Sql injection + DDos + Botnet + İndex Hack Tartışması

[xpserkan]

" ' " bu işaret te genelde zayıf hostlarda ve php derlemeleri => (disable_functions) komutları yanlış yapılan sunucularda olur.

disable_functions için girilen komutlar eğer eksik yada baştan salma yapılmış ise tabi bu sınır güvenliği sadece disable_functions ile olmuyor ama yanlış ya da eksik komutlar genelde açık kapı bırakıyorlar..

Örnek olarak bizim geçen 1.6.4 sürümündeki farkından olmadan açığımızdan yararlanmalarının sebebi ''perl modülü'' sürümünün eski olmasıydı ve bu php ile mysql + perl sürümleri gerçekten çok etkili sonuçlara yol açıyor..

Güncellik , güncellik güncellik..

[Ehil]

" ' " => bu tek seçenek değil daha onlarca sistem var bu en basitiydi ayrıca anasayfada yapılan birşey değil özel giriş yöntemleri var

Bu arada xpserkan sana bir konuda tavsiyede bulunmak istiyorum birkaç kişi mybb.com.tr sitesine ddos yada botnet çekiyor bu gayet ortada... site sürekli yavaş olma nedeni herhangi birşey değil az öncede söylediğğim gibi "ddos" bu gibi bir forumun yavaşlaması - çökmesi kimsenin işine gelmez bir ddos koruması kurarsanız hakikaten güzel olur bilmeyenler için ;

"Ddos bir hack yöntemi değildir, herkes yapabilir sadece siteyi yavaşlatır.Pentogonun resmi devlet sitesi bile Eskiden tüm grupların toplanarak yaptığımız saldırıya dayanamayarak 8 saat kapalı kaldı."

[xpserkan]

Öneriniz için teşekkür ederim, peki ddos için ne yapabiliriz ? Ben şahsen ddos diye bir korunmanın olmadığını düşünüyorum eğer olsaydı Pentogon bile bunu yapardı ya da ben yanlış biliyorum ?

[Ehil]

(18.03.2012, Saat: 16:29)xpserkan Adlı Kullanıcıdan Alıntı: Öneriniz için teşekkür ederim, peki ddos için ne yapabiliriz ? Ben şahsen ddos diye bir korunmanın olmadığını düşünüyorum eğer olsaydı Pentogon bile bunu yapardı ya da ben yanlış biliyorum ?

ddos koruma değil saldırı yöntemidir.Vbulettin üstüne kurulu bir forumda görmüştüm

Kod:

http://albayraktim.org/

Ayrıca pentogonun böyle bir korumaya ihtiyacı yok bu konuyla ilgili Cedkan Bir Yafes ifadeye çağırılmıştı yani ağır bir darbe almıştık zaten. kimse bir daha cesaret edemez

[W.E.D.]

(18.03.2012, Saat: 16:26)Ehil Adlı Kullanıcıdan Alıntı: " ' " => bu tek seçenek değil daha onlarca sistem var bu en basitiydi ayrıca anasayfada yapılan birşey değil özel giriş yöntemleri var

Bu arada xpserkan sana bir konuda tavsiyede bulunmak istiyorum birkaç kişi mybb.com.tr sitesine ddos yada botnet çekiyor bu gayet ortada... site sürekli yavaş olma nedeni herhangi birşey değil az öncede söylediğğim gibi "ddos" bu gibi bir forumun yavaşlaması - çökmesi kimsenin işine gelmez bir ddos koruması kurarsanız hakikaten güzel olur bilmeyenler için ;

"Ddos bir hack yöntemi değildir, herkes yapabilir sadece siteyi yavaşlatır.Pentogonun resmi devlet sitesi bile Eskiden tüm grupların toplanarak yaptığımız saldırıya dayanamayarak 8 saat kapalı kaldı."

Bu DDos saldırısı, sürekli veri yollama saldırısıydı değil mi ? Hani şu site trafiğini meşgul etmek için yapılan ? Eğer öyle ise onun önüne nasıl geçilir ki ?

[Ehil]

(18.03.2012, Saat: 16:36)W.E.D. Adlı Kullanıcıdan Alıntı:

(18.03.2012, Saat: 16:26)Ehil Adlı Kullanıcıdan Alıntı: " ' " => bu tek seçenek değil daha onlarca sistem var bu en basitiydi ayrıca anasayfada yapılan birşey değil özel giriş yöntemleri var

Bu arada xpserkan sana bir konuda tavsiyede bulunmak istiyorum birkaç kişi mybb.com.tr sitesine ddos yada botnet çekiyor bu gayet ortada... site sürekli yavaş olma nedeni herhangi birşey değil az öncede söylediğğim gibi "ddos" bu gibi bir forumun yavaşlaması - çökmesi kimsenin işine gelmez bir ddos koruması kurarsanız hakikaten güzel olur bilmeyenler için ;

"Ddos bir hack yöntemi değildir, herkes yapabilir sadece siteyi yavaşlatır.Pentogonun resmi devlet sitesi bile Eskiden tüm grupların toplanarak yaptığımız saldırıya dayanamayarak 8 saat kapalı kaldı."

Bu DDos saldırısı, sürekli veri yollama saldırısıydı değil mi ? Hani şu site trafiğini meşgul etmek için yapılan ? Eğer öyle ise onun önüne nasıl geçilir ki ?

Aynen öyle dostum her "/forum" ve anasayfa görüntülündüğünde
sorgu çıkıyor örneğin hala kullanan bir vbulettin sitesi
Abluka hack teamda var

Kod:

http://www.abluka.org/forum/

[W.E.D.]

(18.03.2012, Saat: 16:39)Ehil Adlı Kullanıcıdan Alıntı:

(18.03.2012, Saat: 16:36)W.E.D. Adlı Kullanıcıdan Alıntı:

(18.03.2012, Saat: 16:26)Ehil Adlı Kullanıcıdan Alıntı: " ' " => bu tek seçenek değil daha onlarca sistem var bu en basitiydi ayrıca anasayfada yapılan birşey değil özel giriş yöntemleri var

Bu arada xpserkan sana bir konuda tavsiyede bulunmak istiyorum birkaç kişi mybb.com.tr sitesine ddos yada botnet çekiyor bu gayet ortada... site sürekli yavaş olma nedeni herhangi birşey değil az öncede söylediğğim gibi "ddos" bu gibi bir forumun yavaşlaması - çökmesi kimsenin işine gelmez bir ddos koruması kurarsanız hakikaten güzel olur bilmeyenler için ;

"Ddos bir hack yöntemi değildir, herkes yapabilir sadece siteyi yavaşlatır.Pentogonun resmi devlet sitesi bile Eskiden tüm grupların toplanarak yaptığımız saldırıya dayanamayarak 8 saat kapalı kaldı."

Bu DDos saldırısı, sürekli veri yollama saldırısıydı değil mi ? Hani şu site trafiğini meşgul etmek için yapılan ? Eğer öyle ise onun önüne nasıl geçilir ki ?

Aynen öyle dostum her "/forum" ve anasayfa görüntülündüğünde
sorgu çıkıyor örneğin hala kullanan bir vbulettin sitesi
Abluka hack teamda var

Kod:

http://www.abluka.org/forum/

Anladım. Zekice. Bot saldırılarını engellemek için siteye giriş yaparken sorgu sistemi. Mantıklı yapılabilir