Güvenlik Açığı - Sayfa 3

28-08-2010, 18:25:47

#19

eSLow

SkyLord adlı üyeden alıntı: mesajı görüntüle

Ben kullanıcıya suç mu atmışım açık konusunda ? Bilmeden yargılama

Suç attın gibi birşey yazmış mıyım mesajımda? Sorumluluk sizde demişim sadece. Konuyu çarpıtma bence, komik oluyor

Bu kategori insanların memnun olmadıkları şeyleri dile getirmesi için açılmıştır. İsteyen istediği şekilde konusunu açar yorumunu yapar, takdir yönetimin. Gelipte ben sizin yedeğinizi yükledim de şöyle de böyle de, ona rağmen burda konu açmışsın falan diyemezsin hele ki bu konu dün size bahsedilmişse ve üst üste hacklendiyse bu arkadaş... Varsa kendine göre bir savunman yaparsın, haksız bulduğun bir nokta varsa da yönetime rapor edersin gerekirse konu silinir. Konu sahibini tanımam etmem benim için 1 doğru vardır onu söylerim ben, kimseyi yargılamıyorum.

28-08-2010, 18:30:59

#20

~~SkyLord~~

Üyeliği durduruldu

Ali bey (DizayNet) bu konuda hep böyleydi, bizden hizmet aldığı ilk günden beri en ufak soruları bile R10daki kampanya konumuz üzerinden soruyordu. Ticket, mail, telefon hiçbirini kullanmadan R10a yazıyordu. Bu konuyu açmadan birkaç saat önce bana ticket gönderdi ve arkasından konuyu açmış haberim bile yok. Her neyse konu ile ilgileniliyor, daha yazılmazsa ve bu gereksiz konu silinirse sevinirim. Şikayet edilmelik bir davranışta bulunmadık, dediğim gibi müşterimiz burayı destek forumu sandı sanırsam.

28-08-2010, 18:32:35

#21

DizayNet

Öncelikle Gökhan bey, size bir şey söylemek isterim. Ben firma adı olarak sizin isminizi verdim mi ? Vermedim. O kadar özel mesaj geldi kimseye söylemedim amacım sizi kötülemek değildi çünkü. Amacım hizmetimin düzgün sağlanmasıydı. Ben buraya gelip paramı almak istiyorum vermiyor dava açacağım falan mı demişim ? Hayır. Ben sadece haklarımı öğrenmek istediğim için bu konuyu açmış bulunmaktayım. Siz çıkıp bana 250 tane site var sadece sizin 2 siteniz hackleniyor sorun sizde diyorsanız, sorunun kimde olduğunu r10.net üyeleri anlayacaklardır...

Sunucunun açıkları bir anda mı oluştu acaba anlamadım ki ?.. Bugün bile hâla açıkları kapatamadınız. Neymiş efendim arıyormuşsunuz açıkları. Biz size açıkların neler olduğunu söyledik aramayın. Ha eğer nasıl kapatacağınızı bilmiyorda forumda falan arıyorsanız o ayrı bir şey zaten...

28-08-2010, 18:34:44

#22

eSLow

Destek platformlarını kullanmadan, alakasız konularda yorum yapıyorsa yanlış yapıyor. O konuda haklısın. Bunu anlatmaya çalıştıysanız eyvallah.

28-08-2010, 18:47:45

#23

~~SkyLord~~

Üyeliği durduruldu

DizayNet adlı üyeden alıntı:

Siz çıkıp bana 250 tane site var sadece sizin 2 siteniz hackleniyor sorun sizde diyorsanız, sorunun kimde olduğunu r10.net üyeleri anlayacaklardır

"250'yi aşkın site var hiç birinin sahibi hack ile ilgili bana gelmedi, sadece sizin 2 siteniz peşpeşe hacklendi, bu durumda sizin kullandığınız scriptlerde de problem olabilir ama yine de açık var ise kapatmaya çalışacağız" dedim. Lafı çevirmeyin.

28-08-2010, 18:55:43

#24

DizayNet

SkyLord adlı üyeden alıntı: mesajı görüntüle

"250'yi aşkın site var hiç birinin sahibi hack ile ilgili bana gelmedi, sadece sizin 2 siteniz peşpeşe hacklendi, bu durumda sizin kullandığınız scriptlerde de problem olabilir ama yine de açık var ise kapatmaya çalışacağız" dedim. Lafı çevirmeyin.

Lafı çevirmiyorum ki. Kullandığım özel bir script yok. Wordpress kullanıyorum hazır bir tema yüklü o kadar.

KaliteNet adlı üyeden alıntı: mesajı görüntüle

Şirket anlamında bir şikayetiniz var ise doğru yer burasıdır. Ama kişisel bir sorununuz var ise ve bu sorununuza cevap arıyorsanız şikayetim var bölümüne açmanız daha sağlıklı olabilirdi.. En azından burada bir polamik konusu yaratılmazdı..

Kişisel sorunum yok. Firmada ki açıklar sorun.

28-08-2010, 19:33:15

#25

~~SkyLord~~

Üyeliği durduruldu

Açıklama için teşekkür ederim Serkan'cım.

-

Site yedeği tekrar yüklenmiştir.

28-08-2010, 20:05:24

#26

~~AvcilarHost~~

Üyeliği durduruldu

SkyLord adlı üyeden alıntı: mesajı görüntüle

"250'yi aşkın site var hiç birinin sahibi hack ile ilgili bana gelmedi, sadece sizin 2 siteniz peşpeşe hacklendi, bu durumda sizin kullandığınız scriptlerde de problem olabilir ama yine de açık var ise kapatmaya çalışacağız" dedim. Lafı çevirmeyin.

Öncelikle Tartışmanın Bir Anlamı Yok Oluruna gidin 250 ye yakın site var şikayet yok denilmiş adamın domain ismi dikkat çekici turkcheolmasin.com Dilimiz Adına Katkıda Bulunmaya Çalışan Bir İçerik ve dilimizi dinimiz ülkemizi sevmeyen çekemeyen bir cok hain var
Konu Sahibinin Scriptinde Acık Vardır Falan Denilmiş
wpde acık oldugunu sanmıyorum eklentilere karışamam
ama gercek şuki sunucunuzda smylink acıgı bulumakta
aksi idda eden varsa Yazsın Kanıt Buluruz..

28-08-2010, 20:05:26

#27

DizayNet

KaliteNet adlı üyeden alıntı: mesajı görüntüle

Gökhan'ın sunucusunu kontrol ettim, sizin bahsetmiş olduğunuz hacklen'me olayı ile ilgili yakından ilgisi bulunmuyor.. Cgi-Telnet açıklarına baktığımda daha önceden Gökhan kapatmış görünüyor .pl uzantılı dosya sisteminde ln- ve ls komutları permission olarak size yanıt vermiyor. Bu nedenle bahsetmiş olduğunuz açık ile bu sunucuda bu olayın gerçekleşmesi zor olduğunu düşünüyorum. Kullanmış olduğunuz scriptlerin güvenlik açıklarını bir kez daha gözden geçirmenizi istiyorum. Çünkü ciddi anlamda zarar verebilecek 2 -3 açığın kapalı olduğunu görebiliyorum..

Ekstra olarak wordpress kullandığınızı beyan ediyorsunuz. Wordpress scriptlerinde güncel 1 adet açık meydana gelmiştir. Bu konuda sunucu hizmeti sağladığım bir müşterimde ciddi anlamda aynı problem görülmüş ve wordpress'in fix olarak yayınladığı bug ile sorunu çözmüştük.. Bu konuyu önemle dikkate almalısınız!

İyi akşamlar,

Açıklar konusunda iyi bir bilgim yok. 2 Arkadaşıma sunucuyu gösterdim, onlar baktılar en yeni hacker bile bu sunucudan bir site hackleyebilir dediler. 2side aynı şeyi söyledi. Sorun Wordpress kaynaklı ise sorun çözülür. Amacım zaten birkuru kirletmek değil ama bence sorun wp de değil. Başka bir sunucuda barınan wordpress sitelerde neden böyle bir sorun çıkmadı, anlayamadım.