includes klasörüne shell basıyorlar

asilimy · Mesaj: 1000+ Kayıt: Jan 25, 2007 Mesajlar: 1745 Konum: İstanbul

1 haftadır sürekli includes klasörümün içinde shell buluyorum. host firmamdanda bu konuda biraz destek aldım. includes klasörünün chmod değeri normal. açık nerede olabilir?

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-04-18, 08:27:01 Mesaj konusu: Forum Arası Reklamlar

polibo06 · Site Yöneticisi Kayıt: Nov 01, 2006 Mesajlar: 2412 Konum: izmirimi özledim

chmod ayarlarını kontrol et.Yazma izni verme

asilimy · Tarih: 2008-05-30, 20:42:15 Mesaj konusu:

şuan baktımda yazma izni yok zaten Sad

berzankocak · Mesaj: 300+ Kayıt: May 26, 2007 Mesajlar: 468

includes klasörüne shell basıl dığını nasıl anlıyorsununz yada bu shell tem olarak ney beni aydınlatırsanız sevinirim

serserialper21 · Tarih: 2008-05-31, 09:08:20 Mesaj konusu:

berzankocak · Mesaj: 300+ Kayıt: May 26, 2007 Mesajlar: 468

asilimy · Tarih: 2008-05-31, 10:08:19 Mesaj konusu:

valla arkadaşlar hostçuda usanmış durumda. o bi yandan ben bi yandan shell silmekten başımızı kaldıramıyoruz :S sunucudaki diğer sitelerede saldırılıyormuş bendeki shell den. hostçu uyardı. ya bu sorunu pazartesiye kadar çözücem yada siteyi kapatıcam :S

berzankocak · Mesaj: 300+ Kayıt: May 26, 2007 Mesajlar: 468

peki nasil anliyorsun sitene shell basıdığını söylermisin bilgim olsun

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-04-18, 08:27:01 Mesaj konusu: Forum Arası Reklamlar

serserialper21 · Tarih: 2008-05-31, 10:56:15 Mesaj konusu:

Arkadas'ın ftp sıne upload yapmıslar herlade hostcu boyle birsey oldugunu kendısıne ıletmıstır.Silmek kalıcı cozum değildir hedefın kaynagını kapatmak lazım.

Shell'den korunmanın yolları dediğim gibi coppermine gibi eklentileri kurmassanız ve herhangi bir klasorun chmod'unu 777 yapmassanız pek birsey yapabileceklerını sanmıyorum.Ayrıca myegaley adlı resim modulunde de shell acıgı var onuda kurmamanızı tavsiye ederim

berzankocak · Mesaj: 300+ Kayıt: May 26, 2007 Mesajlar: 468

sağolun

asilimy · Tarih: 2008-05-31, 14:22:00 Mesaj konusu:

sitede hiçbir chmod değişikliği yapmadım. kurduğum tek modül gelalemin oyun modülü :S :S :S

is-mail · Tarih: 2008-06-12, 15:05:52 Mesaj konusu:

servere shell iki türlü atılır. birincisi hedef site üzerinden, diğeri ise aynı hostta olan bir başka site üzerinden. başka siteye müdahale şansın yok ise ki çoğu zaman olmaz :), kendi root dosyalarının temiz olduğundan emin olmalısın. nuke e çok uzun zaman ara verdim o yüzden olasıklar hangi dosyalardadır hatırlamıyorum. kodları açıp yeniden gözden geçirmem gerekiyor (tabi yayında olan bir sitenin ) ve zaman gerekiyor. şunu da eklemeden geçemicem eğer rootda c99 falan varsa başka siteye saldırdıklarında senin site adından çalıştırılacağı için shell bazı sorunlar yaşayabilirsin başkalarıyla. kaynağına gelince, ucu açık bırakılan değişkenler kodlar arasında olduğunda bu işlem yapılabiliyor. buna rfi açıkları da deniyor ve aslında kapatılması oldukçada kolaydır. dediğim gibi değişken kullanımına dkkat etmek gerekiyor. son olarak ufak bir hatırlatma yapayım, yazım izinlerine güvenmeyin çünkü adamın kod bilgisi iyi ise serverdan kolayca o izni kaldırır.

komutan1905 · Tarih: 2008-06-12, 17:15:32 Mesaj konusu: ssss

http://www.mybbturkiye.com/upload-aciklarini-kapamanin-en-guvenli-yolu-t-6831.html

şu adrese bak Wink

bu senin işine yarayacaktır.

asilimy · Tarih: 2008-06-12, 21:09:56 Mesaj konusu:

sanırım bu linkte forumlardaki açıklardan bahsediliyor. bendeki forumlar aktif değilki.

amanav · Tarih: 2008-06-12, 21:39:14 Mesaj konusu:

shell atıyorlarsa bunun bir kaç nedeni olabilir...

1. kullandığınız modüldeki açık
2. yükleme modüllerindeki dosya tipi izni
3. sunucuda system shell shell_exec gibi tehlikeli fonksiyonlardan ileri gelen açıklar...

asilimy · Tarih: 2008-06-12, 21:41:12 Mesaj konusu:

dediğim gibi kullandığım tek modül gelalem oyun modülü. yükleme yapılan hiçbir modülde bulunmuyor. hostçu senin siteden basıyorlar diyor. :S:S:S

amanav · Tarih: 2008-06-13, 02:54:30 Mesaj konusu:

yaprakbannermi böyle birşey var includes içinde o klasör içindeki .js scripti kullanılarak basıyorlar inceledim siteni...

asilimy · Tarih: 2008-06-13, 13:18:58 Mesaj konusu:

yaprak reklamda açıkmı varmış Shocked

is-mail · Tarih: 2008-06-13, 13:56:33 Mesaj konusu:

cok merak ettim. izin varsa siteye bi göz atmak isterim..

asilimy · Tarih: 2008-06-13, 14:04:35 Mesaj konusu:

msn imi eklersen ftp bilgilerini verebilirim

is-mail · Tarih: 2008-06-13, 14:08:05 Mesaj konusu:

yok hayır onlara gerek yok. benim bişey bilmem gerekmiyor, bakalım dışardan hangi kodları nereden yiyor..

is-mail · Tarih: 2008-06-13, 14:14:19 Mesaj konusu:

özelden yollarım mesajlarına bak mutlaka.

amanav · Tarih: 2008-06-13, 14:33:41 Mesaj konusu:

asilimy · Tarih: 2008-06-13, 15:08:05 Mesaj konusu:

hostçuyu arayıp durumu açıkladım ancak ini dosyalarını txt formatında çalışrırırlarsa joomla sistemlerinde büyük sorunlar çıkıyormuş. ayrıca hazır elime geçirmişken ioncube hakkında birşeyler sordum. sunuculara ciddi zararlar verdiği ancak yeniden denemeye alacaklarını söylediler. ini dosyaları için htaccess ten bunu ayarlayabilirsiniz dediler. ama ioncube hakkında söylediklerine inanmadım çünkü adamlar ioncube sisteminin şifreleme hakkında olduğunu bile benden öğrendi Very Happy

neyse zaten bu saatten sonra gerek kalmadı hiçbişeye çünkü gelalem oyun modülü şuandan itibaren gitti Very Happy

giriş yapınca sanalkahve'ye link verilmiş. buradan girilmesi gerektiği yazıyor...

amanav · Tarih: 2008-06-13, 15:16:17 Mesaj konusu:

ilginç ve bunu yapan hostcun insanların güvendiği bir yer ve o yer php hakkında dosyalar hakkında bilgi sahibi değil...