Buenas gente, problema gravisimo un tipo entro y se empezó a editar cosas desde la web shop de mi mu, uso MVCORE v1.16.3, me dijo que lo hacia desde la extensión mozilla data algo así

Te recomiendo instalar la MvCore 1.17.1 ya que esa MvCore 1.16.3 tiene vulnerabilidades.

Saludos.

esa es una versión demasiado antigua amigo por lo tanto tiene fallos de seguridad, en el foro yo personalmente he ido liberando nuevas versiones con algunos fixeos pequeños pero significantes, la ultima version que he liberado en el foro es la 1.17.1 que iva a pertenecer a la sección vip pero preferí compartirla con todos

Te recomiendo instalar la MvCore 1.17.1 ya que esa MvCore 1.16.3 tiene vulnerabilidades.

Saludos.

Ya la cambie me pase a la 1.17.1 y se sigue editando..

Te recomiendo instalar la MvCore 1.17.1 ya que esa MvCore 1.16.3 tiene vulnerabilidades.

Saludos.

Ya la cambie me pase a la 1.17.1 y se sigue editando..

Amigo toma http://tuservermu.com.ve/index.php?topic=2087.0  instala esa y no tendras problema alguno te la recomiendo, me avisas si tenes algun problema

Te recomiendo instalar la MvCore 1.17.1 ya que esa MvCore 1.16.3 tiene vulnerabilidades.

Saludos.

Ya la cambie me pase a la 1.17.1 y se sigue editando..

Amigo toma http://tuservermu.com.ve/index.php?topic=2087.0  instala esa y no tendras problema alguno te la recomiendo, me avisas si tenes algun problema

Ya la probe bro :c

Te recomiendo instalar la MvCore 1.17.1 ya que esa MvCore 1.16.3 tiene vulnerabilidades.

Saludos.

Ya la cambie me pase a la 1.17.1 y se sigue editando..

Amigo toma http://tuservermu.com.ve/index.php?topic=2087.0  instala esa y no tendras problema alguno te la recomiendo, me avisas si tenes algun problema

Ya la probe bro :c

Dejame pensar, emm.. resulta que tenes el user del cpanel muy normal para que otros lo sepan?, creaste una cuenta del mismo que otra persona ya lo sabia?, el hosting no te brinda ayuda sobre el mismo, contestame D:

Te recomiendo instalar la MvCore 1.17.1 ya que esa MvCore 1.16.3 tiene vulnerabilidades.

Saludos.

Ya la cambie me pase a la 1.17.1 y se sigue editando..

Amigo toma http://tuservermu.com.ve/index.php?topic=2087.0  instala esa y no tendras problema alguno te la recomiendo, me avisas si tenes algun problema

Ya la probe bro :c

Dejame pensar, emm.. resulta que tenes el user del cpanel muy normal para que otros lo sepan?, creaste una cuenta del mismo que otra persona ya lo sabia?, el hosting no te brinda ayuda sobre el mismo, contestame D:

Nadie tiene mi contraseña, no tengo hosting, lo uso desde mi pc

Me dice esto cuando le digo como hace, https://ibb.co/bU7LTc

Me dice esto cuando le digo como hace, https://ibb.co/bU7LTc

Huu amigo, tenias un lindo programador taladrandote la cabeza, te recomiendo una cosa, hablar con hosting e que tome las medidas necesarias ya desde tu admpanel e Cpanel, porque te puede tumbar el sv en cualquier habrir e cerrar de ojos.

Observaciones del caso:

1- Tu Web no es nada segura, recomiendo hacerte alguna tu mismo
(las mucore no tienen seguridad, con editar cookies se accede al panel del admin, es por esa razon que no las uso).

2- Puede tener acceso directo a tu base de datos y ni te has dado cuenta.
(tema de seguridad basica, si tienes el firewall off o el puerto del sql server abierto dejame decirte que tu server se ira al carajo xD)

Observaciones del caso:

1- Tu Web no es nada segura, recomiendo hacerte alguna tu mismo
(las mucore no tienen seguridad, con editar cookies se accede al panel del admin, es por esa razon que no las uso).

2- Puede tener acceso directo a tu base de datos y ni te has dado cuenta.
(tema de seguridad basica, si tienes el firewall off o el puerto del sql server abierto dejame decirte que tu server se ira al carajo xD)

Ahh... Que mal jaja

2 Preguntas broder:

1: Que web me recomendas ? Osea para comprar alguna.
2: Como me fijo el puerto del sql?

Respondiendo tus dudas:

1- No sabría decirte que web amigo, yo hice la mía desde cero en java spring
2- Te fijas en tu panel de control.

Si tu firewall esta así. estas fregado con 0% de seguridad

Y para lo del puerto. es en la misma vista solo que en configuracion avanzada.
crea una nueva regla y bloquea el puerto 1433 (o el que tengas configurado el sql server)
para ello te recomiendo ver video en youtube si desconoces.

Respondiendo tus dudas:

1- No sabría decirte que web amigo, yo hice la mía desde cero en java spring
2- Te fijas en tu panel de control.

Si tu firewall esta así. estas fregado con 0% de seguridad

Y para lo del puerto. es en la misma vista solo que en configuracion avanzada.
crea una nueva regla y bloquea el puerto 1433 (o el que tengas configurado el sql server)
para ello te recomiendo ver video en youtube si desconoces.

Tengo habierto el puerto 1433 en TPC Y UDP, 80 y 8080, pero si los cierro no se va a poder ver la web o no? Osea por algo los abri

Respondiendo tus dudas:

1- No sabría decirte que web amigo, yo hice la mía desde cero en java spring
2- Te fijas en tu panel de control.

Si tu firewall esta así. estas fregado con 0% de seguridad

Y para lo del puerto. es en la misma vista solo que en configuracion avanzada.
crea una nueva regla y bloquea el puerto 1433 (o el que tengas configurado el sql server)
para ello te recomiendo ver video en youtube si desconoces.

Tengo habierto el puerto 1433 en TPC Y UDP, 80 y 8080, pero si los cierro no se va a poder ver la web o no? Osea por algo los abri

El puerto 1433 jamas se abre amigo. la web depende si esta en el mismo vps trabaja como localhost.
si esta en un hosting externo entonces esta bien que sea abierto ese puerto, pero debe estar filtrado para que solo permita la conexion de la IP de tu hosting

Respondiendo tus dudas:

1- No sabría decirte que web amigo, yo hice la mía desde cero en java spring
2- Te fijas en tu panel de control.

Si tu firewall esta así. estas fregado con 0% de seguridad

Y para lo del puerto. es en la misma vista solo que en configuracion avanzada.
crea una nueva regla y bloquea el puerto 1433 (o el que tengas configurado el sql server)
para ello te recomiendo ver video en youtube si desconoces.

Tengo habierto el puerto 1433 en TPC Y UDP, 80 y 8080, pero si los cierro no se va a poder ver la web o no? Osea por algo los abri

El puerto 1433 jamas se abre amigo. la web depende si esta en el mismo vps trabaja como localhost.
si esta en un hosting externo entonces esta bien que sea abierto ese puerto, pero debe estar filtrado para que solo permita la conexion de la IP de tu hosting

iguala aparece cerrado el puerto, nada mas tengo el 80 abierto

Respondiendo tus dudas:

1- No sabría decirte que web amigo, yo hice la mía desde cero en java spring
2- Te fijas en tu panel de control.

Si tu firewall esta así. estas fregado con 0% de seguridad

Y para lo del puerto. es en la misma vista solo que en configuracion avanzada.
crea una nueva regla y bloquea el puerto 1433 (o el que tengas configurado el sql server)
para ello te recomiendo ver video en youtube si desconoces.

Tengo habierto el puerto 1433 en TPC Y UDP, 80 y 8080, pero si los cierro no se va a poder ver la web o no? Osea por algo los abri

El puerto 1433 jamas se abre amigo. la web depende si esta en el mismo vps trabaja como localhost.
si esta en un hosting externo entonces esta bien que sea abierto ese puerto, pero debe estar filtrado para que solo permita la conexion de la IP de tu hosting

iguala aparece cerrado el puerto, nada mas tengo el 80 abierto

Ya entonces es un tema de seguridad web amigo.

hace mucho tiempo tube un problema parecido..

ve a tu SQL en MEMBER-INFO alli busca la session "AdminCP" y verifica quienes tienen un 1 o 2 en esa session si estan en 1 tendran acceso a tu pagina configuraciones y todo.. igualmente en 2..

si el el caso bloquea la cuenta desde tu edidor por IP como quieras y deja la linea que esta en 1 a "0"

espero entiendas.. saludos..

me tinca ataque xss, lo mejor es que contrates un hosting y utilizas mucore o dmncms 1.1.8 (Y)

hace mucho tiempo tube un problema parecido..

ve a tu SQL en MEMBER-INFO alli busca la session "AdminCP" y verifica quienes tienen un 1 o 2 en esa session si estan en 1 tendran acceso a tu pagina configuraciones y todo.. igualmente en 2..

si el el caso bloquea la cuenta desde tu edidor por IP como quieras y deja la linea que esta en 1 a "0"

espero entiendas.. saludos..

Si entendi, gracias por tu respuesta amigo! Habia una cuenta con admincp en 1, veremos que pasa ahora