For webmasters and other web gurus

hbi

JF-Expert Member
Joined
Feb 6, 2011
Posts
678
Reaction score
298
Nini kifanyike ili kupunguza possibilty ya hackers kuhack website yako? Tushauriane jamani... pia kwa wale wanaotumia php kudevelop web application ninacho kitabu kwa ajili ya security issues, atakayehitaji nitamtumia... Karibuni tujadili

Website niliyokutana nayo imekua hacked leo hii ni
HackeD By Team R3b ksa
 
hicho kitabu nakihitaji na mimi af pia kama kipo cha sql au mysql itakua poa. Unajua mpaka website iwe hacked inategemea na site yenyewe hackers hawako interested na kila website wanayo hack
 
tso host ya uingereza toka ianzishwe hakuna website ikiyohackiwa hata 1 na ina zaidi ya miaka 10 kwenye game why imekua hivi? Sababu wana watu wazuri wanaosuport wateja wao na wanacost hela nyingi za kuhost kwa ajili ya security.

Free webhosting zina matatizo sana hizi hosting za tz ndo siziamini kabisaa. Sjajua website ya nani hio iliohackiwa ila nampa pole.

Kama kweli mtu unataka kufanya kitu serious nunua hosting zenye zaidi ya miaka 10 na uzigoogle usome review zake uone historia zao na mambo kama hayo ya security.

Mi nawafahamu tsohost.co.uk ila ndo gharama pasua kichwa
 
mara nyingine watu huhack website tu kwa kujipima uwezo. Na yawezekana tunabase kupendezesha web kuliko security issues nyasiro hbi
 
Last edited by a moderator:
Reactions: hbi
hicho kitabu nakihitaji na mimi af pia kama kipo cha sql au mysql itakua poa. Unajua mpaka website iwe hacked inategemea na site yenyewe hackers hawako interested na kila website wanayo hack

Kitabu takutumia, kuna hackers wengine wanahack ili kuongeza ujuzi na kujaribu kuimplement alichokisoma aone kama yuko fiti au lah... Mimi mwenyewe nilikua najipa moyo kua ivi mtu aje ahack website yangu ili apate nini, nadhani nilikua wrong
 

Mwenye website nahisi kama namfaham ila yeye hanifaham, sijajua kama anafaham kua website yake imekua hacked au vp. Ila tajaribu kumtaarifu kwa njia nitakayoweza. Pia naomba tujadili chanzo kinachopelekea website iwe hacked ni
  1. Technolojia inayotumika kutengenezea website
  2. Mtengenezaji wa hiyo website
  3. Hosting company
  4. Au yote ni sahihi
Kutokea hap tunaweza kujua namna yakutake measure
 
mi naona vyote vinahusika hbi kutokana tunazungumzia hacking kwa ujumla sababu zipo hacking nyingi na kila hacking ili kufanikisha kuna upenyo wake mimi naweza tumia udhaifu wa server (host) then nkaiba site yako kiulaini au nkatumia udhaifu wa script yako (wordpress,joomla,vbulletin) then nkahack site au pia naeza nkatumia udhaifu wa webmaster kuiba ikiwa webmaster atafanya customization ya script au katengeneza script yake mwenyewe ambayo ni mbovu.

Mi nafkiri kichwani mwangu best way ni kuwa na hosting zaidi ya moja then domain register kwenye kampuni nyengine (sio uliohost) then fanya backup mara kwa mara incase ikiwa hacked hapo hapo una upload website yako hosting nyengine na domain unaitransfer fasta tu.
 
Kama vyote vinahusika kumbe inahitajika umakini uanzie kwa web designer, ahakikishe kunasecurity ya kutosha katika website aliyotengeneza, kama katumia CMS mf wordpress,joomla,drupal etc inabidi iwe ni latest version na pia watu wengi hua wanasahau kubadilisha admin password, unakuta wakati wa development aliweka simple password ili aweze kua anaikumbuka sasaanapokua amemaliza anasahau kuweka strong password, na inabidi unapotumia plugins(components) inabidi kusoma review zake kwanza kabla yakuinstall, na kuhakikisha una update your site pale ambapo kuna kua na reliese ya new updates za plugin au cms kwa ujumla.

Tukija kwenye suala la hosting inabidi kuchagua best hosting company, na tusipende kuchagua hosting za bei rahisi, siku zote bure ni aghali.. kingine cha msingi ni kuhakikisha unafanya regular backups kama alivyosugest Chief Mkwawa.. Mwingine mwenye ushauri wa nini kifanyike anaweza kushare na sisi
 

hiyo site ni ya mshikaji wangu joness mac coe wa The kinu, sina hakika kama yuko aware site iko hacked, ngoja nimpe taarifa
 
kwenye hacking kuna watu wanaitwa white hat, gray hat na black hat, wote kazi yao kupenetrate, ila wanatofautiana malengo, white hats hupenya kuangalia securite holes ili waweze kuziba au kuwapa taarifa wahusika wazibe, black hat hawa waharibifu, wezi wa data, kifupi malengo yao kuharibu.... gray hat hawa mchana wanakuwa white usiku black, wanafanya yote
 

pia wengi uwa tunasahau au hatujui kuhusu kubadili permission ya folders, mara nyingi hackers uwa wanapenyea kwenye folder ambazo zina permission ya read, write and execute enabled, pia uwa tunasahau kubadili default addresses mfano mara nyingi website za joomlA uwa zinakuwa hacked kuanzia kwenye /administrator au wordpress usipobadili mfumo wa url utakuta jamaa washapenyA
 

Mfano hivi?

Blogyangu.com/wp-admini ndo uichange?
Na unachange vp
 
Kitabu takutumia, kuna hackers wengine wanahack ili kuongeza ujuzi na kujaribu kuimplement alichokisoma aone kama yuko fiti au lah... Mimi mwenyewe nilikua najipa moyo kua ivi mtu aje ahack website yangu ili apate nini, nadhani nilikua wrong

nidondoshee hicho kitabu hapa: nyasiro@nyasiro.com
 
chief-mkwawa unaweka plugin inayoredirect hiyo url to another specified url ambayo utakuwa unaijua wewe admin mfano /wp-login.php inabadilishwa kuwa /login au neno lolote hiyo ni njia moja njia nyingine ni password protected folders hebu jaribu kuingia hapa kwenye site yangu ya joomlahttp://mtaawasaba.com/administrator itabidi kwanza uvuke kikwazo cha kwanza ndo uweze kuipata login page ambapo ni kazi kubwa
 
Last edited by a moderator:

Yah nimekupata. Nishaona inaniuliza password kabla sjaingia kwenye url yenyewe. Na kuset folder password inakua ni feature kwenye hosting (kwenye ftp) au inakua ni script nyengine tena
 
Last edited by a moderator:
Cookies are required to use this site. You must accept them to continue using the site. Learn more…