Sql saldırısı diye bişey mi var ?

rhino · 1 Ağu 2017

Merhabalar. Sabah siteme baktıgımda bomboş bir sayfa çıkıyordu. bildigin bomboş. önce hostta sorun var diye onlarla konuştum. bizle alakası yok sql hata görmüş dediler. bu nasıl olabilir 1 tane üye var forumda ve aktif bile degil sitem dedim. bu seferde sql saldırısı almış olabilirsiniz dediler. diyelim ki böle bir saldırı aldım xenforonun güvenligi bu kadar mı kötü ki sql zarar görüyor ? bana pek mantıklı gelmedi söyledikleri. yedeklerle geri döndürdüler fakat yarın bigün binlerce konu açıldıgında üye oldugunda yine aynı sorunu yaşarsam o kadar içerik nasıl geri gelecek ? bu konuda sizin düşünceleriniz nedir ? sql saldırısı diye birşey varmı ? varsa bile siteye zarar vermek bu kadar kolay mı ? herhangi bir eklenti vs kullanmıyorum 3 tane üyem var site aktif bile degil.

şu hatalar belirmiş bir de yönetici panelinde

rhino · 7 Ağu 2017

netr0n' Alıntı:
Mailinize gelen bir saldırı raporu değil. Teslim edilemeyen mailleriniz ile alakalıdır. Otomaik olarak üyelik işlemlerinde kullanıcı bir mail alır mail gönderilmediğinde sistem bunu size bildirir. Sizin sorununuz ilk eklediğiniz resimde belli olmuş zaten. Mysql versiyon sıkıntınız var. Sunucunuz ile görüşün mysql versiyonunuzu 5.0 veya üstü versiyona güncellesin sorununuz düzelir.

ben herhangi bir mail ayarı yapmadım ne alaka o teslim edilmeyen mail olayı acaba ? benim hostumu hacklemiş olabilir ler mi ? resimlerde görüldügü gibi o site bir hack sitesi siteye üye olan turkroot ta hacker. yani böyle bir şeyler döndügüne göre bu adamlar sql saldırısıda yapmış olabilirler mi ?

netr0n · 7 Ağu 2017

rhino' Alıntı:
ben herhangi bir mail ayarı yapmadım ne alaka o teslim edilmeyen mail olayı acaba ? benim hostumu hacklemiş olabilir ler mi ? resimlerde görüldügü gibi o site bir hack sitesi siteye üye olan turkroot ta hacker. yani böyle bir şeyler döndügüne göre bu adamlar sql saldırısıda yapmış olabilirler mi ?

O mail zaten mail ayarlarınızı yapmadığınız için size geri dönüyor. Turkroot hacker mı değil mi bilemem ama o mailin bir saldırı bilgisi olmadığı kesin sorununuz mysql uyumsuzluğu

rhino · 7 Ağu 2017

netr0n' Alıntı:
O mail zaten mail ayarlarınızı yapmadığınız için size geri dönüyor. Turkroot hacker mı değil mi bilemem ama o mailin bir saldırı bilgisi olmadığı kesin sorununuz mysql uyumsuzluğu

hocam benim site 3 4 aydır açık. bugüne kadar hiçbirşey olmadı. bu adam siteye gelip üye olup bu hata geldigi gün benim site çöktü. şans mıdır peki sizce bu

netr0n · 7 Ağu 2017

rhino' Alıntı:
hocam benim site 3 4 aydır açık. bugüne kadar hiçbirşey olmadı. bu adam siteye gelip üye olup bu hata geldigi gün benim site çöktü. şans mıdır peki sizce bu

Aslında yazılanları okursanız null dosyaların güvenli olmadığını söylemiştik. Eldeki verilere göre saldırı aldığınızı söylediğiniz yazılar bir saldırı olduğunu içermiyor. Siz hacklendiğinizi söylüyorsanız sisteminizi null dosyalardan kurtarıp o şekilde devam edin.

rhino · 7 Ağu 2017

netr0n' Alıntı:
Aslında yazılanları okursanız null dosyaların güvenli olmadığını söylemiştik. Eldeki verilere göre saldırı aldığınızı söylediğiniz yazılar bir saldırı olduğunu içermiyor. Siz hacklendiğinizi söylüyorsanız sisteminizi null dosyalardan kurtarıp o şekilde devam edin.

ben hacklendigimi söylemiyorum. sadece sorunsuz giden sitem bu adam siteye gelip üye olup bu maillerde mailime geldigi gün sitemde sorun olması. amacım bir daha böyle birşey yaşamamak. o nedenle sorunun ne oldugunu kesin ögrenmek istiyorum.

netr0n · 7 Ağu 2017

rhino' Alıntı:
ben hacklendigimi söylemiyorum. sadece sorunsuz giden sitem bu adam siteye gelip üye olup bu maillerde mailime geldigi gün sitemde sorun olması. amacım bir daha böyle birşey yaşamamak. o nedenle sorunun ne oldugunu kesin ögrenmek istiyorum.

Yazmış olduklarımız zaten sorunun çözümü için yeterli.

rhino · 8 Ağu 2017

netr0n' Alıntı:
Yazmış olduklarımız zaten sorunun çözümü için yeterli.

Sorun hostun msql 5 olmaması mıdır ?

Emre · 8 Ağu 2017

rhino' Alıntı:
Sorun hostun msql 5 olmaması mıdır ?

Xenforo ve diğer güncellenebilir yazılımların güncel tutulması bu anlama gelir. Yazılan kodların incelenerek geliştirilmesi, geliştirme esnasında açıkların yamalanması gibi.

netr0n · 8 Ağu 2017

rhino' Alıntı:
Sorun hostun msql 5 olmaması mıdır ?

Sorun mysql uyumsuzluğunuz. XenForo'un kendi sayfasında mysql uyumluluğu olduğu halde bu sorunu yaşayan kişilerde var. Sorunu mysql'ı yeniden başlatarak çözmüşler. Siz zaten bu durumu sunucunuza bildirdiğinizde sorunu çözeceklerdir. Ama siz xenforo'un güvenliği bu kadar zayıf mı derseniz bende size xenforo'un güvenliği gayet iyidir ama null dosyaların güvenlik garantisi yoktur. Yani birileri xenforo'un dosyalarını null hale getirip paylaşıyorsa ve buna zaman harcıyorsa mutlaka bir amacı vardır demektir. Dolayısıyla bu gibi ve benzeri sorunlar yaşamak istemiyorsanız lisans alıp sağlam bir şekilde devam etmeniz gerekiyor. Yani burada bizim dosya taraması yapma gibi bir şansımız yok bu tamamen sizin inisiyatifinize kalmış.

rhino · 8 Ağu 2017

netr0n' Alıntı:
Sorun mysql uyumsuzluğunuz. XenForo'un kendi sayfasında mysql uyumluluğu olduğu halde bu sorunu yaşayan kişilerde var. Sorunu mysql'ı yeniden başlatarak çözmüşler. Siz zaten bu durumu sunucunuza bildirdiğinizde sorunu çözeceklerdir. Ama siz xenforo'un güvenliği bu kadar zayıf mı derseniz bende size xenforo'un güvenliği gayet iyidir ama null dosyaların güvenlik garantisi yoktur. Yani birileri xenforo'un dosyalarını null hale getirip paylaşıyorsa ve buna zaman harcıyorsa mutlaka bir amacı vardır demektir. Dolayısıyla bu gibi ve benzeri sorunlar yaşamak istemiyorsanız lisans alıp sağlam bir şekilde devam etmeniz gerekiyor. Yani burada bizim dosya taraması yapma gibi bir şansımız yok bu tamamen sizin inisiyatifinize kalmış.

son birşey daha merak ediyorum. forum 3 aydır aynı şekilde kurulu. o güne kadar bir sorun olmadı. hiçbir ayarıyla da oynamadım. eger ki msql sorunu olsaydı siteyi kurdugum anda sorunlar yaşamazmıydım. bunu çok merak ediyorum. açıkçası sorun sadece msql miş gibi gelmiyor. evet null dosyalar kullanıyorum fakat bu null u indrdgim sitede 1000 kişi daha bu dosyaları inmiş onun dışında 3 tane de arkadaşım aynı sürümleri kullanıyor. null bile olsa ben güvenlik açıgı oldugunu zannetmiyorum. bunun muhakkak başka bir nedeni olmalı bence.

Ara

Ara

Foruma hoş geldin 👋, Ziyaretçi

Sql saldırısı diye bişey mi var ?

rhino

Aktif kullanıcı

rhino

Aktif kullanıcı

netr0n

XGT

rhino

Aktif kullanıcı

netr0n

XGT

rhino

Aktif kullanıcı

netr0n

XGT

rhino

Aktif kullanıcı

Emre

Banned

netr0n

XGT

rhino

Aktif kullanıcı

Foruma hoş geldin 👋, Ziyaretçi

Gizliliğinize değer veriyoruz