PDA

Tam Sürümünü Görmek İçin : Sitemin Db Si çalınabilirmi?

meyd@n
20/08/2006, 12:42
Arkadaşlar site şu e-alem.com birisi arkadaşına db yi çaldırdığını söylüyor.Ve millete dağıtıyormuş.Sizce sitemde açık varmı şuan ?

HunTürk
20/08/2006, 13:11
İleri bir bilgim yok ama açık varsa adamlar telnetten veritabanına isteklerini yapıyorlar.. Bi ara videosu falalan vardı Sql injeksiyon nasıl olur diye..
Magic2Melody
20/08/2006, 14:20
1-) sql inj olabilir(vb son sürüm kullandığın %0.0001 ihtimal)
2-) mysql şifresi ele geçirilmiş yada mysql güvenlik ayarları yanlış yada mysql eski bir versiyon olabilir.
3-) admin panelin şifresi ele geçirilmiş olabilir.
4-) vs vs...
meyd@n
20/08/2006, 15:31
2-mysql bence çok çok zor.... ele geçirseler tamamen silerler çünkü bunlar tam pislik,
3-admin hashını kıramazlar admincp dosyasının adı değişik + şifre çok karışık.Yine geçirseler herşeyi silerlerlerdi

vbulletinin install klosöründen db yi indirebiliyorsun bunlar installden değilde başka birşekilde böyle birşey yapmış olabilirler.Eğer sadece installden download edilebiliniyorsa artislik yapıyordur.

şu lamerlerden tiksiniyorum :S insanı internetten soğutuyorlar.


bilgileriniz için sağolun arkadaşlar.
NoBodysPerfect
21/08/2006, 01:43
- Admin paneli şifresi ve kullanıcı adı ele geçirilmiş olabilir.
- Sitenin bulunduğu bir açık ile sunucuya bağlanılabilinir.
gibi sanırım..
meyd@n
21/08/2006, 05:00
- Admin paneli şifresi ve kullanıcı adı ele geçirilmiş olabilir.
- Sitenin bulunduğu bir açık ile sunucuya bağlanılabilinir.
gibi sanırım..
admin panelini alsalar silerlerdi komple herşey, forum sağlam allaha şükür. Besbelli blöf yapıyor sizi meşgul etmeyim boşuna :utangac:

ps: hemşeri sayılırız :kuuul:
AhmetBSD
21/08/2006, 07:01
kullandiğin serveri hacklerler :D root yetkisine sahip kisi mysql i ni dump edip cikar
Magic2Melody
21/08/2006, 09:20
2-mysql bence çok çok zor.... ele geçirseler tamamen silerler çünkü bunlar tam pislik,
3-admin hashını kıramazlar admincp dosyasının adı değişik + şifre çok karışık.Yine geçirseler herşeyi silerlerlerdi

vbulletinin install klosöründen db yi indirebiliyorsun bunlar installden değilde başka birşekilde böyle birşey yapmış olabilirler.Eğer sadece installden download edilebiliniyorsa artislik yapıyordur.

şu lamerlerden tiksiniyorum :S insanı internetten soğutuyorlar.


bilgileriniz için sağolun arkadaşlar.
dip not: Admin hashı kırılabilir.
Yns
21/08/2006, 13:24
Milyonlarca ihtimal var, biz nerden bilelim ki nasıl olduğunu..
zbahadir
21/08/2006, 14:09
Bence tanımadığınız kişileri foruma admin, mod vs yaparsanız mutlaka db erişi vermeyin. Siz arkadaşınızı admin veya mod yaparsanız hızla büyüyen db'niz bakmışsınız başka yerlerde geziyor.

vBulletin veya Invision'da mysql tookbox bölümünde db'yedeklemesi yapılabiliyor, o nedenle buralara kendinizden başkasına erişim vermeyin. Pek çok db bu şekilde çalınabiliyor.
Magic2Melody
21/08/2006, 14:18
Bence tanımadığınız kişileri foruma admin, mod vs yaparsanız mutlaka db erişi vermeyin. Siz arkadaşınızı admin veya mod yaparsanız hızla büyüyen db'niz bakmışsınız başka yerlerde geziyor.

vBulletin veya Invision'da mysql tookbox bölümünde db'yedeklemesi yapılabiliyor, o nedenle buralara kendinizden başkasına erişim vermeyin. Pek çok db bu şekilde çalınabiliyor.

Mod'a db yetkisi verirsen Admin'den ne farkı kaldı ?
zbahadir
21/08/2006, 14:41
Mod'a db yetkisi verirsen Admin'den ne farkı kaldı ?

Önemli olan mesajı doğru anlamak. Yoksa herşeyi anlatmak için sayfalar dolusu mesaj yazmak gerekirdi. :D
fuzbing
21/08/2006, 15:47
Vbulletinde böyle bir açık vardı dbye erişebiliyordun sanırım backuplarla ilgili birşeydi. İncelemedim ama birkaç site daha gördüm böyle dbsi çalınan. Vbulletin güvenlik yamalarını takip et.
cemaliozan
21/08/2006, 15:57
şu lamerlerden tiksiniyorum :S insanı internetten soğutuyorlar.


O Lamerlerdan o kadar çok ki, insanı netten soğuttukları gibi peşlerine düşüp gerekeni yapası geliyor insanın. Örnek için uzaklara bakmayın. Buradada yeteri kadar var bu lamerlardan. DB. in çalınmasına karşı her zaman önemli tablo alanlarının (email, adres, telefon vs.) kriptolanması ek bir güvenlik sağlar, ama çözüm değildir. ASP.NET te bunun çözümü biraz daha iyi olabilir bence. Veriyi code-behind ile DLL'e kriptolatıp, yine DLL'e cozumlettirebilirsiniz. DLL'i kıracak lamer biraz daha kasmak zorunda kalır.