نکاتی درباره مشکلات امنیتی اخیر سایت

1392/11/08

کاربران گرامی
احتمالا می دانید در طی چند روز اخیر بعضی از تاپیک های کاربران ناخواسته حذف، تغییر یا قفل شده بودند. تصور ما این بود که این مشکل فقط به خاطر یک حفره امنیتی در نرم افزار سایت که اخیرا کشف و رفع شد. به همین خاطر ارتقای نرم افزاری و تدابیری امنیتی در سرور برای سخت کاری سایت دربرابر آسیب پذیری های احتمالی انجام شد. ارتقای نرم افزاری منجر به اختلال در بعضی کارکردهای سایت مثل تاریخ شمسی و ادیتور متن شده است. مشکلاتی که همچنان باقی است.
با این حال پس از ارتقای سایت و رفع آن حفره همچنان شاهد خرابکاری در تاپیک های کاربران بودیم.
به خاطر اینکه منشاء حمله های اخیر نامشخص نبود و شهوانی قصد فریب کاربران را ندارد پاسخگویی را تا کشف علت اصلی این مشکلات به تعویق انداختیم.
تا اینکه امروز معلوم شد که دستکاری تاپیک ها توسط کاربر pardis20 انجام می شد چون به اشتباه نقش ادیتور سایت به او داده شده بود (به جای نقش نواسپم) که به این ترتیب او قابلیت دستکاری تاپیک ها را یافته بود. با حذف این کاربر تبهکار تبعا علت مشکلات اخیر حذف شده است.

به خاطر این اشتباه وسهل انگار خودم و مشکلاتی که از آن ناشی شده صمیمانه از شما عزیزان که پست هایتان دستکاری شده پوزش می خواهم. و به خصوص شرمنده دوستانی هستم که که در مورد این تبهکار هشدار داده بودند اما هشدارشان را جدی نگرفتم.

برنامه شهوانی این است که کل نرم افزار سایت را به یک سیستم امن تر، سریع تر و انعطاف پذیرتری منتقل کند که فاقد ضعف های فعلی باشد و امکانات جدیدتر و تجربه دلپذیرتری برای کاربران فراهم کند. این البته کاری زمان بر است. امیدواریم با تحمل و همراهی شما بتوانیم ظرف یکی دو ماه آینده این کار را به انجام برسانیم.

با درود و اعتذار مجدد

21238 👀
5 ❤️
برای نظر دادن وارد شوید یا ثبت نام کنید .

2014-01-27 20:43:09 +0330 +0330

خوشحالم فعال شدی خاله
اپلود سنتر یوزر من هم کار نمیکنه لطف کن درستش کن
اگرم زحمتی نیست جواب خصوصیهای منو هم بده

0 ❤️

2014-01-27 20:44:00 +0330 +0330

به خاطر مشکل ادیتور متن دکمه آپلود سنتر حذف شده اما خود آپلودسنتر کار می کند. از این لینک می توانید به آپلودسنتر دسترسی پیدا کنید:

https://up.shahvani.com/

همانطور که گفتم چون مشغول نوسازی سایت با نرم افزار جدید هستم وقت کافی برای رسیدگی به مشکلات نرم افزاری فعلی را ندارم.
ممنون از توجه و تحمل شما

2 ❤️

2014-01-27 20:54:36 +0330 +0330

[quote=admin]به خاطر مشکل ادیتور متن دکمه آپلود سنتر حذف شده اما خود آپلودسنتر کار می کند. از این لینک می توانید به آپلودسنتر دسترسی پیدا کنید:

https://up.shahvani.com/

همانطور که گفتم چون مشغول نوسازی سایت با نرم افزار جدید هستم وقت کافی برای رسیدگی به مشکلات نرم افزاری فعلی را ندارم.
ممنون از توجه و تحمل شما[/quote]
.
.
.

. بعضی کاربر ها مثل وحید این مشکلات و این نوع کاربر هارو خیلی وقت بود شناخته بودن به منم گفتند منم به شما گوشزد کردم ولی یادت باشه جوابهای دندان شکنی به من دادی البته عیبی نداره بگذریم
من متوجه شدم مشکل اپلود سنتر فقط برای یوزر های قدیمی است کسایی که تازه عضضو شدند مشکل آپلود سنتر ندارند
امید وارم از این پس کسایی تو شهوانی فعالیت کنند که لایق هستند

0 ❤️

2014-01-27 21:00:49 +0330 +0330

پس یعنی هکی در کار نبوده؟! :|

0 ❤️

2014-01-27 21:50:43 +0330 +0330

دمت گرم ادمين

0 ❤️

2014-01-27 22:51:35 +0330 +0330

ادمين اصن خرابم کردی
بيخيال مشتى همه اشتباه ميکنن
بعضی ها جرأت اعتراف ندارن و بى دليل اختلاف پيش مياد.
از اينکه دخترنما پرديس به فاک رفت مسرور شدم.
جيم جمالتو ;-)

0 ❤️

2014-01-28 00:01:01 +0330 +0330

[quote=lady pari]ینی همه این مشکلات ک میگفتن هکر هکر زیر سر پردیس بوده؟
واقعا؟[/quote]
با توجه به اینکه نقش ادیتور پست ها مدت ها قبل برای همیشه برداشته شده بود و شکی که نسبت به این موضوع بود و با قفل شدن تاپیک کاربران که فقط با این نقش امکان پذیر بود یقین پیدا کردم که کسی به این نقش دست پیدا کرده تا طی بررسی ها مدیرسایت متوجه شد که اشتباها نقش ادیتوری را به جای نقش نواسپم به حساب کاربر موردنظر افزوده است.نقشی که با آن هر تاپیکی را میتوان ویرایش ،‏ جابجا ، حذف و قفل کرد .با این حال امیدوارم دیگر شاهد چنین اشتباهاتی که باعث ایجاد رعب و وحشت بین کاربران میشود نباشیم!‏ ‏

0 ❤️

2014-01-28 00:23:39 +0330 +0330

[quote=admin]
به خاطر این اشتباه وسهل انگار خودم و مشکلاتی که از آن ناشی شده صمیمانه از شما عزیزان که پست هایتان دستکاری شده پوزش می خواهم. و به خصوص شرمنده دوستانی هستم که که در مورد این تبهکار هشدار داده بودند اما هشدارشان را جدی نگرفتم. [/quote]
لایک بابت شهامتت ادمین عزیزدل
خیلی لذت بخش هست که مسئولین پاسخگو باشند
اما لذت بخشتر از اون شهامتیست که مسئولین بابت پذیرش اشتباهشون دارند.
ممنون بابت شهامتت.
فقط من موندم بعضی از کاربرها چطور اینقدر عقده خود کم بینی دارند.
چطور وقتی به خیال پوچ خودشون به قدرت میرسند این همه بی جنبه و افسار گسیخته میشوند.
در هر صورت :
ممنون بابت شهامتت ادمین

0 ❤️

2014-01-28 00:46:09 +0330 +0330

حالا پردیس به کنار

اون چند کاربری که ترس و وحشت ایجاد میکردن از کجا اومده بودن ( کوس ناز حشری و . . .)؟

0 ❤️

2014-01-28 00:56:42 +0330 +0330

[quote=در افق کیر]ادمین گل نکنه علت حذف شدن ناگهانی و نصف شدن پستای بعضی از کاربران مثل خاله میترا و 006 نقش ادیتوری کاربر
pardis20 بوده؟[/quote]
بله تمام حذف های انجام شده توسط خرابکار مورد نظر انجام میشد که بعداز اعمال بگ آپ بسیاری از تاپیک های حذف شده برگشت و بزودی تاپیک های مهم در تالار درباره سایت و انجمن شهوانی نیز باز خواهد گشت.

0 ❤️

2014-01-28 00:56:52 +0330 +0330

بالاخره فهمیدی ک کار پردیس20 بوده پس ؛ ایووللاااا

0 ❤️

2014-01-28 01:03:55 +0330 +0330

واقعا يه آدم چقدر ميتونه حقير باشه که بيست و چهار ساعت اوقاتش با سايت شهوانى سرگرم بشه بعد بياد نهايت کارى که از دستش برمياد براى ضربه زدن به سايت انجام بده.

0 ❤️

2014-01-28 01:05:05 +0330 +0330

حاجی جان این صفحه آخر بعضی تاپیکا چرا اینطوریه ? پستارو نشون نمیده ؛ تاپیک چس ناله ها هم اینجوری شده

0 ❤️

2014-01-28 01:21:35 +0330 +0330

یعنی دیگه خیالمون راحت باشه؟
بابا بار اول و دوم نیست که آخه ادمین جان…
لطف کن یه مقدار بیشتر به فکر امنیت سایت باش تو رو خدا…

0 ❤️

2014-01-28 01:22:06 +0330 +0330

ادمین دمت گرم که پای دختربچه جماعت روازسایت بریدی

0 ❤️

2014-01-28 01:24:13 +0330 +0330

[quote=Gangsta Rap]حاجی جان این صفحه آخر بعضی تاپیکا چرا اینطوریه ? پستارو نشون نمیده ؛ تاپیک چس ناله ها هم اینجوری شده[/quote]
سلام به همه دوستان و تشکر از ادمین و مهراد.
راستش تاپیک منم ( اطلاعات تاریخی) یه سری از پست هاش حذف شد و یه تاپیکم هم به اسم ( نامه کودک یتیم به دوستش علی) صفحه آخرش باز نشد و منم بی خیالش شدم.
ولی در کل دیدید یه اسگل همتون رو سرکار گذاشته بود و همه فکر میکردن سپاه پاسداران سایت رو حک کرده…خخخخخخخخ

0 ❤️

2014-01-28 01:32:32 +0330 +0330

حاج مهراد
90درصد کاربری هايى که پرديس درخواست رفع اسپم داده بود مال خوده عزيزه دل قيصر بود.حذف بشن شررش کمتر ميشه.
جيم جمالتو ;-)

0 ❤️

2014-01-28 01:43:38 +0330 +0330

[quote=پسر ایران]
ولی در کل دیدید یه اسگل همتون رو سرکار گذاشته بود و همه فکر میکردن سپاه پاسداران سایت رو حک کرده…خخخخخخخخ[/quote]
ناموسن من میدونستم کار سپاه نیست چون سایبری اینا فقط کون میزارن ؛ تهدید نمیکنن ؛
تو ی نظر سنجی تو قسمت نظراش لو رفته بود ک پردیس پستارو پاک میکنه و ممد معین هم ی اسکرین شات گذاشته بود ؛
بعدشم همه تاپیکا خراب شدن و پاک شدن ب جز تاپیک درهم برهم ؛ بنده خدا آتی خانوم

0 ❤️

2014-01-28 01:57:44 +0330 +0330

بسیار. خرسند شدیم
لذا قابل توجه کسانی که میگفتند کار سپاه هس

0 ❤️

2014-01-28 03:01:04 +0330 +0330

هر جور تاپیکی که گفتی زدم
اسپم ندادم

قوانینو رعایت کردم
VIP‏ ندادی

بعد یارو درخواست رفع اسپم میده. . . . .
تو امکانات و ابزار بیشتر واسه خراب کاری میدی؟!!!

0 ❤️

2014-01-28 03:09:40 +0330 +0330

خوشحالم بالاخره معلوم شدمشکل از کجاس,اما بهتره یه فکراساسی برای امنیت سایت بشه,من خودم توچندوقت اخیرتوکلی از تاپیکهاسیاسی نظر دادم اما روز بعدش که به تاپیک سر زدم کل تاپیک پاک شده بود,اما در مورد این کاربری که گفتین بهتره این مسائل محتاط ترباشین متاسفانه سایبری از این نیروها تونت زیاد داره اگه درجریان باشین سایت اویزون هم به دست همچین کسایی لو رفت واعضاش دستگیرشدن,پس خواهشا ادمین عزیز بایدیه فکراساسی برای شناسایی این کاربرا بکنه ,البته شناسایی شون کار سختی هم نیست

0 ❤️

2014-01-28 03:21:19 +0330 +0330

خوشحالم که بالاخره مشکلات داره برطرف میشه متاسفانه توچند وقت اخیر من تو بیشتر تاپیک های سیاسی نظر دادم اما یه سری شون کاملا حذف شدن,اما درمورد این کاربر بهتره ادمین بیشتر مراقب باشه چرا که سایبری از این نیروها زیاد داره تو نت ,اگه یادتون باشه سایت اویزون هم به دست همین ادمها ازبین رفت,پس بهتره بیشتر مراقب این کاربراهای مشکوک باشین

0 ❤️

2014-01-28 03:40:09 +0330 +0330

درحلقه چنين شياداني گرفتاربشيد خصوصيت راچک کن پ گذاشتم

0 ❤️

2014-01-28 03:53:18 +0330 +0330

ديديد الكي به جون هم افتاده بوديد دمت گره ادمين بابت شهامتت :X

0 ❤️

2014-01-28 03:57:14 +0330 +0330

ادمین عزیز حالا دید من درست میگفتم ! من کون خودمو پاره کردم همتون گفتید نه امکان نداره !
خداییش من باید وی ای پی بگیرم یا نه ?
بیژنم تو قسمت نظرسنجی مچشو گرفته بود
بیژن بیا بقلم >:D<

0 ❤️

2014-01-28 04:09:45 +0330 +0330

بالاخره فهمیدید الکی حرف نمیزنیم
زمانی که گفتم پردیس مدیریتوره کسی باور نکرد همتون رفتید طرف اشکان و قیصر و پردیس رو گرفتید
حالا تحویل بگیرید
:))
قیصر جون و پردیس جون و اشکان جون کردین

اینا همونایین که تک تک تاپیکاتونو حذف کردند
;-)

پستای خودشونو ویرایش کردن و االکی مردم رو ترسوندن
اینا همه کار پردیس جون و قیصر جون و اشکان جون بود

0 ❤️

2014-01-28 04:14:42 +0330 +0330

[quote=giso.m]بالاخره فهمیدید الکی حرف نمیزنیم
زمانی که گفتم پردیس مدیریتوره کسی باور نکرد همتون رفتید طرف اشکان و قیصر و پردیس رو گرفتید
حالا تحویل بگیرید
:))
قیصر جون و پردیس جون و اشکان جون کردین

اینا همونایین که تک تک تاپیکاتونو حذف کردند
;-)

پستای خودشونو ویرایش کردن و االکی مردم رو ترسوندن
اینا همه کار پردیس جون و قیصر جون و اشکان جون بود[/quote]

تو بیخود کردی که تو گفتی اونروز بهت تو خصوصی گفتم تو تاپیکی که زدم بیا بگو از ترست به روی خودتم نیاوردی
حالا شیر نشو بیخودی

0 ❤️

2014-01-28 04:20:10 +0330 +0330

[quote=nVIDIA.]

تو بیخود کردی که تو گفتی اونروز بهت تو خصوصی گفتم تو تاپیکی که زدم بیا بگو از ترست به روی خودتم نیاوردی
حالا شیر نشو بیخودی[/quote]
گفتم و گفتی شد همش که
اصن تو کی هستی؟
میشناسمت؟
:/
کو لدفا پیامی که واسم فرستادی بزار اینجا
چون خودم اصلن یادم نمیاد از تو پیامی گرفته باشم
:|

0 ❤️

2014-01-28 04:27:22 +0330 +0330

واقعا کار پردیس بود؟!!!
باورم نمیشه!!! [(
#:S
ممنون ادمین =D>

0 ❤️

2014-01-28 04:29:25 +0330 +0330

شهر شلوغ شد قورباغه هم ه تیر کش شد !
چی شده ک اونی ک تا دیروز میگفت بلدم و بلدم و بلدم و حرفش ی چی دیگه بود ؛ باز اومده میگه بلدم و بلدم و اااای بلدم و حرفشو ب کلی عوض کرده ؛ خدایا برسان ی تاعون

0 ❤️

2014-01-28 04:32:30 +0330 +0330

اینم اسکرین از پیام که گفتم خانم گیسو ببند دهنتو لطفا

0 ❤️










‌آگهی‌های دوستیابی

نمایش آگهی های دوستیابی بستگی به علاقه شما دارد. برای دیدن آگهی مرتبط با علاقه تان لطفا پروفایل تان را » ایجاد یا ویرایش کنید «