

股

從http://wp123.info彙編

WordPress是太棒了！這是毫無疑問的。但不幸的是，它仍然有許多十分必要的功能。其中之一是WP-admin文件夾的名字，這是admin目錄下，你現在可能已經能夠改變。在互聯網上搜索了幾個小時，沒有任何成功後，我開始思考如何改變我的WordPress管理目錄名。在這個小教程中我將展示如何做到這一點。開始本教程之前，我不得不說，這是相當複雜的方式，並有可能發生的一些錯誤。無論如何，我已經測試它並沒有發現任何。因此，讓我們開始。

所有我們需要做的是搜索“WP-admin”的所有WordPress文件，並改變它，我們需要使用一個admin目錄名。讓我們的名字，例如“個人資料”。有超過50個文件來改變。這是幾乎不可能找到所有這些文件，手動，所以我們需要這個偉大的軟件，被稱為“grepWin”（ 下載）。安裝該軟件後，右擊你的WordPress文件夾，然後選擇“grepWin ......”（見下面的圖片）

wpadmin

然後鍵入“WP-admin”的“搜索”框和“個人資料”（或任何你想要的）在“替換為：”，然後單擊“替換”。該軟件會發現每一個“可濕性粉劑管理員”取代“個人資料”。

現在，我們幾乎完成了。 /可濕性粉劑管理員/稱為WP-admin.css目錄中有一個文件。你必須改變它的名字“profile.css”（your_admin_directory_name.css）。

請注意一些插件和主題，也可以使用“可濕性粉劑管理員”名稱的地方，所以在你上傳的任何主題或插件，不要忘記掃描使用grepWin和改變每一個“ 可濕性粉劑管理員 ”您選擇的目錄名。

聲明：如果您計劃定期更新您的WordPress網站，這是不可取的。 請備份文件

洛基Rasonable

一名菲律賓高級PHP程序員，Web開發人員和網管，菲律賓達沃。專家在JOOMLA，WordPress的，Soholaunch，oscommerce的是，Drupal，社會媒體網站，等等。

更多的文章 - 網站

“哈克”分類歸檔

砍死由Lazmania61及HeRoTuRk：解決了！！

出版日期：2011年06月24日，

股

這是一個非常簡單的把戲做，如果你做了相同的登錄屏幕和啟動按鈕。有2種方式做這一招，我知道一個做手工和其他使用名為bootxp程序。我要告訴你手動的方式做到這一點，但如果你想知道的其他方式，只是讓我知道，這樣我就可以做一個更新指南。現在，一旦你已經下載了您的Ntoskrnl.exe文件，它保存一般的位置，這樣你會輕而易舉地訪問它，像我的文件夾。

一旦你有Ntoskrnl.exe文件在一個易於訪問的文件夾，重新啟動您的電腦進入安全模式。一旦進入安全模式，在您的文件所在的文件夾。

現在，你是有複製的文件，你想改變你的開機畫面。一旦您已複製的文件，打的窗口鍵+ R或鍵入％WINDIR％\ SYSTEM32中的運行命令，所以該文件夾如下。

一旦有新的文件粘貼到該文件夾，覆蓋現有的文件夾。

現在，你有新的文件，該文件夾中重新啟動您的電腦通常會和你的新的開機畫面應該出現。在這裡你可以下載這個啟動屏幕。

始終備份所有您編輯或刪除。我不負責，如果你陷入困境，這樣黑客或任何類型的黑客您的計算機。做您自擔風險。
提供的圖片和Ntoskrnl.exe文件www.themexp.org
或
你可以去
代碼：
http://www.overclockersclub.com/guides/hackxpbootscreen.php