Nuke sitem hacklendi

[firati]

Selam arkadaslar, yaklasik 1 yildir bu islerin icindeyim, sonunda hacklendim bugün.
Sitede aciklar oldugunu biliyordum ama, yapilan olay basit bir seye benziyor. Birisi admin paneline girip forum ayarlarini degistirdi ve neredeyse bütüm bloklari sildi. Bunu nasil yapmis olabilir, ve nasil önlenebilir.

[messmedia]

ne geçmiş ellerine bir sorsana o şebeklere.

[firati]

mutlu olmuslardir, yazik ya, sevinsinler bosver

[SLiM_BoY]

her türlü yapmış olabilir.
aklına gelebilecek her türlü ihtimalleri değerlendir..

[firati]

her türlü ne demek? Dedigim gibi, sadece 1 yildir bu islerin icindeyim.

[SeVeRaL]

PHP-Nuke da kimi versiyonlarda acaip açıklar oluyo. Nette ufak bir arama yapsan nuke siteyi patlatmamak işten değil. Tam ezik işi..

[fenerli]

size ufak bir tavsiyede bulunayım, eğer kendinize ait bir scripti kullanmıyorsanız, özelliklede çok popüler bir script ise, script içerisinde bir takım ifadeleri değiştirin,yazdığınız bir kelimeyi seçtiğiniz dosyalar veya bir dizin içerisindeki tüm dosyalar içerisinde değiştirebilen, bir (search&replace) bul&değiştir programı edinin, bunu internetten ücretsiz olarakda bulabilirsiniz.
Değiştireceğiniz kelimeleri bir kağıda not alın, daha sonradan kullanılan scriptin yeni versiyonları çıkınca siz yine not aldığınız kelimeleri değiştirme işlemi yaparsınız,özelliklede dosya isimlerini değiştirmek çok faydalıdır, bu işlemler sonucunda %90 oranında site üzerindeki bir takım denemeler başarısız olacaktır.

(bu işlemi çok iyi yapan bir programımız var, diğer büroya gittiğimde bir download adresine eklerim)

[risingstar]

Sql İnjection Yapmış, araştır bulursun bide kullanıcının upload imkanı varsa herhangi bir yerde yazı bile olabilir bu FSO kullanmış olabilir.

[GreeNEyeS]

PHP Nuke Sitene Admin Secure kur.

[Evocel]

admin secure faLan hikaye guncel patchleri takip et ve sitene uygula..