Plugin Yönetiminde R57 Shell Hatası / Saldırısı Hakkında !

[paraderevolt]

bılgılendırme ıcın tsk ederım. bu hafta kesınlıkle sıfır kurulum yapıyorum. ben yemedım ama kodlar cok uzun tek tek ıncelenmıyor arkadaslar buyuk forumunuz varsa kesınlıkle duzeltın update edınız

[sahintayfun]

çok teşekkürler mesajınız için

[S.G]

(06.12.2011, Saat: 16:28)S.G Adlı Kullanıcıdan Alıntı:

(06.12.2011, Saat: 10:15)xpserkan Adlı Kullanıcıdan Alıntı: Son Arama kriterlerine göre..

Ortalama shell bulaştırılan site sayısı => 600 küsüre ulaşmış durumda..


Hatırlatma:

Pro paket kullanıcılarında kesinlikle böyle bir sorun yoktur..!
1.6.4 sıfır kurulum paketi ile sitelerini kuranlarda , arşiv sayafalarına girince shell kodlarının patlak verdiğini site sahipleri görebilir...

1.6.4 güncellemesi yapanlarda da bu sorun yok..!

Sadece 1.6.4 sıfır kurulum paketi ile sitelerini sıfırdan kuranlarda bu tehlikeli hata mevcut...

Önemli Ferah Bilgi:
Asıl ana kaynak dosyasının mybb.com.tr sunucusuna atıldığını ve geçen ayki yapmış olduğumuz format ile bu dosyanın sunucumuzdan silinmesinden dolayı, shell dosyalarını bulaştıran şahsın önünü kesmiştir...

Eğer sunucuya format atılmamış olsaydı, yaklaşık 600 den fazla site ......!

(06.12.2011, Saat: 18:27)xpserkan Adlı Kullanıcıdan Alıntı: ilk duyuru yaptığımızda son 1 ay içinde paketi kurup indiren siteler için demiştik fakat durum hiçte öyle değilmiş, bu iş epey uzun süre önce planlanıp kurulmuş, yani yapan şahıs yada şahıslar epey uğramış..

Ve bu vurguna uğrayan sonuç olarak sorgulama yaptığımda site sayısı:

Yaklaşık 3.760 sonuç bulundu..

Umut verici Son Haber:

Son 2 günde toplam 6358 kişiye toplu olarak mesaj attık, bu mesajlar sayesinde, üsteki acı verici 3.760 sonucun bugün itibari ile 2 binlere düştüğünü tespit ettik, sanırım bu rakam 1 hafta içinde 0 sıfıra kadar düşecektir. hafta sonu cumartesi ve pazar günü bir kez daha toplu mesaj atılacaktır..

Çoğu site sahibi malum iş ve eğitim dolayısıyla aktif olamayıp sitelerini kontrol edememekte, bu sebepten dolayı duyuru yapmaya bu ay sonuna kadar devam edeceğiz..

Site sayısının azalması bizi çok mutlu etti...

Not: Eğer içi rahat etmeyen site sahipleri varsa, aşağıdaki linkten 1.6.5 paketini indirip içindeki ./archive klasörünü sitelerindeki ./archive klasörü ile değiştirsinler..

Ftp'den ./archive klasörünü silip linkten 1.6.5 paketi indirin ve ondaki ./archive klasörünü yükleyin.. (Üzerine atmayın.!)

Bkz: MyBB 1.6.5 İndir 

[djyee]

(07.12.2011, Saat: 12:58)S.G Adlı Kullanıcıdan Alıntı:

(06.12.2011, Saat: 16:28)S.G Adlı Kullanıcıdan Alıntı:

(06.12.2011, Saat: 10:15)xpserkan Adlı Kullanıcıdan Alıntı: Son Arama kriterlerine göre..

Ortalama shell bulaştırılan site sayısı => 600 küsüre ulaşmış durumda..


Hatırlatma:

Pro paket kullanıcılarında kesinlikle böyle bir sorun yoktur..!
1.6.4 sıfır kurulum paketi ile sitelerini kuranlarda , arşiv sayafalarına girince shell kodlarının patlak verdiğini site sahipleri görebilir...

1.6.4 güncellemesi yapanlarda da bu sorun yok..!

Sadece 1.6.4 sıfır kurulum paketi ile sitelerini sıfırdan kuranlarda bu tehlikeli hata mevcut...

Önemli Ferah Bilgi:
Asıl ana kaynak dosyasının mybb.com.tr sunucusuna atıldığını ve geçen ayki yapmış olduğumuz format ile bu dosyanın sunucumuzdan silinmesinden dolayı, shell dosyalarını bulaştıran şahsın önünü kesmiştir...

Eğer sunucuya format atılmamış olsaydı, yaklaşık 600 den fazla site ......!

(06.12.2011, Saat: 18:27)xpserkan Adlı Kullanıcıdan Alıntı: ilk duyuru yaptığımızda son 1 ay içinde paketi kurup indiren siteler için demiştik fakat durum hiçte öyle değilmiş, bu iş epey uzun süre önce planlanıp kurulmuş, yani yapan şahıs yada şahıslar epey uğramış..

Ve bu vurguna uğrayan sonuç olarak sorgulama yaptığımda site sayısı:

Yaklaşık 3.760 sonuç bulundu..

Umut verici Son Haber:

Son 2 günde toplam 6358 kişiye toplu olarak mesaj attık, bu mesajlar sayesinde, üsteki acı verici 3.760 sonucun bugün itibari ile 2 binlere düştüğünü tespit ettik, sanırım bu rakam 1 hafta içinde 0 sıfıra kadar düşecektir. hafta sonu cumartesi ve pazar günü bir kez daha toplu mesaj atılacaktır..

Çoğu site sahibi malum iş ve eğitim dolayısıyla aktif olamayıp sitelerini kontrol edememekte, bu sebepten dolayı duyuru yapmaya bu ay sonuna kadar devam edeceğiz..

Site sayısının azalması bizi çok mutlu etti...

Not: Eğer içi rahat etmeyen site sahipleri varsa, aşağıdaki linkten 1.6.5 paketini indirip içindeki ./archive klasörünü sitelerindeki ./archive klasörü ile değiştirsinler..

Ftp'den ./archive klasörünü silip linkten 1.6.5 paketi indirin ve ondaki ./archive klasörünü yükleyin.. (Üzerine atmayın.!)

Bkz: MyBB 1.6.5 İndir 

mesaj özel mesaj ile mi atılıyor yoksa mail adresine mi ?

[S.G]

(07.12.2011, Saat: 13:23)djyee Adlı Kullanıcıdan Alıntı:

(07.12.2011, Saat: 12:58)S.G Adlı Kullanıcıdan Alıntı:

(06.12.2011, Saat: 16:28)S.G Adlı Kullanıcıdan Alıntı:

(06.12.2011, Saat: 10:15)xpserkan Adlı Kullanıcıdan Alıntı: Son Arama kriterlerine göre..

Ortalama shell bulaştırılan site sayısı => 600 küsüre ulaşmış durumda..


Hatırlatma:

Pro paket kullanıcılarında kesinlikle böyle bir sorun yoktur..!
1.6.4 sıfır kurulum paketi ile sitelerini kuranlarda , arşiv sayafalarına girince shell kodlarının patlak verdiğini site sahipleri görebilir...

1.6.4 güncellemesi yapanlarda da bu sorun yok..!

Sadece 1.6.4 sıfır kurulum paketi ile sitelerini sıfırdan kuranlarda bu tehlikeli hata mevcut...

Önemli Ferah Bilgi:
Asıl ana kaynak dosyasının mybb.com.tr sunucusuna atıldığını ve geçen ayki yapmış olduğumuz format ile bu dosyanın sunucumuzdan silinmesinden dolayı, shell dosyalarını bulaştıran şahsın önünü kesmiştir...

Eğer sunucuya format atılmamış olsaydı, yaklaşık 600 den fazla site ......!

(06.12.2011, Saat: 18:27)xpserkan Adlı Kullanıcıdan Alıntı: ilk duyuru yaptığımızda son 1 ay içinde paketi kurup indiren siteler için demiştik fakat durum hiçte öyle değilmiş, bu iş epey uzun süre önce planlanıp kurulmuş, yani yapan şahıs yada şahıslar epey uğramış..

Ve bu vurguna uğrayan sonuç olarak sorgulama yaptığımda site sayısı:

Yaklaşık 3.760 sonuç bulundu..

Umut verici Son Haber:

Son 2 günde toplam 6358 kişiye toplu olarak mesaj attık, bu mesajlar sayesinde, üsteki acı verici 3.760 sonucun bugün itibari ile 2 binlere düştüğünü tespit ettik, sanırım bu rakam 1 hafta içinde 0 sıfıra kadar düşecektir. hafta sonu cumartesi ve pazar günü bir kez daha toplu mesaj atılacaktır..

Çoğu site sahibi malum iş ve eğitim dolayısıyla aktif olamayıp sitelerini kontrol edememekte, bu sebepten dolayı duyuru yapmaya bu ay sonuna kadar devam edeceğiz..

Site sayısının azalması bizi çok mutlu etti...

Not: Eğer içi rahat etmeyen site sahipleri varsa, aşağıdaki linkten 1.6.5 paketini indirip içindeki ./archive klasörünü sitelerindeki ./archive klasörü ile değiştirsinler..

Ftp'den ./archive klasörünü silip linkten 1.6.5 paketi indirin ve ondaki ./archive klasörünü yükleyin.. (Üzerine atmayın.!)

Bkz: MyBB 1.6.5 İndir 

mesaj özel mesaj ile mi atılıyor yoksa mail adresine mi ?

Toplu özel mesaj ile atılıyor hocam, eğer sitemizdeki kayıtlı mail adresleri doğru ise direkt alıcıya ulaşıyor zaten, kısaca toplu mail atmaktan daha hızlı ve iyi oluyor özel mesaj uygulaması.

[caqlark]

S.G'NİN YARDIMI ÇOK OLDU TEŞEKKÜRLER

[angraf]

Arkadaşlar listeyi alabilirmiyim ona göre siteleri taşıyacağım