• 24-03-2026, 23:43:51
    #1
    1 aydır siteme ciddi saldırılar oldu brut force dendiler admin panele

    ddos attılar

    hepsini atlattım şimdide sql deniyorlar sanırım sürekli görüyorum bunları

    kişi tarafından yapılıyor olabilir mi yoksa yeni site diye otomatık herkes bunu yapıyor olabilir mi zafiyetler i kendim test ettim şuan bi açık yok gibi ama belli olmaz saldırganlara
  • Kabul Edilen Cevap
    • 1 Beğeni
      Merhaba, arama formunda boş query ile yapılan işlemlerden böyle görüyor olabilirsiniz. Genelde backend tarafında "" olarak loglanıyor olabilir. Dilerseniz kontrol edebilirim.

      Yani bunun saldırıyla falan bir ilgisinin olduğunu düşünmüyorum. Tamamen kendi kodlarınızdan kaynaklı.
  • 24-03-2026, 23:50:50
    #2
  • 24-03-2026, 23:55:23
    #3
    Sql dikkat edin kullanıcı verilerinde kart bilgileri varsa sorun olabilir veya kişisel bilgiler user pass gibi o yüzden encode ettirin şifreleri yazdırırken sorun olmasın diye
  • 24-03-2026, 23:57:49
    #4
    Bu cevap, konu sahibi tarafından kabul edilebilir bir cevap olarak işaretlendi.
    Merhaba, arama formunda boş query ile yapılan işlemlerden böyle görüyor olabilirsiniz. Genelde backend tarafında "" olarak loglanıyor olabilir. Dilerseniz kontrol edebilirim.

    Yani bunun saldırıyla falan bir ilgisinin olduğunu düşünmüyorum. Tamamen kendi kodlarınızdan kaynaklı.
  • 25-03-2026, 00:00:03
    #5
    mrxy adlı üyeden alıntı: mesajı görüntüle
    Sql dikkat edin kullanıcı verilerinde kart bilgileri varsa sorun olabilir veya kişisel bilgiler user pass gibi o yüzden encode ettirin şifreleri yazdırırken sorun olmasın diye
    Kart bilgisi gibi tehlike ye girecek bir veri yok şükür
  • 25-03-2026, 00:01:12
    #6
    böö adlı üyeden alıntı: mesajı görüntüle
    Merhaba, arama formunda boş query ile yapılan işlemlerden böyle görüyor olabilirsiniz. Genelde backend tarafında "" olarak loglanıyor olabilir. Dilerseniz kontrol edebilirim.

    Yani bunun saldırıyla falan bir ilgisinin olduğunu düşünmüyorum. Tamamen kendi kodlarınızdan kaynaklı.
    Verdiğiniz Bilgiler için teşekkür ederim
  • 25-03-2026, 00:04:44
    #7
    Rica ederim dostum.
    Form submit olmadan önce input kontrolü yaparsan bir şeyler yazmadan arama yapılmasının önüne geçersin. Bunu JS ile de yapabilirsin backend tarafında PHP ile de.