1. Ana Sayfa
  2. Webmaster
  3. bismillah.. daha kurulum sırasında hacklendik.

bismillah.. daha kurulum sırasında hacklendik.

Son güncelleme: 16.05.2008 16:03
Climanjaro Climanjaro foto
  • daha forumu yeni kurdum, wbb den impex ile dataları çektim ve anasayfayı düzenliyordum ki forum hacklendi.
    index atmışlar, bunu nasıl düzeltebilirim?

    wbb de index.tpl vardı ama bu forumda bulamadım.
    index.php ye baktım sorun yok, Database de de sorun yok.
    peki bu forumun templatesleri nerde?
    vbulletin 3.6.7 var bende.
    acil bir yardım ederseniz sevinirim.

    Adresim.
    http://www.gizemliboard.net



    ekleme:
    buldum sorunu.
    injection atmış adi.
    DB den sildim,
    ararken yanlış kelime yazmışım, ondan bulamamışım ilk seferde.
#10.05.2008 22:25 0 0 0
Climanjaro Climanjaro foto
  • yahu bu adam sürekli hackliyor.
    VBulletin güvenli diye geçmiştik ama sürekli hackleniyor.
    ben DB den siliyorum adam gene atıyor.
    bunu nasıl kapatırım? yok mu çaresi?
    Acil bir cevap verin lütfen.
#12.05.2008 07:53 0 0 0
LEVIS-501 LEVIS-501 foto
  • Vbulletinde su an bilinen bir acik yoktur. Tabiki tüm güncellemeleri yaptiginiz taktirde.

    Sanirim sorunu cözmüssün.

    Icinde bir süphe varsa,

    Evvela server kontrol paneli sifrelerini, veri tabani sifrelerini, ftp sifrelerini ve forum sifrelerini degistirmelisin.

    Admin kontrol panelini mutlaka .htaccess ile korumalisin.



    config.php icerisinde asagidaki satirlari göz ardi etmemelisin.



    $config['SpecialUsers']['canrunqueries'] = 'burayi bos birakmalisinki panelden sql sorgulama yapilamasin';


    $config['SpecialUsers']['undeletableusers'] = 'admin üye numarasini yaz';


    $config['SpecialUsers']['superadministrators'] = 'admin üye numarasini yaz';


    Iyi forumlar...
#12.05.2008 18:37 0 0 0
Climanjaro Climanjaro foto
  • Ustam ilk mesajımda çözdüm zannettim ancak baktım ki sürekli hackliyor, sonra ikinci mesajı yazdım.
    sorun hala devam ediyor. bu nedenle wbb de kullanıyorum şu an.
    vbulletinin bu açığını kapatınca geçişi yapacağım.
    ama bu adam nasıl giriyorsa bir yerden giriş yapıyor.
    server şifrelerini değiştik. admin şifrelerini de değiştik.
    zaten admin panele giremiyor sanırım. hatta templateslerde de bir sorun yok.
    sadece dışarıdan bir şekilde sql çalıştırıyor.
    nasıl yapıyorsa artık....

    Bu arada faydası olur mu bilmem ama şu detayı gördüm.
    index e birşey atamıyor. thread 'a atıyor bu yönlendirmeyi.
    admin panelden "forum yöneticisi" dediğimde de sağ taraf hemen yönleniyor.
    ama admin panelde başka bir alana bakarken sorun yok.
    forumda da konuları gördüğüm her sayfa yönleniyor.
    indexlerde aradım ama bulamadım bir sorun.
    zaten Database'de de "forum thread" ve "thread cache" gibi alanlarda buluyor yönlendirmeyi.


    Bu arada dediğin yerleri kontrol ettim,
    ilk alan boş, diğer iki alan dolu.
#13.05.2008 06:08 0 0 0
parreira parreira foto
  • search.php yi güncelsürümdeki gibi kullan
#16.05.2008 16:03 0 0 0