For webmasters and other web gurus

[hbi]

Nini kifanyike ili kupunguza possibilty ya hackers kuhack website yako? Tushauriane jamani... pia kwa wale wanaotumia php kudevelop web application ninacho kitabu kwa ajili ya security issues, atakayehitaji nitamtumia... Karibuni tujadili

Website niliyokutana nayo imekua hacked leo hii ni
HackeD By Team R3b ksa

 

[Nyasiro]

hicho kitabu nakihitaji na mimi af pia kama kipo cha sql au mysql itakua poa. Unajua mpaka website iwe hacked inategemea na site yenyewe hackers hawako interested na kila website wanayo hack

 

[JosephElly]

Dah, hiko kitabu kama unaweza nitumie hapa donnxxl@gmail.com

 

[Chief-Mkwawa]

tso host ya uingereza toka ianzishwe hakuna website ikiyohackiwa hata 1 na ina zaidi ya miaka 10 kwenye game why imekua hivi? Sababu wana watu wazuri wanaosuport wateja wao na wanacost hela nyingi za kuhost kwa ajili ya security.

Free webhosting zina matatizo sana hizi hosting za tz ndo siziamini kabisaa. Sjajua website ya nani hio iliohackiwa ila nampa pole.

Kama kweli mtu unataka kufanya kitu serious nunua hosting zenye zaidi ya miaka 10 na uzigoogle usome review zake uone historia zao na mambo kama hayo ya security.

Mi nawafahamu tsohost.co.uk ila ndo gharama pasua kichwa

 

[JosephElly]

mara nyingine watu huhack website tu kwa kujipima uwezo. Na yawezekana tunabase kupendezesha web kuliko security issues nyasiro hbi

 

[Nyasiro]

mara nyingine watu huhack website tu kwa kujipima uwezo. Na yawezekana tunabase kupendezesha web kuliko security issues nyasiro hbi

mh! hiyo nayo point lakini web ipendeze kwanza afu security badae mf. pitia hii site hata haivutii ku-hack Karibu Kwenye Tovuti ya Halmashauri ya Wilaya ya Geita

 

[JosephElly]

mh! hiyo nayo point lakini web ipendeze kwanza afu security badae mf. pitia hii site hata haivutii ku-hack Karibu Kwenye Tovuti ya Halmashauri ya Wilaya ya Geita

khaa..!!! Web za viongozi tz aibu kweli.. Sasa hapo uhack ili iweje? But inatakiwa balancing. Muonekano ukishakuwa poa make sure security inakuwa yanguvu.

 

[hbi]

mh! hiyo nayo point lakini web ipendeze kwanza afu security badae mf. pitia hii site hata haivutii ku-hack Karibu Kwenye Tovuti ya Halmashauri ya Wilaya ya Geita

Aisee hiyo ni website mbaya sijapata kuona.... Sasa uliza imetengenezwa kwa sh ngapi uskie

 

[hbi]

hicho kitabu nakihitaji na mimi af pia kama kipo cha sql au mysql itakua poa. Unajua mpaka website iwe hacked inategemea na site yenyewe hackers hawako interested na kila website wanayo hack

Kitabu takutumia, kuna hackers wengine wanahack ili kuongeza ujuzi na kujaribu kuimplement alichokisoma aone kama yuko fiti au lah... Mimi mwenyewe nilikua najipa moyo kua ivi mtu aje ahack website yangu ili apate nini, nadhani nilikua wrong

 

[hbi]

tso host ya uingereza toka ianzishwe hakuna website ikiyohackiwa hata 1 na ina zaidi ya miaka 10 kwenye game why imekua hivi? Sababu wana watu wazuri wanaosuport wateja wao na wanacost hela nyingi za kuhost kwa ajili ya security.

Free webhosting zina matatizo sana hizi hosting za tz ndo siziamini kabisaa. Sjajua website ya nani hio iliohackiwa ila nampa pole.

Kama kweli mtu unataka kufanya kitu serious nunua hosting zenye zaidi ya miaka 10 na uzigoogle usome review zake uone historia zao na mambo kama hayo ya security.

Mi nawafahamu tsohost.co.uk ila ndo gharama pasua kichwa

Mwenye website nahisi kama namfaham ila yeye hanifaham, sijajua kama anafaham kua website yake imekua hacked au vp. Ila tajaribu kumtaarifu kwa njia nitakayoweza. Pia naomba tujadili chanzo kinachopelekea website iwe hacked ni

1. Technolojia inayotumika kutengenezea website
2. Mtengenezaji wa hiyo website
3. Hosting company
4. Au yote ni sahihi

Kutokea hap tunaweza kujua namna yakutake measure

 

[Chief-Mkwawa]

mi naona vyote vinahusika hbi kutokana tunazungumzia hacking kwa ujumla sababu zipo hacking nyingi na kila hacking ili kufanikisha kuna upenyo wake mimi naweza tumia udhaifu wa server (host) then nkaiba site yako kiulaini au nkatumia udhaifu wa script yako (wordpress,joomla,vbulletin) then nkahack site au pia naeza nkatumia udhaifu wa webmaster kuiba ikiwa webmaster atafanya customization ya script au katengeneza script yake mwenyewe ambayo ni mbovu.

Mi nafkiri kichwani mwangu best way ni kuwa na hosting zaidi ya moja then domain register kwenye kampuni nyengine (sio uliohost) then fanya backup mara kwa mara incase ikiwa hacked hapo hapo una upload website yako hosting nyengine na domain unaitransfer fasta tu.

 

[hbi]

Kama vyote vinahusika kumbe inahitajika umakini uanzie kwa web designer, ahakikishe kunasecurity ya kutosha katika website aliyotengeneza, kama katumia CMS mf wordpress,joomla,drupal etc inabidi iwe ni latest version na pia watu wengi hua wanasahau kubadilisha admin password, unakuta wakati wa development aliweka simple password ili aweze kua anaikumbuka sasaanapokua amemaliza anasahau kuweka strong password, na inabidi unapotumia plugins(components) inabidi kusoma review zake kwanza kabla yakuinstall, na kuhakikisha una update your site pale ambapo kuna kua na reliese ya new updates za plugin au cms kwa ujumla.

Tukija kwenye suala la hosting inabidi kuchagua best hosting company, na tusipende kuchagua hosting za bei rahisi, siku zote bure ni aghali.. kingine cha msingi ni kuhakikisha unafanya regular backups kama alivyosugest Chief Mkwawa.. Mwingine mwenye ushauri wa nini kifanyike anaweza kushare na sisi

 

[Joeli]

tso host ya uingereza toka ianzishwe hakuna website ikiyohackiwa hata 1 na ina zaidi ya miaka 10 kwenye game why imekua hivi? Sababu wana watu wazuri wanaosuport wateja wao na wanacost hela nyingi za kuhost kwa ajili ya security.

Free webhosting zina matatizo sana hizi hosting za tz ndo siziamini kabisaa. Sjajua website ya nani hio iliohackiwa ila nampa pole.

Kama kweli mtu unataka kufanya kitu serious nunua hosting zenye zaidi ya miaka 10 na uzigoogle usome review zake uone historia zao na mambo kama hayo ya security.

Mi nawafahamu tsohost.co.uk ila ndo gharama pasua kichwa

hiyo site ni ya mshikaji wangu joness mac coe wa The kinu, sina hakika kama yuko aware site iko hacked, ngoja nimpe taarifa

 

[Joeli]

kwenye hacking kuna watu wanaitwa white hat, gray hat na black hat, wote kazi yao kupenetrate, ila wanatofautiana malengo, white hats hupenya kuangalia securite holes ili waweze kuziba au kuwapa taarifa wahusika wazibe, black hat hawa waharibifu, wezi wa data, kifupi malengo yao kuharibu.... gray hat hawa mchana wanakuwa white usiku black, wanafanya yote

 

[Joeli]

Kama vyote vinahusika kumbe inahitajika umakini uanzie kwa web designer, ahakikishe kunasecurity ya kutosha katika website aliyotengeneza, kama katumia CMS mf wordpress,joomla,drupal etc inabidi iwe ni latest version na pia watu wengi hua wanasahau kubadilisha admin password, unakuta wakati wa development aliweka simple password ili aweze kua anaikumbuka sasaanapokua amemaliza anasahau kuweka strong password, na inabidi unapotumia plugins(components) inabidi kusoma review zake kwanza kabla yakuinstall, na kuhakikisha una update your site pale ambapo kuna kua na reliese ya new updates za plugin au cms kwa ujumla.

Tukija kwenye suala la hosting inabidi kuchagua best hosting company, na tusipende kuchagua hosting za bei rahisi, siku zote bure ni aghali.. kingine cha msingi ni kuhakikisha unafanya regular backups kama alivyosugest Chief Mkwawa.. Mwingine mwenye ushauri wa nini kifanyike anaweza kushare na sisi

pia wengi uwa tunasahau au hatujui kuhusu kubadili permission ya folders, mara nyingi hackers uwa wanapenyea kwenye folder ambazo zina permission ya read, write and execute enabled, pia uwa tunasahau kubadili default addresses mfano mara nyingi website za joomlA uwa zinakuwa hacked kuanzia kwenye /administrator au wordpress usipobadili mfumo wa url utakuta jamaa washapenyA

 

[Chief-Mkwawa]

pia wengi uwa tunasahau au hatujui kuhusu kubadili permission ya folders, mara nyingi hackers uwa wanapenyea kwenye folder ambazo zina permission ya read, write and execute enabled, pia uwa tunasahau kubadili default addresses mfano mara nyingi website za joomlA uwa zinakuwa hacked kuanzia kwenye /administrator au wordpress usipobadili mfumo wa url utakuta jamaa washapenyA

Mfano hivi?

Blogyangu.com/wp-admini ndo uichange?
Na unachange vp

 

[Nyasiro]

Kitabu takutumia, kuna hackers wengine wanahack ili kuongeza ujuzi na kujaribu kuimplement alichokisoma aone kama yuko fiti au lah... Mimi mwenyewe nilikua najipa moyo kua ivi mtu aje ahack website yangu ili apate nini, nadhani nilikua wrong

nidondoshee hicho kitabu hapa: nyasiro@nyasiro.com

 

[hbi]

nidondoshee hicho kitabu hapa: nyasiro@nyasiro.com

Tayari, check email yako

 

[Joeli]

chief-mkwawa unaweka plugin inayoredirect hiyo url to another specified url ambayo utakuwa unaijua wewe admin mfano /wp-login.php inabadilishwa kuwa /login au neno lolote hiyo ni njia moja njia nyingine ni password protected folders hebu jaribu kuingia hapa kwenye site yangu ya joomlahttp://mtaawasaba.com/administrator itabidi kwanza uvuke kikwazo cha kwanza ndo uweze kuipata login page ambapo ni kazi kubwa

 

[Chief-Mkwawa]

chief-mkwawa unaweka plugin inayoredirect hiyo url to another specified url ambayo utakuwa unaijua wewe admin mfano /wp-login.php inabadilishwa kuwa /login au neno lolote hiyo ni njia moja njia nyingine ni password protected folders hebu jaribu kuingia hapa kwenye site yangu ya joomlahttp://mtaawasaba.com/administrator itabidi kwanza uvuke kikwazo cha kwanza ndo uweze kuipata login page ambapo ni kazi kubwa

Yah nimekupata. Nishaona inaniuliza password kabla sjaingia kwenye url yenyewe. Na kuset folder password inakua ni feature kwenye hosting (kwenye ftp) au inakua ni script nyengine tena