• 01-01-2020, 19:34:56
    #1
    Merhabalar değerli üstadlarım.
    Üyelik kaydı oluşturup giriş yapılan bir özel yazılım web sitem mevcut.
    Bugün öğleden sonra en az 10 kullanıcımdan hesabıma giremiyorum şifre hatalı diyor diye bildirimler aldım.
    phpMyAdminden db ye bağlandığımda kullanıcı tablosunda passvord kısmında çoğu tablonun aynı değere sahip olduğunu görüyorum sanki hepsi aynı şifreyle değiştirilmiş gibi

    Bu duruma ne sebep olmuştur saldırı vs olmuş olabilir mi
    Nasıl bir çözüm bulabilirim?
  • 01-01-2020, 19:37:20
    #2
    Hacklenmis olabilir hocam
  • 01-01-2020, 19:40:19
    #3
    WebKadir adlı üyeden alıntı: mesajı görüntüle
    Hacklenmis olabilir hocam
    Cevap için teşekkür ederim hocam
    peki ne gibi önlem alabilirim Google capthca işe yarar mı tavsiye eder misiniz?
  • 01-01-2020, 19:45:01
    #4
    sql injection açığı varmi kontrol edin/ettirin
  • 01-01-2020, 19:50:24
    #5
    Instructor adlı üyeden alıntı: mesajı görüntüle
    sql injection açığı varmi kontrol edin/ettirin
    var ise bu tam olarak ne gibi olumsuzluğa sebep olur ve tam olarak hangi işlemi yaptırmalıyım hocam

    Lütfen yardımcı olunuz şaştım kaldım teşekkür ederim.
  • 01-01-2020, 19:51:59
    #6
    Açığı bulmanız lazım önce. Çözüm ancak ondan sonra bulunabilir. Capthca çözüm olmaz .
  • 01-01-2020, 19:54:17
    #7
    log kaydı yok mu hocam?
  • 01-01-2020, 20:31:18
    #8
    baglamaci05 adlı üyeden alıntı: mesajı görüntüle
    Cevap için teşekkür ederim hocam
    peki ne gibi önlem alabilirim Google capthca işe yarar mı tavsiye eder misiniz?
    Hocam captcha brute force engel olur sizin veritabaniniza zaten erismisler shell varmi diye ftpye bakin tum hesapların sifresini degistirin kurtarma mail kontrol edin
  • 01-01-2020, 20:40:58
    #9
    WebKadir adlı üyeden alıntı: mesajı görüntüle
    Hocam captcha brute force engel olur sizin veritabaniniza zaten erismisler shell varmi diye ftpye bakin tum hesapların sifresini degistirin kurtarma mail kontrol edin
    teşekkür ederim hocam shel dediğiniz şey ftp de ana dizindeyse eğer şuan öyle bir ibare yokkurtarma mailinden kastınız tam olarak nedir hocam