Kayıt: Mar 25, 2004 Mesajlar: 6 Konum: pardus/home
Tarih: 2006-09-01, 14:58:40 Mesaj konusu: Re: admin.php yi gizli hidden yapmak
Önceki başlıktada yazdım yine yazacam. Çünkü benim amacım sizin zannettiğiniz gibi şan şöhret peşinde koşmak falan değil bunu kafanıza sokun.
Siz adminboxu beğenmiyor olabilirsiniz. Nefret dahi edemiyor olabilirsiniz (bu nefretin sebebi zaten çok ortada ya neyse...) ama bu eklentiyi kullanan siteler teker teker hacklenir açık söylüyorum. Zaten önemli olan dosyanın adının değiştrilmesi değil! Dosyanın adını neden değiştiriyorsunuz, bulunamasın diye değilmi. Vulnerability scanner programları dosyanın ismini ne yaparsanız yapın bulabilecek yetenektedir. Eğer adminbox kullanmadan! admini gizlemeyi bu kadar istiyorsanız yapılması gereken admini bir klasöre koyup .htaccess ile dosya ve dizin indexleme yasağı koymaktır.
Neyse lafı fazla uzatymayayım bu mesajı yazmamın sebebi betiğin bir hatasını belirtmek. rename() fonksiyonun çalışması için dosya sahipliklerinin (chmod) değiştirilmesi gerekiyor. Üçüncü kişilere verilen yazma hakkı kolayca suistimar edilir.
Açık kaynaklı kod yazmak böyle bişey birinin göremediğini diğeri görür ben üstüme düşen vazifeyi şahsıma yapılan onca aşağılama, hakaret, itham ve imaya karşı fazlasıyla yerine getirdiğime inanıyorum artık bu yazılımı önermeye devam etmek size kalmış. Yazan arkadaşı tebrik ederim iyi niyetle bir yazılım hazırlamak istemiş ancak bazen iyi niyetlede olsa karşı tarafa zarar vermek mümkün olabiliyor.
arkadaslar son 2 gundur hack yiyorum arastırdım arastırdım flaschat teki acıktan yemişim flashchat i sildim... şimdilik boyle bir sorun kalmadı.. Ben admin php guvenliği için admin.php dosyasını nuke dizinin taaaa derinliklerine gömdüm lazım oldumu oradan cekip anadizine kopyalayıp işimi görüyorum bu gömdüğüm benden başka kimsenin bilmediği yerdeki dosyayı hemen bulmak kolay mıdır yoksa direk hosttan silip lazım olunca kullanmak biraz çözüm olur mu..?
Bu forumda yeni başlıklar açamazsınız Bu forumdaki başlıklara cevap veremezsiniz Bu forumdaki mesajlarınızı değiştiremezsiniz Bu forumdaki mesajlarınızı silemezsiniz Bu forumdaki anketlerde oy kullanamazsınız
Arama
Rütbeliler
Profil
Giriş
