üyelerin Sifreleri caliniyor.?

12-01-2023, 00:17:35

Selam Arkadaslar

bugün anormal sekilde üyelerimizin hesaplari ile botlar giris yapip konularin icinde spam yapmakta,
muhtemel sifreleri kolay olan üyelerin sifrelerini bot a düsüyor diye düsünüyorum.?
kullandigim vbulletin bu konuda bilgisi olan varmi.? ne yapmami önerirsiniz yada bu neden kaynaklaniyor olabilir.?

yapmis oldugu spam hep ayni bir örnek ekliyorum.

12-01-2023, 00:21:02

#2

metinblog

Botların açtığı hesap olmasın
siteye üye olmayı zorlaştır

12-01-2023, 00:22:26

#3

PostHoc

Vbulletin kullanmayalı çok uzun zaman oldu ama kullandığım zamanlarda şöyle bir olay vardı. Eğer orjinal vbulletin sürümü ve teması yoksa login dosyasını bir kontrol et derim. 3-4 satırlık kodlarla şifreleri loglayan bir sniffer vardı o zamanlar. Yine böyle bir şey olabilir. Sonuç olarak bir güvenlik açığı var ortada ve ben olsam ilk bakacağım, emin olacağım yer kendi sistemim olurdu. User passwordlar sonraki değerlendireceğim şey olurdu.

12-01-2023, 00:22:49

#4

mertali82

ustam yeni üyelik degil mevcut olan üyelikler bunlar suan a kadar 18 eski üyenin hesabi bu sekilde giris yapip bu vermis oldugum spam ile kullanildi.

12-01-2023, 00:26:06

#5

mertali82

PostHoc adlı üyeden alıntı: mesajı görüntüle

Vbulletin kullanmayalı çok uzun zaman oldu ama kullandığım zamanlarda şöyle bir olay vardı. Eğer orjinal vbulletin sürümü ve teması yoksa login dosyasını bir kontrol et derim. 3-4 satırlık kodlarla şifreleri loglayan bir sniffer vardı o zamanlar. Yine böyle bir şey olabilir. Sonuç olarak bir güvenlik açığı var ortada ve ben olsam ilk bakacağım, emin olacağım yer kendi sistemim olurdu. User passwordlar sonraki değerlendireceğim şey olurdu.

ustam vbulletin original thema ve original sürüm cracklenmis durum yok.
bende senelerdir kullaniyorum ilk defa bugün böyle birsey ile karsilastim. 18 üyenin hesabiyla suan a kadar giris yapabildi, anlasilan bot araciligiyla sifre düsüyor ama nasil engel oluruz bilemedim.

12-01-2023, 00:26:31

#6

metinblog

mertali82 adlı üyeden alıntı: mesajı görüntüle

ustam yeni üyelik degil mevcut olan üyelikler bunlar suan a kadar 18 eski üyenin hesabi bu sekilde giris yapip bu vermis oldugum spam ile kullanildi.

Hesapların ip lerine baktın mı kayıt olduğundaki ip ye ve giriş yapılan ip ye bir de lisanslı mı kullanıyorsun

12-01-2023, 00:28:13

#7

mertali82

metinblog adlı üyeden alıntı: mesajı görüntüle

Hesapların ip lerine baktın mı kayıt olduğundaki ip ye ve giriş yapılan ip ye bir de lisanslı mı kullanıyorsun

arkadasim üyelik alinmiyor mevcut olan üyeliklere giris yapiliyor.
evet lisansli.

12-01-2023, 00:34:09

#8

hitoid

Az önce 244 li bir numara WhatsApptan bana yazdı r10 eski üyelikleri parayla alıyoruz falan dedi, *********** olduğunu anladım bırak bu işleri dedim.Hemen küfür etmeye başladı ******** .İşletme Hesabı adı Alper Güler Güler Ytd şeklinde yaziyor.Ayik olun arkadaşlar tongaya basmayın hayırlı geceler.Dunya küçük Allah büyük elbet cezasını çeker.

12-01-2023, 00:37:47

#9

Sadi

https://www.r10.net/xenforo/3509587-...saplar-hk.html

şöyle bi konu açtım hocam aynı olay bi inceleyin işinize yarayabilir.