MyBB Destek Forumu

Tüm GüvenLik önLemLerini(Admin klasörü ismi değiştirme,admin paneli şifreLeme,config.php adı değiştirme,şifre değişikLikLeri yapma vs vs) aLmama rağmen,ftp deki tüm izinLeri kısıtLamama rağmen 2 haftada bir lamerlar tarafından saLakça index hackLere maruz kaLıyorum.Sorunun ne oLduğunu bir türLü anLayamadım.Mybb sürümüm de eski değil;

Mbbb Sürüm:1.6.3

Temaronavy

GoogLe da şöyLe bişey buLdum,acaba buna benzer bir yöntemi mi deniyorLar?

Alıntı:herhangi bir mybb sitesi hacklemek istiyorsunuz ne yapmalısınız

1-) siteye girip üye oluruz

2-) adminin adını öğreniriz

3-) http:// site adıı /index.php?action=reminder e girip adminin adıınıı yazııp e posta gönder deriz

4-)aynıı şşekilde bu adımı tekrarlayıp kendi adımızı yazarız e posta olarak gönderi tıklarız.

eweet şimdi mail e postamıza gelmiş olmalı önemsiz postalarada gelmiş olabilir
gelen e postayı açıp içindeki aktivasyon kodunda oynama yaparız nasılmı

böyle--> ttp:// site adıı /index.php?action=reminder;sa=setpassword;u=1;code= 6801125ef8 kod bu şöyle oynacaz

ftp:// site adıı /index.php?action=reminder;sa=setpassword;u=burda üye oldugunuz sıra yazar;code=6801125ef8

kırmızıyla yazan yeri 1 yaparız
[neden 1 çünkü siteye ilk üye olan kişşi smf de %100 admin dir ]

ewet şimdi karşımızda şifre paneli,buraya kendi şifrenizi yazın ve siteye adminin adıyla buraya yazdıgınız şifreyle giriş yapın site size ait

dediniz index nası bascaz ozaman işte adres burda http:// site adı.com/index.php?action=theme;th=4;sesc=1c6efd0ce0a037d1a 85d289e3a059e28;sa=edit;filename=index.template.ph p

burda kutucuklarda önünüze gelen yere index kodunuzu yapıştırın
index kod yok diosanız bu sitede biraz dolaşın indexte bulursunuz.

Evet sizze Örnek Site Veriyim Ben İndex Attım Kaldırmıslar saldırın bu Siteye:Lamer Sitesi
mybb sitesi mybb ye ölüm

Nedir bu sorun arkadaşLar?,index i düzeLtmek zor bişey değiL fakat zırt pırt böyLe şeyLerLe uğraşmak istemiyoruz.İndex hack konusunda forumda ayrıntıLı bir konu yok sanırım ya da ben buLamadım.Bu konuda makaLe payLaşımı oLursa bence çok iyi oLur.

Bu Acik Fixlendi, 1.2 Sürümünde ise yariyordu. nasil düzeltecegin hakkinda bir bilgim yok malesef.

kardeş sana tavsiyem izinleri ayarla vede sitene virüs programı ekle

Muhtmelen DB'nizi Hackliyorlardir. @BurgazKR4L dedigi gibi Host Saglayiciniz ile Iletisime gecin, büyük ihtimalle "Server'imiz Güvenli, Sorun MyBB'de..." gibi Cevap Alacaksiniz ama sansinizi deneyin.

Peki ArkadaşLar,ÖneriLeriniz için tşk ederim.Bu yöntemLerin hepsini deneyeceğim.BakaLım bu sorun tekrarLanacak mı..

(27.06.2011, Saat: 22:21)Remzi0068 Adlı Kullanıcıdan Alıntı: [ -> ]Muhtmelen DB'nizi Hackliyorlardir. @BurgazKR4L dedigi gibi Host Saglayiciniz ile Iletisime gecin, büyük ihtimalle "Server'imiz Güvenli, Sorun MyBB'de..." gibi Cevap Alacaksiniz ama sansinizi deneyin.

@Remzi0068, Dostuma katılıyorum, genelde butür cevaplar veriyorlar ama Hostingciniz çözüm üretmesse başka kişiler ilede çalışmayı deneyin

MyBB'de Pek fazla açık yok standart önlemlerinizi aldıgınız zaman tam bir Güvenli MyBB Oluşturursunuz,

Birde bilgisayarınızıda kontrol edin, belkide keylogger ( casus ) yemiş olabilirsiniz bunuda google aracıgı ile aratırsanız çeşitli önlemlerini bulabilirsiniz,

Dostum İnşallah Sorunun Çözülür, bir sorunun olursa tekrardan buraya yazarsın