site şu an hackli ama ben süper zeki olduum için foruma girdim...

çoluğun çocuğun uğraşı olduk yahu.

bunu yapan dengesizin eline ne geçti çok merak ediyorum.

enteresan bi yöntem kullanmış piçkurusu... forumun theme yapısı db'de tutulduğu için theme dosyalarında ana sayfaya ait theme'i bi şekilde injection ile değiştirmiş. neyse ki revert to original var vb admin sayfasında...
bu sabah ankara'dan döndüğümden ancak el atabildim...

joker_ wrote:bunu yapan dengesizin eline ne geçti çok merak ediyorum.

bunu yapan engin abi adli adamin eline tatmin duygusu gecmis org olmus ve uzerine sigara tutturuyordur. 😃 bilgisayar bilgisi cok olanlarin takildigi siteyi hacklamis buda benim bilgim daha fazla gibi bir tatmin olma surecine sokuyor herhalde. soyle yaziyordu herhalde insan zekasinin yapabildigine bir bakin.
benim merak ettigim bu is programlar araciligi ile otomatik olarak mi yapiyorlar. manuelmi? programlarla yapiyorlarsa sorumlu bu programlari yazanlardir.

Bence en iyi yöntem kendi hallerine bırakmak bunları. Arada bir gelsin hacklesinler. Biz de restore edelim, kaldığımız yerden devam edelim. Bize koyan birşey yok, onlar da mutlu oluyorlar böyle şeylerle. Tabii ki basit tricklerin ötesine geçmek istiyorlarsa (hacking değil coding açısından) bu forumu hacklemek yerine takip etmeyi de deneyebilirler.

flashhacktut lar çıktı taklitci maymunların sayısı arttı :] artık biyere index atmak için okuma yazma bilmeye bile gerek yok 😛

Yapanlar bende 13-15 yas grubu havasi uayndirdi. Daha buyukseler vay gencligimizin haline demek istiyorum.

vBulletin'in eski versiyonun getirdiği birkaç bug bu tür saldırılara sebep vermiş...
yeni upgrade ettiğim bu versiyonun bu sataşmalara izin vermeyeceğini umalım...

haha ven de phpbb kullanan bir zavallı olarak geçen yıl neredeyse günlük olarak sardırı alıyordum. Sonra dedim nedir bu iş nasıl buluyorlar beni,
sonra baktım ki şu veletlerin takıldığı hack sitelerinde google keyword'leri yayınlanıyor, onu google'a girince yeni çıkmış exploit'e ait sitelerin listesi çıkıveriyor, böylece bir sürü kişi üzerinizde deneyler yapıyor.
Özellikle "Telif Hakları vBulletin v3.7.0 © 2000-2008, ve Jelsoft Enterprises Ltd.'e Aittir." gibi metinleri aratıyorlar. O metinleri değiştirince, bir süre sonra ataklar bitti, uzun süredir forumu update bile etmiyorum.

eh ama copyright gereği olarak o yazıları da silemiyoruz, maalesef...

ne yazık ki vBulletin'in kendi official forumunun nasıl XSS'lendiğinin videoları falan dolaşıyordu ortada. yani commercial bir ürün de olsa açıkları var ve hep de olacak. phpbb ve diğerleri için de aynısı geçerli. tek yol kaynak kodlarına başkaları tarafından erişim olmayan ve güvenliğe ciddi zaman harcanmış bir forum sistemi kullanmak/hazırlamak. gönüllü olan var mı? madem öyle hacklenmeye devam 🙂

ya da hızlı hızlı update etmek gerek... vBulletin lisansımız şubat'ta bitmişti, mayıs'a kadar çıkan patch'leri ekleyememiştik haliyle. hack'i ve tekrar edilmesini de görünce dün renew ettim lisans süresini. bundan sonra dert olmaz pek, en fazla 1 günlük kayıp olur arada tek tük.

Zaman harcayip kendi sistemimizi yazsak. vBulletin kadar kullanisli olmaz belki lamer oyuncagi olmayiz. Zamanla ihtiyacimiza gore evrilir hem. Tabi bunu yapmak uzun vadeli bir proje olur.
Lise mezunlarimizin takildigi bir forum yapmisti arkadas, sifirdan mesaj panosu, bulusma ayarlayici, fotograf albumu gibi ozellikler yavas yavas eklendi. Hem gorunumyle, kullanimiyla %100 bize ozel oldu.

skate wrote: tek yol kaynak kodlarına başkaları tarafından erişim olmayan ve güvenliğe ciddi zaman harcanmış bir forum sistemi kullanmak/hazırlamak. gönüllü olan var mı? madem öyle hacklenmeye devam 🙂

Bir ozgur yazilim fanatigi olarak ben sahsen kodu tamamen kapali bir sisteme karsiyim. Guvenlige ciddi zaman ayrilmis bir sisteme karsi degilim tabi.

Hackerlar "özgür" yazılımlara bayılırlar. Birçok forumun kolay hacklenebilmesinin nedeni kodlarının açık olması. Zendlenmiş ve commercial bir forum en iyi çözüm.