Tarih: 2007-05-11, 09:51:00 Mesaj konusu: Yazma izini mecbur olan dosyalara index atıyorlar :)
arkadaşlar uzun zamandır saldırılar alıyorum siteye. gecen bir yedekledim siteyi içinden birsürü index cıktı. dikkatmi ceken ise yazma izini 777 mecbur olan klasörlere index atılmıs. örneğin admin klasörü gibi.üstelik bunu yapan kişi bu sitedende YARDIM isteyen Pckolik isimli üye.
aslında zararı yok ama bugün bu dosyalara index atanlar yarın siteye komple index atarlar
Tarih: 2007-05-11, 10:30:42 Mesaj konusu: Re: Yazma izini mecbur olan dosyalara index atıyorlar :&
yavuzbey :
arkadaşlar uzun zamandır saldırılar alıyorum siteye. gecen bir yedekledim siteyi içinden birsürü index cıktı. dikkatmi ceken ise yazma izini 777 mecbur olan klasörlere index atılmıs. örneğin admin klasörü gibi.üstelik bunu yapan kişi bu sitedende YARDIM isteyen Pckolik isimli üye.
aslında zararı yok ama bugün bu dosyalara index atanlar yarın siteye komple index atarlar
muhtemelen sitenin bulunduğu makinede tehlike arz edensistem komutları aktiftir buna bağla olarak yazma izni olan bölümlere remote yani uzaktan komut ve yönetim sistemi ile müdahale yapılabilir.
daha öncede bir başlık altında belirtmiştim sistem komutları php özelliğinde açıksa tehlikeli olanları özellikle rm -rf mv ve benzerleri sitenizi kökten bile getirebilir.
evet yavuz coppermine modülüne attığımız gibi. kusura bakmayın şu an biraz alkollüyüm ve evden uzağım bakacağım herhangi bi kaynak yok o yüzden bişey yazamıyorum ama sakal adlı üyenin basit ama etkili olarak açtığı başlıkta örneklemiştim.
Bu forumda yeni başlıklar açamazsınız Bu forumdaki başlıklara cevap veremezsiniz Bu forumdaki mesajlarınızı değiştiremezsiniz Bu forumdaki mesajlarınızı silemezsiniz Bu forumdaki anketlerde oy kullanamazsınız
Arama
Rütbeliler
Profil
Giriş
