bir tavsiye

[fenerli]

birçok kişi toplistlere üye oluyor, özellikle hazır sistem kullanan sitelerin dikkat etmesi gereken bir nokta olduğunu düşünüyorum, admin kontrol panelinize giriş yaptığınız sayfada toplistlere ait bir kod bulundurmayın, özellikle nuke, forum gibi hazır ve template yapısında olan scriptlerde dikkat edilmeli.

diğer bir hususda birçok php scriptte session ile ilgili hata var, örnek aardvark toplist, hazır sistemler özellikle de nulled version adındaki w*arez dağıtımlar sizin için hacklenmeye bir davetiyedir.

[n0kta]

sanmıyorum ama dikkat etmek gerekir. uyardığın için teşekkürler!

[Alexis]

fenerli´isimli üyeden Alıntı

admin kontrol panelinize giriş yaptığınız sayfada toplistlere ait bir kod bulundurmayın, özellikle nuke, forum gibi hazır ve template yapısında olan scriptlerde dikkat edilmeli.

Bunu biraz daha açman mümkün mü ?

[keyfinebak.com]

vbullettin admin panalde böyle bir şey söz konusu diil... bence kullanılan hazır script bilinerek kullanılırsa sorun çıkacağını zannetmem...

he tabi işgüzar toplistlerde yohk diil... zamanında bir çoğu ne haltlar yemiş biliniyor... saol uyarın için umarım başımıza bi hal gelmez...

[fenerli]

ALEXIS´isimli üyeden Alıntı

Bunu biraz daha açman mümkün mü ?

örnek senaryo toplist admin paneline giriş :
topliste kayıt edeceğiniz sitenizde kaliteli bir web tracking sistemi kurulmuş olduğunu ve her sayfada çalıştığını varsayalım, topliste kayıt oluyorsunuz sonra tracking sisteminizden baktığınızda, admin kontrol panelinden günlük başvuruları tıklayarak sitenize gelip onay verip vermeyeceğine bakıyor ve açmış olduğu oturum bilgileride web tracking e kayıt edilmiş oluyor, siz de bu bilgi ile topliste girebiliyorsunuz, bu birçok sistemde olan bir açık.

Diğer bir konu ise birçok scripttin oluşturduğu cookie o scripti kullanan başka bir sitede çalışıyor, bir admin cookie ile benzer scriptleri kullananlara giriş yapılabiliyor.

Özelliklede w*arez kullanımlar daha da korumasız çünkü bunları kullananlar, hangi bölümün silinerek lisanssız da kullanılabildiğini bilmekten yoksunlar.

(toplist örneği verilmesi toplist sitelerini kötülemek için değil sadece iyi bir örnek olduğu için)