[1.6] Sohbet Paneli Virüsü (ÖNEMLİ)

[Gwindor]

Az önce birden bire hiç bir sorun yokken her sohbet paneli yenilenmesinde tarayıcı bir .exe dosyası indirmeye çalışıyor. dosya ismi chatbox fix.exe

Sohbet panelini güvenlik sebebi ile kaldırdım. Tahminim eklentide bir açık bulundu.

Herkesin dikkatine!!

Eklenti ismi: ChangUonDyU Sohbet Eklentisi

Bkz: ChangUonDyu Chatbox - Sohbet Plugin 

[xpserkan]

Eklentide açık olduğunu uzun süredir güvenlik gereği saklı tutuyorduk hocam, muhtemelen üyelerinizden biri yazı gönderme kısmından değişken kodları basıyordur, başka türlü zaten virüs vb. basamazlar. Eklentiyi kaldırıp yeniden kurmayı denediniz mi peki ? Ayrıca sohbet paneli ziyaretçilere görünüyormuydu?

[Gwindor]

edit.

[xpserkan]

siz ziyaretçilere kapatın + sohbet panelinin config.php dosyasının adını değiştirin bakalım kim ne yapabiliyor. Dediğim gibi hocam yazma izni olan birisi yazı editöründen işi götürüyor..

[Gwindor]

yani anlamıyorum bunlar /chatbox/fcb_message.txt bu chmod 777 olduğu için o dosya içinemi yazıyorlar yoksa direkt sohbet paneline gelip

bizim sohbet ettiğimiz gibi kodumu giriyor olayı tam anlayamadım. bu durumda hangisi oluyor?

[xpserkan]

Dosya izinlerinin 777 olması işlem yapmaları anlamına gelmez hocam, 2 farklı yönetimi var 1'cisi adres satırından , 2'cisi sohbet panelinden yani yazı yazılan yerden..

Açık olan dosya ismi: /chatbox/config.php dosyasıdır, diğerlerinde sorun yok bu durumda daha fazlasını açıklarsam eğer ortalık karışır, (güvenlik gereği) ... açık dosya belli

[RebeL]

/chatbox/config.php dosyasını 644 yaparak dene sohebtte yazı yazabiliyormusun herkez yazı yazabiliyorsa o dosyayı 777 yapmanın anlamı yok zaten