Kendi kodladığım sitede açıkları nasıl giderebilirim

ircd · 1 21-03-2011, 21:54:09

Merhaba Arkadaşlar bir süredir üzerinde çalıştıgım kodlamanın büyük bir coğunlugu kendime ait olan php tabanlı http://www.tarihtekiler.com siteme kendni hacker olarak tanıtan kişiler tarafından sitemin title kısımları değiştirilerek weri tabanına konu ekleyerek sitemi başka bir siteye yönlendirildiğini gördüm sorunu kısa sürede düzelttim ama bunun önüne nasıl gecebilirim weri tabanıma nasıl veri ekleyebiliyorlar bu konuda bilgisi olan arkadaşlardan yardım bekliyorum

~~Lugrot~~ · 2 21-03-2011, 22:32:28

Siteni pek incelemedim ama SQL Injection açığı olabilir.
Çünkü sonuçta admin paneline girip içerik ekliyorlar. Admin paneline girebilmelerinin tek yolu SQL Injection'dur.

ircd · 3 21-03-2011, 22:35:05

Alıntı:

Lugrot Nickli Üyeden Alıntı

Siteni pek incelemedim ama SQL Injection açığı olabilir.
Çünkü sonuçta admin paneline girip içerik ekliyorlar. Admin paneline girebilmelerinin tek yolu SQL Injection'dur.

admin paneli şifreleme sistemi cok güvenli bi sistem değil bence admin klasörünü şifrelesem yeterli olurmu

sensor68 · 4 21-03-2011, 22:37:09

Alıntı:

ircd Nickli Üyeden Alıntı

admin paneli şifreleme sistemi cok güvenli bi sistem değil bence admin klasörünü şifrelesem yeterli olurmu

Bende admin klasörünü şifreliyorum cpanelden de acaba yeterli olur mu bu?

WebHaKTaN · 5 21-03-2011, 22:38:37

hataları bulan netsmarker prıgramı var bir taratın isterseniz

~~Lugrot~~ · 6 21-03-2011, 22:53:04

Alıntı:

WebHaKTaN Nickli Üyeden Alıntı

hataları bulan netsmarker prıgramı var bir taratın isterseniz

Açıklar programlar ile sadece yüzeysel olarak bulunur. Detaya inmez. Admin klasörünü şifrelersen veya şifrelemeyi bir kenarıya bırakıp admin klasörünün ismini değiştirirsen sorun çözülür diye umuyorum.

~~Lugrot~~ · 7 21-03-2011, 22:58:00

Kardeşim sitendeki açığı buldum.
Admin paneline şu an çok rahat girebiliyorum.
PM ile msn adresimi yolluyorum acil olarak beni ekle.

ircd · 8 21-03-2011, 23:15:51

Alıntı:

Lugrot Nickli Üyeden Alıntı

Kardeşim sitendeki açığı buldum.
Admin paneline şu an çok rahat girebiliyorum.
PM ile msn adresimi yolluyorum acil olarak beni ekle.

teşekkür ederim

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder