• 02-03-2009, 23:47:40
    #1
    Konu kurallarının bazı maddeleri ihlal olacak ama bu uygulamanın yapısı itibari ile demo vermem mümkün değil.
    Scriptin özellikleri ;

    ----------------------
    Sitenizden havale ile alışveriş yapan kullanıcıların hesaplarını ödeme alındıktan sonra otomatik olarak açar. Daha çok Hosting vb Hizmet sağlayan firmalar için kullanılabilir bi sistemdir.
    ----------------------

    Sistemin işleyiş şekli şu şekildedir,
    Linux tabanlı sunucularda calısacak olan sistem herhangi bir otomasyon sistemine tarafımızca entegre edilir (WHMCS,AWBS,MODERNBILL,OSCOMMERCE, veya kendi sisteminiz.).
    Sistem Garanti Bankası Internet Şubeciliğinden oluşturacağınız Garanti Hatırlat sistemine dayanarak çalışır. Garanti Hatırlata gelen havale/eft bildirimleri için eklediğiniz mail adresini periyodik olarak kontrol ederek bankadan gelen maili izler.

    PIPE yöntemi ile gelen mail PHP istemcisi tarafından acılarak Ücreti Gönderen kişiyi, Gönderdiği ücreti, İşlem Saatini ve İşlem Açıklamasını alır.
    Müşteriniz açıklamasında sipariş numarasını girmek zorundadır. Aksi halde sistem ödemeyi onaylasa dahi hizmet aktif hale getiremez.

    Sistem WHMCS ve AWBS hosting yönetim scriplerinde test edilmiştir.

    Scriptin Ücreti : 180$ dır. (Kurulum Dahil)

    Sisetm Gereksinimleri,
    * Linux İşletim Sistemi,
    * PHP4 veya Üstü,
    * Mysql 5x
    * Qmail/IMAP ve CarchALL desteği

    Gece 3 de dahi olsa havale ile sipariş veren müşterinizin hizmeti anında açılabilecek. İster domain kaydı olsun ister hosting ister vps/dedicated hizmeti.

    Detaylı bilgi için msn : msn@6mb.org
    Saygılar...
  • 02-03-2009, 23:55:05
    #2
    Mesajı tamamen okuduğumda aklıma bir soru takıldı.
    Örneğin scripti bize kurdunuz ve email olarak ntie@r10.net'e verdim ve ona göre ayarladınız.
    Şimdi Garanti bankasının göndermiş olduğu emaili biraz değiştirerek isim, miktar, tarih ve açıklamayı ntie@r10.net adresine abc@r10.net adresinden gönderilmiş olsa dahi sisteme alacakmı ? Eğer almayacaksa bile fake email ile garanti'nin adresinden gönderilerek bu mümkün olur. Böyle durumlar ile ilgili herhangi bir güvenlik mevcutmu yoksa email adresinin gizlimi tutulması gerekiyor? Affınıza sığınarak soruyorum teşekkürler.
  • 03-03-2009, 00:04:03
    #3
    Ntie adlı üyeden alıntı: mesajı görüntüle
    Mesajı tamamen okuduğumda aklıma bir soru takıldı.
    Örneğin scripti bize kurdunuz ve email olarak ntie@r10.net'e verdim ve ona göre ayarladınız.
    Şimdi Garanti bankasının göndermiş olduğu emaili biraz değiştirerek isim, miktar, tarih ve açıklamayı ntie@r10.net adresine abc@r10.net adresinden gönderilmiş olsa dahi sisteme alacakmı ? Eğer almayacaksa bile fake email ile garanti'nin adresinden gönderilerek bu mümkün olur. Böyle durumlar ile ilgili herhangi bir güvenlik mevcutmu yoksa email adresinin gizlimi tutulması gerekiyor? Affınıza sığınarak soruyorum teşekkürler.
    Sorulabilecek en doğru soruyu sordun =)

    Şöyle açıklayayım, bu şekilde fake mailleri engellemek amacıyla script içerisinde birtakım önlemler aldık. Bundada gelen maillerin Header üst bilgilerindeki bilgilerden faydalandık. Şöyle ki, gönderilen her mail bir SMTP sunucusundan üst bilgisi imzalanarak gönderilir. Burada SMTP sunucusundan cıkısı sırasında maile verilen özel anahtar ve smtp sunucusuna ait IP bilgileri yer alır. Garanti bankasına ait smtp sunucularının IP blokları ve Garanti Teknolojinin kullandığı IP bloklarının dışında gelen tüm mailler yoksayılır.

    Örn :

    GARANTI000***********@********.garanti.com.tr designates 194.***.***.*** as permitted sender

    Saygılar.