Siteme saldırı mı oluyor?

Question

Biri aralıklarla sitemin arama motorunda aşağıdaki sorguları oluşturuyor ; -./../../../../../../../../../Windows/win.ini -" -"}`) Sizce biri sitede açık mı arıyor?

uasports · Accepted Answer

XSS deniyor, bunu yapan muhtemelen forumdan biri çünkü bir kaç sitemde de denemişler

EnesCanturk · Answer

Evet hocam açık arıyorlar.

PetitJoueur · Answer

fratkuru adlı üyeden alıntı: mesajı görüntüle Biri aralıklarla sitemin arama motorunda aşağıdaki sorguları oluşturuyor ; -./../../../../../../../../../Windows/win.ini -" -"}`) Sizce biri sitede açık mı arıyor? hocam daha bilgili arkadaşlar daha iyi cevap verir sanırım ama bunlar bot yazılımlar diye düşünüyorum. bir ara benim sitemde de yorumlarda bu tarz şeyler oluyordu. yazdıkları scriptlerde problem oluyor sanırım, böyle kodlar çıkıyor ortaya. işini bilen, saldıran biri olsa sanırım böyle şeyleri açığa çıkarmaz.

fratkuru · Answer

PetitJoueur adlı üyeden alıntı:						mesajı görüntüle									hocam daha bilgili arkadaşlar daha iyi cevap verir sanırım ama bunlar bot yazılımlar diye düşünüyorum. bir ara benim sitemde de yorumlarda bu tarz şeyler oluyordu. yazdıkları scriptlerde problem oluyor sanırım, böyle kodlar çıkıyor ortaya.

işini bilen, saldıran biri olsa sanırım böyle şeyleri açığa çıkarmaz. 		Alalen gözüken bir şey değil zaten. Uğraşlar sonucunda eriştiğim bir şey.

fratkuru · Answer

uasports adlı üyeden alıntı:						mesajı görüntüle									XSS deniyor, bunu yapan muhtemelen forumdan biri çünkü bir kaç sitemde de denemişler  		Riski nedir? Kesin engelleyici çözüm var mıdır?

beyweb · Answer

htmlspecialchars ile engelleyebilirsiniz

uasports · Answer

En büyük risk kullandığınız tüm formların içeriklerini çekebilirler yani burada doğrudan siteye değil de, siteyi kullanan kişiler hedefleniyor. Htmlspecialchars yada bir kaç fonksiyon daha var onlar ile engelleniyor daha detaylı bakmak için; https://www.argenova.com.tr/xss-cros...cripting-nedir

Calibra53 · Answer

Hocam iç ağ ve diş ağ sızma testi edelim

Ciplakyazar · Answer

Sadece bugün aldığım saldırılar