cgi-perl açığı Büyük firmaların sorunu

**Co$kuN** · 61 30-06-2010, 16:50:31

SQL'e meta karakter ekleyerek o açığı kullanıyorlar MySQL sorgularından bunların düzeltilmesi gerek. Script kodlayan Sorguları yazan çizen kişilerin işi bu.

**SahinDag** · 62 30-06-2010, 16:53:20

Alıntı:

Co$kuN Nickli Üyeden Alıntı

SQL'e meta karakter ekleyerek o açığı kullanıyorlar MySQL sorgularından bunların düzeltilmesi gerek. Script kodlayan Sorguları yazan çizen kişilerin işi bu.

Evet bu şekilde olduğunu düşünüyordum, sql injection ile hackleme olaylarının sunucu ile alakası yokmuş demekki emin olabildim, eywalla Coşkunum

**Bartuc** · 63 30-06-2010, 17:08:14

Alıntı:

Co$kuN Nickli Üyeden Alıntı

Bu sorun ln -ls kullanarak kısayol oluşturulması ve config okuyup r57 ile bağlanması cgi-perl ile alakalı. Bu yüzden konu altında sadece bu açığın nasıl kapatılacağı hakkında bilgi veriyoruz.

Genel güvenlik içinde zaten bunların dışında yapılabilecek az sayıda önlem kalıyor.

Bu sorunu perl engellemeden, SSH erişimi de vererek ve safe mode kapalıyken çözmenin bir yolunu bulduk. ln-s yapıyorlar ama access denied, okuyamıyorlar dosyayı

**Co$kuN** · 64 30-06-2010, 17:10:21

Alıntı:

Bartuc Nickli Üyeden Alıntı

Bu sorunu perl engellemeden, SSH erişimi de vererek ve safe mode kapalıyken çözmenin bir yolunu bulduk. ln-s yapıyorlar ama access denied, okuyamıyorlar dosyayı

Alternatifler çoğaltılabilir tabi. Bu olayda ılk alternatifi ben çıkarmıştım bu olay ilk yaşandığında Şeyhmus'a aysima'ya vb. firmalara vermiştim. Ama önceki mesajda yazdığınız konu farklıydı.

staticiation · 65 16-09-2010, 15:47:51

r57, c99 engellemenın bı yolu yok sanırım..

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder