vBulletin açığı ?

09-07-2009, 01:56:07

Üyeliği durduruldu

Merhaba.

Arkadaşımın sitesi sürekli hackleniyor.İndexi ftpe değil sql e atıyorlar.Sqlden indexi kaldırıyoruz.Nasıl atabiliyorlar veya nasıl kapatabiliriz bu açığı ?

09-07-2009, 01:59:38

#2

~~ChuckBass~~

Üyeliği durduruldu

null vb ise açık olması normal .
lisanslıysa resmi foruma bildirin

09-07-2009, 02:00:48

#3

~~D0GUKAN~~

Üyeliği durduruldu

Null vbulletin kullanmayın o scriptlerin içinde onlarca link gizlenmiş onlarca trojan saklanmış demekten yoruldum

09-07-2009, 02:12:53

#4

~~keskin_root~~

Üyeliği durduruldu

D0GUKAN adlı üyeden alıntı: mesajı görüntüle

Null vbulletin kullanmayın o scriptlerin içinde onlarca link gizlenmiş onlarca trojan saklanmış demekten yoruldum

Dostum bende biliyorum nulllerde açık olduğunu fakat 2 sürüm denendi 2 sindede hack yedi.Acaba serverde açık olabilirmi ?

09-07-2009, 02:14:32

#5

~~D0GUKAN~~

Üyeliği durduruldu

Bilgisayarı kontrol et sağlam bi anti virüs programı ile
Ftp yi kompile sil eski yedeğini at ftp den olabilir sonuçta orada comfing dosyasının içinde sql bilgilerin var

09-07-2009, 02:19:21

#6

JustRulz

Kimlik doğrulama veya yönetimden onay bekliyor.

null olması yanında bulunduğunuz sunucunun güvenlik zafiyatları sebebi ile edindikleri config bilgilerini kullanarak sitenize zarar verebiliyor olabilirler.Mevcut dizinlerinizde bir listpatch de atmış olabilirler.Config passwordunuz ile ftp şifreniz aynı olmasın.Loglarınızı inceleyin ve durumu sunucu sahibine iletin.