CBACK CrackerTracker yetmedi...

phpBB güvenliği.

CBACK CrackerTracker yetmedi...

İleti tamly 01.09.2006, 20:33

arkadaşlar web sitem www.forumsdu.com bugün içindeki tüm konular ve başlıklar silindi title kısmına hack mack falan yazıldı... ama ne admin şifresi nede başka bieşy değiştirilmiş... üye sayımda bile oynama yok. anlaşılan adam ancak admin panweline girip konular silmiş hepsi bu. bunu o nasıl yapabildi sizce nerden sızdı admin paneline. sitede yalnızca CBACK CrackerTracker yüklü. bunun bana yeteceğini söylediler.

yinede sitnin yedekleri bende mevcut anakartım yandığı için hdd den yedekleri heme ngerki yükleyemedim. o yüzden 1-2 gün sonra siteyi eski haline getireceğim.

forum olarak ben phpbb den vazgeçmeyi düşünmüyorum. hem diğer forumlara göre daha hızlı hemde çok daha ii biliyorum phpbb yi diğerlerine göre...



sorunum şu bu eleman nasıl olduda foruma sızabildi. ben ne yapmam gerekiyor tüm açıkları nasıl kapatabilirim. gerekiyorsa para ödeyip güvenliğini sağlatmak istiyorum. çünkü bu site benim için çok önemli daha 1.ayı dolmadan hack saldırısı yedi.


bu konuda bana yardımcı olursanız sevinirm... teşekkürler
tamly
Üye
Üye
 
İleti: 27
Kayıt: 03.04.2006, 23:39

İleti Simuzer 01.09.2006, 20:40

Kurduğu modlarda açık olabilir. Özellikle de bitmemiş olan beta modlarda. Ancak, CrackerTracker yanında phpbb security'yi de kursan iyi olur.
Kullanıcı avatarı
Simuzer
Geliştirme Grubu
Geliştirme Grubu
 
İleti: 669
Kayıt: 09.11.2005, 09:34
Konum: İstanbul

İleti wdp 01.09.2006, 20:48

sürüm 21 di değilmi?



ayrıca bişey farkettim üyelerin mesaj sayıları aynene duruyor... garip...
wdp
Üye
Üye
 
İleti: 157
Kayıt: 10.11.2005, 13:15

İleti tamly 01.09.2006, 20:56

evet dedğim gibi adam sadece msjları silmiş. sorun onlar değil neyse oaln bitmiş fazla koymadı bana bu hack geri gelecek msjlar benim istedğim hatadan ders çıkarmak neyi kapatmak lasım ne yapmak gerek?? paralı güvenlik sistemi neyim olabilirmi??


birde ben cafede gfiriş yapmıştım admin şifremle o masada trojen falan olup admin şifrelerim alınmış olma ihtimali olabilirmi acaba??? birde admin şifremi bile değişmemiş. yada özel bi programımı var ne... anlamadım yaw :D
tamly
Üye
Üye
 
İleti: 27
Kayıt: 03.04.2006, 23:39

İleti

ALEXIS
05.09.2006, 23:52

* farklı forum/sitelerde aynı şifreyi kullanmak
* keylogger, trojan vb.
* yabancı makinede bıraktığın kurabiyeler
* cpanel / mysql şifresi
* host sağlayıcın
* e-posta adresin
* sunucu taraflı açıklar
* beni hatırla seçeneği
* modları eklerken yeterince incelememe
* CT ve phpBB ayarlarını kontrol etmeme

Bu tür önlemleri almadan CrackerTracker'in sağladığı koruma tartışılır!
Kullanıcı avatarı
ALEXIS
Site Yöneticisi
Site Yöneticisi
 
İleti: 2563
Kayıt: 30.06.2005, 09:08

İleti KarGoManiA 06.09.2006, 00:50

Dostum Sanmıyorum... :) ... Benim sitemde Hacklendi ama öyle değil Adam silmiş herşeyimi Öyle :D ..

Bence Sorun Sende şifrenini Kaptırmışsın Belliki...
KarGoManiA
Üye
Üye
 
İleti: 46
Kayıt: 11.10.2005, 23:54

İleti zuper19 06.09.2006, 11:21

Simuzer yazdı:Kurduğu modlarda açık olabilir. Özellikle de bitmemiş olan beta modlarda. Ancak, CrackerTracker yanında phpbb security'yi de kursan iyi olur.


phpbb security ve ctrackeri aynı anda kurunca forum çok yavaşlıyor ve bazı bölümlerde hata vermeye başlıyor bir süre sonrada forum kullanılmaz hale geliyo ben denedim böyle oldu ve sadece ctracker ile devam ediyorum şimdilik gayet iyi.
zuper19
Üye
Üye
 
İleti: 41
Kayıt: 28.05.2006, 16:42

İleti DeViLJiN 06.09.2006, 15:53

zuper19 yazdı:phpbb security ve ctrackeri aynı anda kurunca forum çok yavaşlıyor ve bazı bölümlerde hata vermeye başlıyor bir süre sonrada forum kullanılmaz hale geliyo ben denedim böyle oldu ve sadece ctracker ile devam ediyorum şimdilik gayet iyi.


kimse mi ctrackerle security i birarada kuramıyo ya :o ctracker niye güvenlik sağlamasın ALEXIS in de dediği gibi keylogger olabilir, ayrıca tanıdığın kişilere dikkat et, ctracker sadece tek başına işe yaramaz diye bişi yok bence. her ikisiyle site güvenliği %80 lere çıkıyo olabilir, fakat bazı modların özellikle açığı vardır, upload modları, guest e açık bölümler, ya da perl script tıklatma sayesinde hacklenmiş olabilirsin. neyse kolaygelsin :wink:
Lord Of The NitroBB TeaM
Kullanıcı avatarı
DeViLJiN
Üye
Üye
 
İleti: 58
Kayıt: 07.08.2006, 12:21
Konum: Çorum

İleti

ALEXIS
06.09.2006, 19:17

ctracker 4.1.8 & security 1.0.3 beraber çalıştırıyorum!

security'nin ayrıca ek özelliği yetki kontrolü, 4 moderatör olacak diye ayarlandıysa 5. moderatör giremiyor. Sayıyı da arttırmak gerekiyor.
Kullanıcı avatarı
ALEXIS
Site Yöneticisi
Site Yöneticisi
 
İleti: 2563
Kayıt: 30.06.2005, 09:08

İleti Simuzer 06.09.2006, 19:28

Evet ben de security'nin bu özelliği nedeniyle kullanıyorum. İkisi beraber doğru kurulduğunda hiç bir şekilde sorun çıkmıyor...
Kullanıcı avatarı
Simuzer
Geliştirme Grubu
Geliştirme Grubu
 
İleti: 669
Kayıt: 09.11.2005, 09:34
Konum: İstanbul

İleti DeViLJiN 16.09.2006, 13:29

phpbb yle bi forum kurulacaksa önce tema seçimi, sonra en ilk olarak security ve ctracker modu kurulmalı ;)

yoksa herkes hata alabilir, mod kurmakta güçlük çekebilir, önceki bi modda yeri değiştirileni silinen kodlar ctracker ya da security nin aradığı kelime olur, kurulumda hata alırsınız, bulunması gereken kodu bulamayabilirsiniz.

security nin özellikleri çok güzel ;) istediğiniz sayıda mod admin oluşturması ,belirtilen sayıdan fazla modu adminin siteye girişini engellemesi akıllıca :)
Lord Of The NitroBB TeaM
Kullanıcı avatarı
DeViLJiN
Üye
Üye
 
İleti: 58
Kayıt: 07.08.2006, 12:21
Konum: Çorum

İleti

ALEXIS
16.09.2006, 13:48

önce uzun modlar kurulur.

Ama şöyle bir uyanıklık yapabilirsiniz. Mesela attachment çok uzundur, kurmak yerine önceden değiştirilen 2.0.21 dosyaları atabilirsiniz. Sonra diğer modları ekleme olayı gelir...
Kullanıcı avatarı
ALEXIS
Site Yöneticisi
Site Yöneticisi
 
İleti: 2563
Kayıt: 30.06.2005, 09:08


Güvenlik



Kimler çevrimiçi

Bu forumu görüntüleyenler: Kayıtlı kullanıcı yok ve 0 misafir

cron