[Thảo luận]Những nguy cơ từ việc sử dụng đoạn mã (code) và bê nguyên xi "template" từ admin khác.

[CPFounder]

* Vấn đề: Sử dụng code hay template được cung cấp từ các admin khác mà không hề có sự suy xét, kiểm tra.
* Mức độ nguy hiểm : cực cao!
* Câu hỏi thảo luận: Các bạn đánh giá các nguy cơ ở mức độ nào và đó là những nguy cơ nào?

[Việt]

nếu "admin khác" có ác ý có thể gắn trojan vào template, hoặc một form đăng nhập giả để lấy pass của thành viên.
admin quen với template của FM và đọc được html thì cũng an toàn hơn phần nào, nên dùng thêm 1 số soft Internet Security và anti-spyware.

[muahedaqua16]

Theo mình nghĩ bạn VK nói rất đúng.
Nguyên nhân 1 phần là do

- các bạn Admin mới chưa biết nhiều về template cứ thế chèn vào vì nghĩ rằng bạn nào chia sẻ cũng thân thiện ko ác ý.

- 1 số khác rất lười đọc lại code vì nó quá dài.

Theo mình đánh giá việc đánh giá và kiểm tra lại là rất quan trọng. Một số bạn đã mất acc, mình thì chưa từng bị nhưng cũng thấy ớn ớn nên thường tự rip lấy chắc ăn hơn.

Cách tốt nhất để giải quyết vấn đề này là mấy bạn am hiểu về template thường xuyên check lại các đoạn code tạm nham từ các thành viên chưa chắc chắn.
Đồng thời các Admin mới nên hỏi ý kiến đàn anh như VK hoặc Eagle8x trước khi chèn

[the_saint_time1]

mọi Admin nên tự trang bị kiến thức về bảo mật cũng như các ngôn ngữ lập trình. Ít nhất thì dù không viết dc nhưng cũng biết đọc code để tự bảo vệ mình.

[Beelly]

Ea với anh đâu phải lúc nào cũng online
phòng bệnh hơn chữa bệnh
mà em nghĩ làm gì có thằng admin nào mà ngắn trojan vào temp mà lại chia sẻ cho mọi người trong 1 topic
vd:nó chia sẻ trong 1 topic của cp , đa số pro tập trung ở cp
nó chia sẻ ở đây chẳng khác nào chuốc họa vô thân
Chỉ phòng những thằng chia sẻ riêng trên tin nhắn thui
1 Số ít yêu cầu chia sẻ skin riêng hay chia sẻ temp riêng thì nguy cơ bị rất là cao
Đừng chửi em nha em gà nên nghĩ vậy thui

[RS_KN]

vào forum mà lại đi lạc qua trang khác... copy nguyên xi code mà ko up lại link... khi link die forum gần như die theo...

[Kaito Kid]

đính trojan hay 1 đoạn mã nào đó gây hại 1 cách dể dàng,

[khanhhai]

theo mình nghĩ gắn thêm 1 trojan hoặc chỉ 1 đoạn code đơn giản ghi lại thao tác bàn phím là đi lun cái pass admin

Cái này nguy hiểm nhất

[fire.diendan]

Sẽ rất nguy hiểm:
1)Có thể mất pass Admin bất cứ lúc nào như khanhhai đã nói
2)Ko sửa lại link ảnh sẽ làm chậm 4rum của mình cũng như 4rum đã chia sẻ,có thể die cả ảnh lun.
3)Nếu copy lại ko biết thêm ý tưởng mới vào hay Sửa chửa 1 ít về dao diện thì sẽ làm mất đi tính độc q` của 4rum> 4rum ko fai của mình nữa.
Nói thì nói vậy thoi chứ em gà lăm chỉ mới biet HTML, dang tự hoc java thuj,đối vs mấy a mấy Bác ở thì còn non kém.

[cauam]

Huhu.chết em rùi.các anh pro nói em mơí nhận ra sai lầm of mình bấy lâu nay.giờ em về sưả lại 4rum mình đã.cảm ơn !
Cũng tại em ngu khoản này quá.mog mọi người giúp đỡ em nha.! cảm ơn nhiều

[Mr.FR]

nguy hiểm nhất là ko chịu thay link ảnh, một ngày nào đó lại thấy ảnh anh xuất hiện khắp nơi gianxao

[steven le]

Ea với anh đâu phải lúc nào cũng online
phòng bệnh hơn chữa bệnh

Cáí này rất đúng, không biết có phi vụ nào xảy ra chưa nữa ?
Các admin hãy thận trọng nha, hãy dùng những skin hay template trên các diễn đàn uy tín, post bởi các thành viên từng có nhiều bài viết của diễn đàn đó, mình biết rất ít có admin coi lại code để dùng, nên có vài ý gọi là đóng góp như thế thôi .

[Việt]

nguy hiểm nhất là ko chịu thay link ảnh, một ngày nào đó lại thấy ảnh anh xuất hiện khắp nơi gianxao

ừ đúng rồi đấy.!!
có khi nhiều lượt truy cập quá ~> server quá tải thì chết cả nút !

[Forumotion Helper]

Không biết có nguy hiểm không, nhưng cứ vào forum là thấy nhảy về forum KHTN của mình :;-)):

Nói cho vui, nhưng có thực, nếu là link ảnh thì chưa nguy hiểm bằng các file JS, CSS dùng ké, họ có thay đổi gì trong đó là chết chắc 100%. Nếu thay đổi hư skin còn đỡ, còn có người đưa mã nguồn độc vào là chết forum với Google. Thậm chí nếu FM biết được forum chứa mã độc thì có lẽ sẽ bị xóa forum.

[CPFounder]

Mức độ nguy hiểm đều được mọi người đánh giá cao. Vậy có cách nào kiểm tra mã độc nhanh chóng để phòng ngừa cho các admin mới hay ko? Hay có thể đưa ra các dạng mã độc thường thấy nhất để phòng hay ko?

[Kuro123456]

Ý kiến của gà đây ! ừ những trải nghiệm thực tế mình thấy sau khi thay xong mà k0 sửa lại cho phù hợp vs forum của mình nó sẽ bị lỗi tùm lum và rất khó sửa lại.

[LyO]

bữa nào mình làm thử 1 phát xem có lấy được của ai không :;-)):

[maiquang]

Mọi người cho xem thử con trojan hay 1 mã độc xem. Những cái mã này nhìn thế nào???

[teen.hot4um.com]

Mọi người cho xem thử con trojan hay 1 mã độc xem. Những cái mã này nhìn thế nào???

hay wa'

[nhoc_oax]

thường ít thấy trojan hay mã độc trong html !!
hay check mấy cái java .js kèm theo và mấy cái form coi có dẫn đi đâu bậy bạ không :-D: ))
cái trò form làm đơn giản mà khối thằng dính chưởng

Một admin tối thiểu phải hiểu căn bản về html , java, css ... nếu không ... một ngày đẹp trời admin đó sẽ sống dở chết dở với forum của mình !!

[maiquang]

Nè . Mình hỏi nếu con mã độc đó chỉ có trong 1 trang con html thì có ảnh hưởng gì đến toàn bộ ko?

[nhoc_oax]

Nè . Mình hỏi nếu con mã độc đó chỉ có trong 1 trang con html thì có ảnh hưởng gì đến toàn bộ ko?

sẽ không có vấn đề gì nếu người dùng không click , chỉ sợ nó chèn frame thì chết bỏ !!

[m_tuan12123]

nếu không muốn có admin nào bị như vậy thỳ xin các pro làm ơn bôi đỏ những chỗ cần sửa ạ

[goldenfish]

thử lên google tìm 2 từ khóa
http://www.thptdoanket.info
và http://thptdoanket.info

ôi vật vã

[MrKid]

thử lên google tìm 2 từ khóa
http://www.thptdoanket.info
và http://thptdoanket.info

ôi vật vã

cười đau cả bụng
vật vã quá

[Mr.FR]

có gì đâu ! thì các Forum khác dùng viewtopic_body ko sửa chỗ đó lại thằng GG nó tìm kiếm hiển thị thế !
gõ http://www.a2bmt.com cũng hiển thị thế thôi !

[nguyenlam101]

Theo mình nghĩ cũng không đến nỗi là không cứu chữa được, miễn là có sự đề phòng.
c1: Chẳng hạn nếu nó ác ý dùng con trojan để lấy cắp mật khẩu thì bạn có thể kiểm tra trước bằng anti như ở trên đã nói, không thì mình đặt mật khẩu bằng những ký tự đặc biệt hay biên chế ra, có thể hơi khó chịu nhưng rất công hiệu đó. VD: i = ! , a = @ , h=#..... các ký tự đặc biệt cũng thế... a = å....
c2: Bạn hãy lập cho mình 1 cái forum khác để thử nghiệm trc, nếu thấy ổn định thì mang wa 4rum mình.
(Những ai gà như mình cũng tàm tạm phòng được vài món chống virus ha...)

[cauam]

lần trước m cũng bên nguyên tem vào 1 4rum
tại dài quá ko xem hết được
cũng may là nó mất 4rum chơi của m thui
chứ 4rum chính ko việt gì cả?

bài học day

[Vestroia]

mình đồng ý,theo mình thì nên làm một template cho riêng mình, nếu bê nguyên si thì có những bạn lười đọc nên khi dán vào Css thì gặp nhiều lỗi Virut do từ các trang khác
Có lần nhà thàng bạn có dùng bức tường lữa,nó bê vào,thành ra forum nó ko vào lun
Cười đau bụng
tốt nhất là tự mình :card:

[bibobu114]

mình đồng ý,theo mình thì nên làm một template cho riêng mình, nếu bê nguyên si thì có những bạn lười đọc nên khi dán vào Css thì gặp nhiều lỗi Virut do từ các trang khác
Có lần nhà thàng bạn có dùng bức tường lữa,nó bê vào,thành ra forum nó ko vào lun
Cười đau bụng
tốt nhất là tự mình :card:

Nếu thế thì đóg cửa 4rum này luôn là tốt nhất

[Sponsored content]