Contenuto recente di Zenek

Capito, va bene comunque ! Chiudo o elimino il topic ?

MM... mi chiede troppo, purtroppo non sono io ad aver scritto il CMS. Il progetto di cui vi parlavo è un piccolo gioco! Ecco il link --link rimosso-- (l'https, stiamo cercando di risolvere a breve con CloudFlare ci sono stati dei piccoli problemi con l'host ma erra attivo fino a poco fa)

Il protocollo è effettivamnte mysql, si rischia così tanto ? le vulnerabilità sono molte ?

nomi delle tabelle, indirizzo ip, id, psw sono stati cambiati

No, in verità è parte del CMS. Si lo so, potrei cambiare tutta la struttura e tagliare la testa al toro, ma non vedo perchè modificare: non ho aggiunto eccezioni per la quale il file php è accessibile da remoto. Volevo solo sapere se eseguendo richieste al server e conoscendo la struttura del...

Perfetto ti ringrazio, quel file di configurazione serve per collegare il sito al db e accettare le registrazioni ! Se comunque non possono fare richesite in remoto allora sto tranquillo !

Non è questo il punto. Le credenziali sono cambiate e ho spostato i DB su di un nuovo server, ma se chi riceve le source sa com'è la struttura del file php, è possibile che da "remoto" invia delle richieste allo stesso per vedere le credenziali ?

si, ma quella è la struttura "pulita", ovviamente al posto di localhost e password, ho inserito quelle del mio DB. è possibile che utilizzano questo file php da remoto per fare delle chiamate e scoprire i dati ?

No, IP del database non è pubblico, è pubblica solo la struttura del sito, ma ho paura che si possa accedere da "remoto" conoscendo la struttura del file di configurazione. Non parlo di SQL Injection, parlo di un Remote PHP Attack (che non so se esiste). Purtroppo si, il DB è ospitato sullo...

Anzi tutto ti ringrazio per la risposta e, nooo sono assolutamente dall'altra parte. Chiedevo per difesa, non per attacco. Appena ho 2 secondi liberi, spiego meglio il concetto ! 1563388999 Allora, mi hanno creato un piccolo sito per una piccola attività. Il sito si connette al database (mysql)...

Salve! So bene che i file php sono server-side, quindi se tentiamo di scaricare un file php che non è sulla nostra macchina, riusciamo a scaricare unicamente la parte html ( che in questo caso è vuota). La mia domanda era. Se dovessi conoscere la struttura di un file php ( cioè cosa contiene in...

Tempo fa vi fu un attacco hacker abbastanza grande, nella quale si utilizzava una versione vecchia di teamviewer per controllare da remoto altri pc https://www.hdblog.it/2019/04/30/attacco-hacker-teamviewer-italia/

We man, era un problema di cavi! Mio padre aveva staccato l'ethernet e lo aveva ricollegato nel posto sbagliato. Era così scema cose cosa, che non me ne sono accorto ! grazie comunque per la risposta !

vi ringrazio guys ! Spero di trovarmi bene !!

Salve a tutti! Sono ritonato ieri alla mia città natale, e ho deciso di rimontare il mio pc e connetterlo alla powerline. Attualmente sto affrontando,però, un problema. Il pc non accetta la connessione: "Ethernet" dosen't have a valid IP configuration. Ho provato a resettare con i vari comandi...