saldırıya ugradım r57shell

joylion · Mesaj: 1+ Kayıt: Apr 24, 2005 Mesajlar: 33 Konum: konya

arkadaşlar saldırıya ugradım sisteme r57shell.php dosyası atmış ve bu şekil var..

http://rst.void.ru

falan yazıyor php dosyasında acaba nasıl bir açıktan girmiş olabilir..
nuke sentinel hiç açlışmıyor bir şekilde buldum..

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-05-20, 17:26:32 Mesaj konusu: Forum Arası Reklamlar

saho · Tarih: 2006-07-11, 12:27:20 Mesaj konusu:

*YASAK KELİME** sil shell açığı bir çok şey yapabilirler config.php ni okuyabilirler config adını değiş my_gallery ve ya chmood isteyen modul varsa hepsini sil chmood verdiğin dizinler varsa 666 yada 644 gibi bir değer yap modules/moduladi/language/
böyle bir sürü modul var buralardan kod çalışıtırabiliyolar
deny from all yazan bir .htaccess koy hepsine güvenlik başlığını başından sonuna kadar oku.

saho · Tarih: 2006-07-11, 12:31:55 Mesaj konusu:

ve birşey daha

açık bu kendi siteme baktım açık yok sonra phpnuke.org a orada da yok düşük bir sürüm olabilir patch yoktur xss açığı bu olay
http://www.phpnuke.org/index.php?do=pm&doaction=newpm&user=asd

http://www.phptrcms.com/makale-oku/129-xss-hacki-engellemek
buraya bak yama varsa vardır zaten sitende ama