Gönderen Konu: Simple Machines Forum Saldırıları Rc4 ve Öncesi Mutlaka Rc5e Güncelleyin  (Okunma sayısı 5344 defa)

0 Üye ve 1 Ziyaretçi konuyu incelemekte.

Hüsami

  • Ziyaretçi
Neler oluyor
Son zamanlarda, bir çok forum sitelerinde sayfalarına kötü niyetli kullanıcıların vurduğunu rapor etti, özellikle giriş sayfalarının. Görünen o ki çok farklı tipte saldırılar gelmekte, ve sadece SMF forumlarına bu saldırılar gelmemekte.

Forumunuzu daha iyi nasıl korursunuz
Eğer SMF 2.0 RC4 veya daha önceki bir sürümündeyseniz, kullanıcıların çıkış yapmadıkları halde çıkış yapmış gibi oldukları yönünde raporlar alacaksınız. Bu botların üyenin hesabı üzerinde çok fazla sayıda rastgele şifre denemelerinin sonucu. Eğer bu sorunu yaşıyorsanız, çözümlemek için lütfen SMF 2.0 RC4 Güvenlik Yamasını yükleyin veya SMF 2.0 RC5 'e güncelleyin. Bir çok forumda, botlar giriş sayfasına saldırmaktadır, üye hesaplarına rastgele şifreler denemektedir. Eğer normalden farklı "geçersiz şifre" hatasını hata geçmişinizde görüyorsanız. Forumunuz bu saldırılardan birini yaşıyor demektir. Diğer forumlarda, action=login2 'ye yönelik isteklerin olduğunu websunucu hata kaydında görebilirsiniz. Eğer bunu görüyorsanız, lütfen bize bildirin, veya norv@simplemachines.org adresinden benimle iletişime geçin.

Şifre gücünü yönetici panelinden güçlü konumuna getirin
Güvenlik ve Moderasyon > Kullanıcı şifreleri için gerekli güç.
Hesabınız için güçlü şifreler kullanın, şifrenizi bir çok sitede tekrar kullanmayın. Üyeleriize bu kuralı takip etmelerini tavsiye edin. Güçlü şifre 8 veya daha fazla karakter içerir, sözlük kelimesi veya bilinen, kolayca tahmin edilen kombinasyon karakterlerinden olmamalıdır.

Üyeleriniz hesapları için ilave koruma
Bir çok forumun bu tarz saldırılardan httpBL veya stop forum spam, ile Tor blocker 'un kombinasyonu ile korunduğunu gördük.

1. Kullanıcı adı yerine eposta girşine değiştirin
cb|Emailogin
Çünkü giriş için üyelerin gizli bir değer (eposta adreslerini) kullanmalarını gerektirir. bu üyenin hesabını bot saldırılarına karşı korumasını sağlar. Bu seçenek her forum için uygun olmayabilir. Bu büyük forumlar için elverişsiz olabilir. Forumunuz için uygun olup olmadığını siz en iyi siz bilirsiniz.

2. Giriş sayfasına doğrulayıcı ekleyin
Login verification
Bu mod giriş sayfasını kayıt esnasında olduğu gibi güvenlik doğrulaması ekleyerek geliştirir. Şiddetle Captcha yerine özel sorular kullanmanızı öneriyoruz. İnsanlar tarafından kolayca tahmin edilebilecek fakat botlar tarafından tahmin edilemiyecek sorular. Yüklediğinizde, forumdaki admin panelinki ayarlar
Güvenlik ve Moderasyon > Anti-Spam:
> Kayıt ve giriş sayfalarında doğrulama gerekir
> Görsel doğrulamada gösterilecek resim
> Kullanıcının yanıtlaması gereken doğrulama soru sayısı
> Doğrulama Soruları
giriş ve kayıt sayfalarının ikisinide
Ayrıca, mod SMF kayıt geçmişini geliştirir.

3. IPleri kara listeye al, belirlenebilir hata sayısına ulaştığında
Login Security
Lütfen eklentinin sağladığı özellikler için oku beni kısmına bakın. Bu ISPlerinden dinamik IP kullanan kullanıcılar için sorun oluşturabilir, fakat yardımıda olabilir. Forumun için iyi bir seçim olduğuna sen karar vereceksin.

Forumunuzu saldırgan IPlere karşı koruyun
4. anti-spam modlari yükleyin
Örneğin, httpBL, Project Honeypot API 'ın entegrasyonudur. Bu proje IPlerin şüpheli aktiviteleri hakkında raporlar toplar ve mod çevrim-içi bir veritabanı kullanarak kara listeye girmiş IPlerin forumunuza bir şey yapmadan önce durdurulmasını sağlar, veritabanları doğruluk yönünde iyi bir şansa sahiptir. Spamcılar karşı savaşan bir çok mod vardır, lütfen Customize sitesine bakın

5. Tor ile geçici süre forumunuza girişi engelleyin
Bu modlar denendi ve çalışmalı. İlk olanı daha iyice denendi.
Tor Blocker
Tor access
Tor servisi basitçe tüm dünya üzerinden kullanıcılara proxy sağlar, ve bunlar yanlış bir şey yok. Ne yazık ki, bugünlerde bu ağırlıkla kötü niyetli kullanıcılar tarafından kullanmakta. Bunun kanıtı kontrol ettiğimiz bir kaç forumda kendini gösterdi.

Diğer Geliştirmeler

Giriş botları hedefli:
Login detector mod. Müthiş şekilde bir çok forumda çalışarak geçersiz botların giriş girişimlerini başarılı şekilde engellemiştir.

Benzer konular hakkında yardımcı modlar
Bad Behavior mod, spamı ve sitenize karşı kötü niyetli girişimleri hedefler.
Forum Firewall, sitenize yönelik uzun mesafeli güvenlik açıklarını hedefler.

Bir çok forumu görüntülüyoruz ve yukarıda sunulmuş seçenekleri ve daha fazla seçeneği geliştirmeye çalışıyoruz. Lütfen forumunuz için uygun gördüğünüzü kullanın. Sizinkine benzer sorunları diğer forum sahiplerinin nası çözdüğünü bu forumda arayın. Lütfen hangisinin sizde çalıştığını bize bildirin.

LoginVerification.tar.gz | Tor_access.tar.gz

All credits goes to this topic's author.

Çevrimdışı SaNSaSyoneL

  • Seo4Smf v3 Grubu
  • *
  • İleti: 384
  • Saygınlık Puanı: 16
  • Dil ateştir, suyla söndürülmesi mümkündür.
  • Smf Sürümü: Smf 2.0.2
  • Web Siteniz: www.smfmod.com
Benim siteme bu saldırılar çok oluyordu. Kİmler aktif kısmına ne zaman baksam, sürekli farklı iplerden ''giriş yapıyor'' diye karşılaşıyordum...

Güncelleme sonrası bu sıkıntı geçti çok şükür...

Bu paylaşım iyi oldu teşekkürler.

SBT

  • Ziyaretçi
RC4 sürümler sık sık hekleniyordu. Kategori başlıklarına yönlendirme kodu atıyorlardı. RC5 sürümün de bir açığını bulacaklardır. Bu güncellemeler bitmez. Her yeni sürüm çıkışında güvenliğimiz açısından güncelleme yapmamız şart.

Çevrimdışı SaNSaSyoneL

  • Seo4Smf v3 Grubu
  • *
  • İleti: 384
  • Saygınlık Puanı: 16
  • Dil ateştir, suyla söndürülmesi mümkündür.
  • Smf Sürümü: Smf 2.0.2
  • Web Siteniz: www.smfmod.com
Olağan haller... Her yeni bir güncelleme eskiye nazaran daha sağlıklı ve güvenlidir.

Daima takipçisi olacağız.

Hüsami

  • Ziyaretçi
aynen öyle hiç riske girmeden hemen güncelleme yapmalıdır

Çevrimdışı TheCooler

  • Master Üye
  • *
  • İleti: 1960
  • Saygınlık Puanı: 45
  • Cinsiyet: Bay
    • Muhabbet Kuşu Üretim
  • Smf Sürümü: Smf 2.0.8
RC4 sürümler sık sık hekleniyordu. Kategori başlıklarına yönlendirme kodu atıyorlardı. RC5 sürümün de bir açığını bulacaklardır. Bu güncellemeler bitmez. Her yeni sürüm çıkışında güvenliğimiz açısından güncelleme yapmamız şart.
rc5 inde acigi var resmi siteye bildirdim yabancı hack sitelerinde  turklerde oralardan bakıyolar : )
en büyük onlem olarak
settings.php , settingsbak.php yi 644 olarak tutun yeter  digerlerindan kurutulus bulunur ama bunları aldımı  bigirerse heryere dagitirlar :D

Kod: [Seç]
Hi,
 
 is not checked properly :
 
File /Sources/ManageBoards.php, Line 609 :
 
 :: {
 :: // New boards by default go to the bottom of the category.
 
 >> $boardOptions['target_category'] = $_POST['cur_cat'];
 :: if (!isset($boardOptions['move_to']))
 
 ::
 >> createBoard($boardOptions);
 :: }
 
And in "createBoard()" function :
 File /Sources/Subs-Boards.php, Line 1095 :
 :: // Insert a board, the settings are dealt with later.
 
 
 :: (ID_CAT, name, description, boardOrder, memberGroups)
 >> VALUES ($boardOptions[target_category], SUBSTRING('$boardOptions[board_name]', 1, 255), '', 0, '-1,0')", __FILE__, __LINE__);

örnek :  1.1.1 in sql injector kodları  :D  hepsi tam degil merak etmeyin :) sildim cogunu
ayriyetten benim tesbit ettiklerim rc4 deki aciklar tahminimce
subs.php, istatistikler, konular ve konu acıklamalari, haberler bolumu ile logo arasinda biyer
« Son Düzenleme: 06 Mart 2011, 23:20:01 Gönderen: thecoller »
Cahillerle Tartışmaya Girmeyin; Ben Hiç Yenemedim..

ücretsiz Link değişim
Muhabbet Kuşu Üretim

 

bodrum escort - escort bodrum - escort kayseri - malatya escort - escort bayan bodrum - Didim Escort Bayan - Escort Bayan Fethiye