+- MyBB Depo Forum (https://mybbdepo.com)
+-- Forum: MyBB Genel Depo (https://mybbdepo.com/mybb-genel-depo-forumu)
+--- Forum: MyBB Güvenlik (https://mybbdepo.com/mybb-guvenlik-forumu)
+--- Konu Başlığı: Mybb 1.6.9 Güvenlik Açığını Kapatmak (/mybb-1-6-9-guvenlik-acigini-kapatmak-konusu.html)
Sayfalar:
1
2
Mybb 1.6.9 Güvenlik Açığını Kapatmak - EmreKarakaya - 25-01-2013
Merhaba Arkadaşlar
Bildiğiniz Üzere Şu An ki Mybb Sürümümüz 1.6.9... Adım Adım 1.8 Sürümüne İlerliyoruz.Ancak İlerlerken Arada Sırada Aksaklıklar Olabiliyor.Şimdi Nediyor Bu Adam Diyebilirsiniz.Kısaca Anlatayım
Mybb Güvenlik Uzmanları Mybb 1.6.9 Sürümünde Yüksek Risk Oluşturan Bir Açık Buldular.Bu Açık Sayesinde Çeşitli Lamerler Mybb Sitelerin Tam Dosya Yolunu Görebiliyorlar.Böylece Sistemin Savunmasında Bir Delik Açılıyor.
Bu Açığı Kapatmak İse Çok Basittir.Açığı Konusundaki Adımları Yaparak Kapatabilirsiniz.
Hayırlı Günler
Mybb 1.6.9 Yüksek Risk Güvenlik Açığını Kapatmak - Archy - 25-01-2013
Teşekkurler Hocam
Mybb 1.6.9 Yüksek Risk Güvenlik Açığını Kapatmak - Pyrotoxin - 25-01-2013
6 yıldır bir framework e geçmediler =/ sistemi geliştirmek yerine sürekli bu şekilde incik boncukla uğraşıp duruyolar
Mybb 1.6.9 Yüksek Risk Güvenlik Açığını Kapatmak - Mısırga - 25-01-2013
dosya yolunu görseler ne olacak hocam
Mybb 1.6.9 Yüksek Risk Güvenlik Açığını Kapatmak - EmreKarakaya - 25-01-2013
Çoğu kişinin dosya yolu cpanel adı veya ftp kullanıcı adı oluyor.Bu yüden tehlike oluşturabilir.
Mybb 1.6.9 Yüksek Risk Güvenlik Açığını Kapatmak - xpserkan - 25-01-2013
Her klasörün içinde boş index.html dosyaları mevcut, bu şekilde kimse erişim yapamaz. boş index.html dosyaları olmasa dahi fark etmez.
Örnek direkt dosya yolunu yazın içini göremezsiniz. (Yine boş beyaz sayfa çıkacaktır.)
http://mybbdepo.com/inc/config.php
ya da
http://mybbdepo.com/inc/settings.php
Önemli olan burada, sizin chmod izinlerinizin doğru olarak ayarlanmış olmasıdır. Bu tip basit ve bilinen şeyi değil lamer, köşedeki bakkalcı bile denemez zaten..
Dosya yolunu yaz, site bilgilerini al , görürsem söylerim
Bu arada konu başlığı daha farklı olabilirdi, bu şekilde millet telaşa kapılacaktır.
Cvp: Mybb 1.6.9 Güvenlik Açığını Kapatmak - Erdem Alsırt - 10-07-2013
açıkları kapatsamda forumum yinede hackleniyor
Cvp: Mybb 1.6.9 Güvenlik Açığını Kapatmak - Smyrna35 - 10-07-2013
(10-07-2013, Saat:07:28)Erdem Alsırt Adlı Kullanıcıdan Alıntı: açıkları kapatsamda forumum yinede hackleniyorGerekli güvenlik önlemlerini almamış olabilirsiniz yada hostinginiz dandik bir hosting olabilir ve hosting/firma açıklarından hackleniyor olabilirsiniz.