Hướng dẫn thay đổi file config để hạn chế hack

[Admin]

Nhiều bạn thắc mắc cách hạn chế hack 4rum, mình hướng dẫn sơ lược cách thay đổi file và thay đổi biến trong cofig.php VBB. Dù cách này chưa tuyệt đối nhưng hạn chế một phần nào đó. Có câu " tích tiểu thành đại " , thêm cách này không bao giờ thừa.

I. CHMOD :

Trước hết CHMOD các thư mục thành 711 , file config.php và các file .php thành 400

II. Thay đổi file config.php

Vào HOST >> 4rum của bạn >> Include :

1. Thay đổi file config.php bằng tên nào đó mà khó nhớ.

VD : e10adc3949ba59abbe56e057f20f883e_config.php ( thêm tiền tố ở phái trước tên cũ , tên càng dài càng tốt và nên là mã MD5 )

2. Mở file class_core.php , tìm code sau :

 	 		 			 			 				$config = array();        include(CWD . '/includes/config.php');

        if (sizeof($config) == 0)
        {
            if (file_exists(CWD. '/includes/config.php'))
            {
                // config.php exists, but does not define $config
                die('<br /><br  /><strong>Configuration</strong>: includes/config.php  exists, but is not in the 3.6+ format. Please convert your config file  via the new config.php.new.');
            }
            else
            {
                die('<br /><br  /><strong>Configuration</strong>: includes/config.php  does not exist. Please fill out the data in config.php.new and rename it  to config.php');
            }
        }

Sửa thành : ( như ví dụ trên )

 	 		 			 			 				$config = array();        include(CWD . '/includes/e10adc3949ba59abbe56e057f20f883e_config.php');


        if (sizeof($config) == 0)
        {
            if (file_exists(CWD. '/includes/0907dwebvnanhyeuemabc_config.php'))
            {
                // config.php exists, but does not define $config
                die('<br /><br  /><strong>Configuration</strong>: includes/config.php  exists, but is not in the 3.6+ format. Please convert your config file  via the new config.php.new.');
            }
            else
            {
                die('<br /><br  /><strong>Configuration</strong>: includes/config.php  does not exist. Please fill out the data in config.php.new and rename it  to config.php');
            }
        }

III. Thay đổi các biến trong config.php và class_core.php

Tải 2 file config.php và class_core.php từ host về máy tính .

Mở file config.php từ máy tính ( vừa tải về ) bằng phần mềm notepad ++ >> ở phần code bạn bôi đen $config ( ở dòng nào cũng được ) >> Nhấn bàn phím Ctrl + F >> Hiện ra cửa sổ tìm kiếm của Notepad ++ >> Chọn tab Replace >> phần Replace with bạn điền tên $biến_tùy_ý ( chú ý có dấu $ đầu tiên nhé ) >> Nhấn nút Replace All >> Save.

Tương tự với file class_core.php và $biến_tùy_ý phải giống ở config.php >> Save.

Upload lại 2 file config.php và class_core.php lên host.

Note: Mỗi lần bạn nâng cấp 4rum lên phiên bản mới thì nhớ thực hiện các bước này mới có hiệu lực