vBulletin açığı ?

~~keskin_root~~ · 1 09-07-2009, 01:56:07

Merhaba.

Arkadaşımın sitesi sürekli hackleniyor.İndexi ftpe değil sql e atıyorlar.Sqlden indexi kaldırıyoruz.Nasıl atabiliyorlar veya nasıl kapatabiliriz bu açığı ?

~~ChuckBass~~ · 2 09-07-2009, 01:59:38

null vb ise açık olması normal .
lisanslıysa resmi foruma bildirin

~~D0GUKAN~~ · 3 09-07-2009, 02:00:48

Null vbulletin kullanmayın o scriptlerin içinde onlarca link gizlenmiş onlarca trojan saklanmış demekten yoruldum

~~keskin_root~~ · 4 09-07-2009, 02:12:53

Alıntı:

D0GUKAN Nickli Üyeden Alıntı

Null vbulletin kullanmayın o scriptlerin içinde onlarca link gizlenmiş onlarca trojan saklanmış demekten yoruldum

Dostum bende biliyorum nulllerde açık olduğunu fakat 2 sürüm denendi 2 sindede hack yedi.Acaba serverde açık olabilirmi ?

~~D0GUKAN~~ · 5 09-07-2009, 02:14:32

Bilgisayarı kontrol et sağlam bi anti virüs programı ile
Ftp yi kompile sil eski yedeğini at ftp den olabilir sonuçta orada comfing dosyasının içinde sql bilgilerin var

JustRulz · 6 09-07-2009, 02:19:21

null olması yanında bulunduğunuz sunucunun güvenlik zafiyatları sebebi ile edindikleri config bilgilerini kullanarak sitenize zarar verebiliyor olabilirler.Mevcut dizinlerinizde bir listpatch de atmış olabilirler.Config passwordunuz ile ftp şifreniz aynı olmasın.Loglarınızı inceleyin ve durumu sunucu sahibine iletin.

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder