جستجو در
چطور بفهمیم هک شدیم | هک شدم چیکار کنم + این فایلو پاک کن
چطور بفهمیم هک شدیم، اگه احساس میکنی هک شدی بگو چه اتفاقی افتاده تا کمکت کنم.
یه اشتباهی هست که انقدر زیاد تکرار شده، هکرا براش کراولر نوشتن!
خیلی از برنامه نویسا اشتباهی فایل .env رو میذارن توی پوشهی public، جایی که همه بهش دسترسی دارن.
این بات ها هر لحظه دارن کل اینترنت رو میگردن و دنبال فایلای حساس میگردن
اگه فایل .env رو اونجا گذاشتی، کمتر از ده دقیقه بعد همه اطلاعات سرور و دیتابیس و ایمیل و کلیدهای API و رمزات دستشونه!
چیکار کنیم از هک دربیایم، حتماً مسیر public پروژهت رو چک کن
اگه اشتباهی فایل .env یا هر فایل مهم دیگهای اونجا ریختی، اول پاکش کن، بعد سریع همهی رمزها، توکنها و کلیدهایی که توش بود رو عوض کن.
258 نفر آنلاین
فقط ببین چقدر چرک از پوست درمیاد!
واقعا حس میکنی پوستت داره نفس میکشه.
راحت توی خونه بدون هزینه پوستتو پاکسازی کن.
مدلهای مختلفی داشتم ولی این کلاً فرق میکنه!
دیگه محاله با آینه فابریک ماشین حتی نیم ساعت طاقت بیاری
- آینه فابریک در مقابل این یه شوخیه!
دیدت رو انقدر گسترش میده که هیچ نقطه کوری نمیمونه.
شبها هم دیگه نوربالای بقیه اذیتت نمیکنه.
روی هر ماشینی هم نصب میشه، ماشینو عوض کنی راحت میبریش رو بعدی.
البته این یه چراغ قوه معمولی نیست
- یه فندک المنتی داره
- یه تیغ تیز برای برش زدن داره
- دوتا پیچ گوشتی دو سو و چهارسو داره
- در دلستر و نوشابه باز کن داره
- یه سوت کمکی داره
یه چراغ قوه گردن کلفت که هم قیمت یه ساندویچه!
همه اطلاعات حساس پروژه مثل پسورد دیتابیس، کلیدهای API، تنظیمات ایمیل و کلی چیز دیگه توی فایل .env ذخیره میشن
یعنی اگه یکی بهش دسترسی پیدا کنه، به همه ی اطلاعاتت دسترسی داره
اگه .env توی مسیر public باشه، کافیه یکی بزنه https://domain.com/.env و تموم!
همهی رمزات میره دستش!!!
یه سری بات (کراولر) هستن که هر لحظه دارن کل اینترنت رو میگردن دنبال همین اشتباهها
هر روز 100 ها کراولر دارن سایت بچرخ رو میگردن و مسیر های مختلف رو بررسی میکنن و دنبال یه اشتباه هستن که به اطلاعات دسترسی پیدا کنن
به محض اینکه فایل .env رو توی مسیر public پیدا کنن، همهی اطلاعاتت لو رفته
برو مسیر پروژهت، چک کن .env داخل public نباشه.
اگه بود، سریع ببرش یه فولدر بالاتر:
بعدش حتماً همهی رمزها و توکنهایی که توی .env بودن رو عوض کن
توی .gitignore مطمئن شو .env نوشته شده باشه که اشتباهی با پروژه نره روی گیت
بعدشم یه سرچ بزن توی لاگهات ببین کسی تا حالا سراغ .env رفته یا نه.