Tarih: 2006-10-22, 14:37:11 Mesaj konusu: Admin Paneline herkes girebiliyor!!!
Merhaba,
Daha öncede portal programları kullandım. Php-nuke yi de denemek istedim. localde kurdum ve güncellemeleri yaptım çalışmasında herhangib bir problem yok. Hatta gereğinden fazla iyi çalışıyor!!!. Anasayfa açıldığın da mesajların altında çıkan linke tıklandığında veya explorer penceresinde http://localhost/admin.php yazdığımda oturum açmamış ve admin olmayan kullancuılarda admin sayfasına girebiliyor. bunun nedenini ve nasıl önlenebileceğini öğrenebilir miyim?
cookilerle alakalı olabilir tahminim, kendi kullandığın bilgisayarda, admin panelini açıp kapattıktan sonra tekrar paneli açtığında editor ID ve şifre sormadan giriyosan ki ben böyle anladım, bu c o o k i e ayarlarıyla alakalıdır, c o o k i e ayarını yaptığın vakit sorun çözülecektir.
Tarih: 2006-10-22, 14:58:31 Mesaj konusu: Re: Admin Paneline herkes girebiliyor!!!
teşekkür ederim, c o o k i eleri sildiğimde girmdei. Bazı portallarda c o o k i eler belli bir süreden sonra geçerliliğini kaybediyor. Php-nuke de böyle bir ayar var mı? c o o k i elerin geçerlilik sürelerini nerden değiştirebiliriz? Birde c o o k i eleri hatırladığına göre, niye üye girişinde merhab Admin gibi bişey yazmıyorda, ilk defa girmiş bir kullanıcı gibi gösteriyor?
her zaman silmeyle uğraşamazsın en iyisi vereceğim linkten bu sorunu tamamen halletmen, bunu yaparsan c o o k i e açığıyla hacklenmekten de kurtarırsı siteni, admin paneline girince merhaba admin şeklinde bir şey yazmaz, benim gördüğüm her zaman hoş geldin misafir şeklindedir, ama sende bir kullanıcı adı mı yazıyor?
verdiğin linkte logout bölümünü inceledim. sanırım olayın nerden kaynaklandığını anladım. bilgiler için sağol. bu olayı kafama takmıştım, hatta php-nuke YARDIM birinde ilk mesajta yazdığım kodları deneyip, ne yaptıklarını görmek istedim. ancak ip ban yedim, nuke sentinel gibi bir program tarafından. bu konu da bilginiz var mı?
Bu forumda yeni başlıklar açamazsınız Bu forumdaki başlıklara cevap veremezsiniz Bu forumdaki mesajlarınızı değiştiremezsiniz Bu forumdaki mesajlarınızı silemezsiniz Bu forumdaki anketlerde oy kullanamazsınız
Arama
Rütbeliler
Profil
Giriş
