Merhabalar,
Dün saat 9 ile 12 arası gerçekleştirdiğim şey saldırı değil sisteminizdeki açıklardan birini kapatmanız için uyarıdır. Sisteme eklenen kullanıcılar ve siteler 1 satırlık SQL koduyla silinebilir.
Ve açığın devam ettiğinide belirtmek isterim.
Ne zamandan beri saldırılarda ip adresinden tut telefon numarasına kadar veriliyor : ). Lütfen ya basit bir stres testi yapıp telefon numarasına kadar bırakmışız, adam bize mahkemeye vericem seni lamer diye çıkışıyor.
Haa birde bahsi geçen site o anda aklıma gelen ilk sitedir, olayın siteyle alakası yoktur.
Umarım açıklarınızı kapatırsınız,
Hayırlı işler...
Oğuzhan bey size özelden PM attım ayrıca bunu ben yaptım dediğiniz bu medeni cesareti gösterdiğiniz için de ayrıca teşekkür ederim Açık her sistemde olur açığı olmayan sistem olamaz siz binlerce yerde önlem alırsınız biri çıkar gözünüzden kaçan bir detayı görür ve oradan size zarar verebilir
Ancak bunu bu şekilde uyarmaktan sa daha farklı bir yol izleyebilirdiniz bence veya en azından ben öyle yapardım
Neyse ben yasal işlem falan yapmıyorum hepsini durduruyorum çünkü madem medeni bir şekilde niyetinizin dürüst ve iyi olduğunu burada ortaya koydunuz bana da sizi dava etmek yakışmaz
Açık konusunda varsa verebileceğiniz tavsiye beklerim çünkü sizin gördüğünüzü ben görememiş olabilirim
Ayrıca şunu da belirteyim bu yöntemlerle yapabileceğiniz sadece kayıt eklemekten öteye gidemez SQL veri tabanında silme işlemi değil insert ve update yapabilirsiniz onlarla ilgili de sadece beni yormuş olursunuz
Öte yandan bu yolla bir başkası dahi veritabanına zarar verse bundan sonra ben sizi mesul tutarım ve hakkınızda soruşturma açmaktan da çekinmem çünkü bu yolu bu konuyu gündeme getirmekle siz açmış oldunuz
PM mesajıma dahi cevap vermemeniz niyetinizin pek de iyi olmadığı konusunda benim için yeter cevaptır
Kullanıcılarımızın içi rahat olabilir bu tarz sarkmalar her zaman her programa yapılabilir düzenli olarak veri tabanımızın yedeği alınmaktadır ve kimse bu sisteme zarar veremeyecektir
Saygılarımla
Muhammed Ravullu