VBulletin Açığı

ArkadaÅŸlar Merhaba
Bir Vbulletin sitemiz var
Lakin son bir haftadır iki defa indirdiler aşağı.
Açığın ne olduğunu tespit edemedik, edemiyoruzda. Akla gelebilecek tüm güvenlik ayarları yapıldı. Güncellemeler yapıldı ama yok adamlar bir şekilde admin panelimize girip tüm konuları siliyorlar.

Bu işten çok iyi anlayan birisi yok mu?
Ne yapmam lazım Nasıl giriyor admin panelime benim ?

ftpdeki admincp klasörünün adını değiştir sadece adminlere söyle.. bak bakalım daha bilebilceklermi

Yaptık onuda denedik olmuyor

admincp klasörünü şifrelemeyi dene?

Admin yetkisine sahip kişi yada kişilerden biri trojen yemiş ve şifreler direk onlara gidiyor olabilir. Panel şifreside mutlaka olmalı yani 2 şifre oluyor. admin yada bu yetkiye sahip kişilerin mail adresi free mail adresi olmamalı.( mail hacklenip şifre isteme girişimi olmaması açısından).
Servercinle görüş serverde bir açık olabilir.

Bunlar aklıma gelenler. Ayrıca vbulletin ustalarından duyduğum kadarı ile vbulletinde bu tarz forumu ele geçirtrecek bir açık yok. Ancak sonradan eklediğin hack vs varsa açık verebilme ihtimalin büyüyor.

evet savaÅŸ abi
en güel çözüm

şifreledim bakalım
cuma günü açacağız siteyi inşallah yeniden indirmezler
ama emin değilim bu şifre olayının bu şerefsizleri keseceğini

baÅŸka fikri olan yok mu?

abi anca ÅŸifreyle olur
elemanlarına sor trojan yeme riskleri varmı acaba

hocam dier arkadaslara bakılarakta ilk once tüm yetkililer bi format felan atın pclerinize sora dier denilenleri yapın pc nize hiç bi şey indirmeyin netten.