Bu nasıl bir saldırıdır?

**DEKAN** · #1 (**permalink**) 10-01-2007, 02:21:38

forumumda album_mod klasörünün içinde saçma sapan isimli 4 tane dosya vardı, ftpden download da edilemiyordu. Belli ki bir hack girişi idi. Daha önceden de başıma geldiği için sildim sorun etmedim..
Şimdi backlinlerimi araştırırken aşağıdaki url yi buldum.
Zone-H.org * Defacement details
Anlayanınız bu olayı açıklayabilir mi? tehlikesi nedir , ne yapmam gerekir, bu sitede anlatılmak istenen nedir?

Ni-Osman · #2 (**permalink**) 10-01-2007, 02:24:08

yazdıklarından hiçbirşey anlaşılmayacak kadar kısa yazmışsın biraz ayrıntı verirmisin

**DEKAN** · #3 (**permalink**) 10-01-2007, 02:32:17

pardon ya url yi girmeyi unutmuşum..

tekrar özetlemek gerekirse forum içinde yer alan album_mod klasörünün için yabancı 4 dosya buldum ve sildim.. az önce de backlinklerimden yukarıda verdiğim siteyi buldum , orda benim sitemden ve eklenen bu dosyadan bahsedilmiş, nedir anlamadım ..

Ni-Osman · #4 (**permalink**) 10-01-2007, 02:38:04

o klasörün chmod'u %99 777 olmalı ve oraya bir dosya upload etmiş bu amerikan lameri http://old.zone-h.org/defacements/mirror/id=4673049/ buradan nasıl bir index attıgını görebilirsin bunu birkaç şekilde yapabilir 777 olan dizinlere dışardan dosya yükleniyor perl ile yada senin hostingleriin içinde bir siteden FSO yada piyasada shell dedikleri scriptlerle yapılıyor çözüm yoluna gelince openbasedir kur ve güzel bir php.ini disable functions yap daha önce birçok kes yayınlandı bu ayarlar scriptden upload edilmişse scriptinin ayarlarını güzel yap ki sadece jpg gif yüklensin html yüklenmesin uzantısına göre taramayacaksın webmaster olmadıgımdan webmaster arkadaşlar daha iyi bilir demek istediğimi ancak ciddi güvenlik açıklarına neden olacak birşey değil zone-h adındaki bu salak site hackler ve lamerlerin toplist i kim nekadar site hacklicek diye bu şekilde üst sıralara çıkmak için zaman geçiriyorlar bir nevi bilgisayar oyunu gibi diyebiliriz.

CaLViN · #5 (**permalink**) 10-01-2007, 02:43:49

benim hostuma aldığım bir hacker diye geçinen arkadaşımızda

benim domainlerime ait subdomain açıp index atmıştı
örnek admin.hostbank24.net .güyya panel girişi gibi olmuş

bunlar lamerlikdir başka birşey değildir ..

bence takma bile

zone h de benim subdomain de var ayrıca

Ni-Osman · #6 (**permalink**) 10-01-2007, 02:47:49

ozaman sende Tweak Settings'i gözden geçir hostbank sanada çözüm bulduk varmı başka poroblemi olan arkadişler.

**DEKAN** · #7 (**permalink**) 10-01-2007, 02:51:34

dosya izinlerini sınırlandırmıştım ama dediğin gibi başka bir yazılım ile yapmışlardır.. Bu sitede de marifetlerini duyuruyorlar demek.. Herşeyden korkar olduk zaten , belki önemlidir danışayım istedim. aydınlattığın için teşekkürler ni osman

CaLViN · #8 (**permalink**) 10-01-2007, 02:52:29

tweak de bişi yok

bir de çay ısmarla tam olsun

#9 (**permalink**) 10-01-2007, 02:52:52

vay anasını sayın seyirciler.. saldıran saldırana

CaLViN · #10 (**permalink**) 10-01-2007, 02:55:14

kesin r10 u takip ediyor

yaşayan ,canlı ne varsa çakıyor

Konuyu Toplam 1 üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Konu Seçenekleri
Yazdırılabilir Sümü Göster Sayfayı E-Mail'le gönder