یکی داره دم به ساعت سایتم رو هک میکنه, لطفا راهنمایی کنید!

[jk]

وب سایتی دارم برنامه نویسی شده در محیط های vb.net,ASP

این اواخر فرد بیکاری داره وب سایت رو هک میکنه

چون بچه مثبتی هستم و به اصطلاحات هک آشنایی ندارم , در توضیح نحوه هک کردن می تونم به عبارات ذیل اشاره بکنم
shell,DNN,deface

چیکار باید بکنم
چه باگی تو سایتم است؟ چیکار باید بکنم؟

[SlowCode]

سلام
shell یه صفحه php هست که هکر تو سایت قربانی آپلود میکنه، شما اگه سایت قابلیت آپلود داره باید پسوند ها رو بررسی کنی و مثلا فقط عکسها رو قبول کنی و بعد از mime type استفاده کنی(البته معال asp.net ش رو نمیدونم).
دیفیس هم تقریبا همینطوره، طرف میاد یه صفحه html درست میکنه بعد توی سایت آپلود میکنه.

شما رنج آی پی طرف رو ببند شاید از سرت دست برداره.

[jk]

درسته ... تو سایتم می شه متن, عکس, HTML آپلود کرد.... حالا چیکار باید بکنم

[mehdin69]

html رو برا همه ببند
یعنی فقط برا کاربرایی که عضو هستند باز بذار

[arta.nasiri]

html رو برا همه ببند
یعنی فقط برا کاربرایی که عضو هستند باز بذار

به نظرتون هکر نمیتونه بیاد عضو بشه بعد فایل آپلود کنه ؟

[mehrab1387]

دوست عزیز از نرم افزار اکانیتکس برای اسکن سایت و حفره هایی که سایتت داره استفاده کن
میتونی در سایت اشیانه ashiyane.org عضو بشی و از بچه هایی که تو زمینه هک و امنیت تخصصی کار میکنن هم کمک بخوای

[mehdin69]

به نظرتون هکر نمیتونه بیاد عضو بشه بعد فایل آپلود کنه ؟
چرا نتونه ؟؟؟
حتماً می تونه
من حداقل راه رو گفتم

ایشون به احتمال زیاد قابلیت script نویسی توی html رو نبستن

[forestasphalt]

راه حل کوتاه مدت:توی این سایت ثبت نام کن خیلی از حمله ها رو جلوشو میگیرن برات
راه حل دراز مدت:جلوی درزهای سایت رو بیاد بگیری!سایت آشیانه بهترین منبع فارسی برای پیدا کردن درزها و جلوگیری ازشون هست