[1.6] Sitemde Güvenlik açığı var ?

[SeaMs]

Merhaba mybb.com.tr ;

benim mybb 1.6 sitem var .

açıkları kapamayı bilmiyorm bi hacker devamlı giriyor ama zarar vermiyor 1 kaç üyeye zarar veriyor

üyeliğime cooike açığı ile choremden cooike editor ile giriyo

2. xss açığım var :/

3. sql injected tarzı bir açık gailva

nolur yardım edin ben cok acemiyim .

[Remzi0068]

Mybb 1.6.6mi kullaniyorsunuz? Ayrica sunucudada acik olabilir.

[SeaMs]

evet Mybb 1.6.6 kullaniyorum .

[EmreKarakaya]

Merhaba

Öncelikle Kullandığınız eklentilerin ismini yazabilirseniz çok seviniriz.

Daha sonra sitenize dadanan hacker nasıl bir xml açığı kullanıyor onuda belirtirseniz seviniriz

[xpserkan]

Maşallah açık isimlerinide yazmışsınız hocam Bence siz en kısa sürede host değişin..

Alıntı:üyeliğime cooike açığı ile choremden cooike editor ile giriyo

2. XSS açığım var :/

3. sql injected tarzı bir açık gailva

[SeaMs]

Kullandığım Eklentiler :

Ek Grup Resimleri Plugin (1.0)
Hide Links to Guests (1.0)
PL9 Forum İkonları (1.1)
Her Tema için Ayrı Postbit Stili (1.1)
S.Modlara, Admin Mesajını Silme/Düzenleme Butonlarını Kapamak (1.0)

Not : Admin Panelime cpanelden ek şifre koydum ama girerken öyle birşey sormuyor

Ekstra : Ben mybbturkiye kullanıyordum şu olaylardan sonra bide mybbturkiye şu an kapalı .

mybbturkiyeden mybb.com.tr nasıl gecicez.

[xpserkan]

Kullandığınız eklentilerde herhangi bir sorun ya da tehlike yok hocam. Şuradaki bölümde yer alan güvenlik önlemlerini uygulayın eğer yine hack saldırıları olursa anlayın ki hostunuz zayıf ve kısa süre içinde başka firmaya geçin..

Bkz: MyBB Güvenlik Önlemleri 

Ayrıca bizim dil paketimizi kullanmak için şu konudan yararlanabilirsiniz..

Bkz: Mybb Türkiye'den Mybb.com.tr ye geçmek istiyorum 

Bkz: MyBB.Com.TR - 1.6 Resmi Türkçe Dil & Grafik Dosyaları 

Not: İşlem yapmadan önce mutlaka yedek alınız..

Yedek alma konusunda bilginiz yoksa eğer şuradaki konulardan yararlanabilirsiniz..

Bkz: phpMyAdmin'den yedek alma ve geri yükleme [Resimli Anlatım] 

Bkz: Plesk Panel'den Mysql Veritabanı Yedeği Almak - [Resimli Anlatım] 

Bkz: Cpanel'den yedek nasıl alınır? 

Bkz: Host Taşıma + Eski Domain'i Yeni Domain'e Aktarma & Yönlendirme