ne demişler hatasız kul olmaz, hatamla yak beni...

Arkadaşlar geçenlerde başıma gelen ilginç bir olayı anlatmak istiyorum. Konusunda dünyanın belki de en iyi sitesi olan bir siteyi geziyordum. Sonra tekrar anasayfaya dönmek için adres satırından url yi silerek anasayfaya gitmek istedim. Bu arada dalgınlıkla tam silmemişim, yani anasayfa yerine adres satırında anasayfa+/altsayfa/dosya gibi birşey kaldı. Herneyse uzatmayayım o anda bi dowload başladı. Yaklaşık 15 MB lık bi dosya iniyor ama uzantı falan yok yani. Allah allah dedim bunda bi iş var indireyim bakayım şunu. Dediğim gibi dosya da uzantı yoktu, ben de gittim winrar la açtım, bi de baktım ki adamların directory yapısı ya da tahminimce root un yedeği, içinde tüm dosya ve database şifrelerine varıncaya kadar+3 tane de sql dosyası çıktı. Tabi bu arada admin login ekranına bile ulaştım ama DB deki şifrelerle aynı değilmiş şifre. Hani güvenlik falan kafayı yiyorum ya bu aralar. karşıma öyle birşey çıktı ki acaba ben web programlama işine hiç mi bulaşmasam dedim Yani diyeceğim az daha küçük dilimi yutuyordum. Adamlara hemen durumu bildiren bi mail attım, ancak bugün düzeltmişler. Aradan en az 4 gün geçti bugün itibarıyle. Şimdilik bu kadar

hangi site oldugunu da soylesen?

madem açığıı yamamışalr oğrenelım ya mıcrosoft a bıle heker gırdığınde kendısı duyuruyor bunu duysak ne olur

konu boşu boşuna uzamış bukar. sitenin ismi verilcekse verilmeli gittikce gidiyo. gerçi bir inandiriliciliğida kalmadi ya. caps falan alsan neyse ne de böle herkez diyebilir öle oldu böle oldu.

şifreleri kriptolayarak dbye kaydetmişler.. Tabiki giremezsin... Size bişey söyliimmi MYNET de açık var.. Sakın mynet maillerinizde privacy şeyler yazmayın... Arkadaşım her şeyiyle istediği maile giriyor... Yana yana ünlü kişilerin maillerini arıyordu... Benden söylemesi... İnanmayanlara.. www.cumhur.ws bu eleman yapıyor...

öyle basit hata yapıyorlarsa ne kadar 'büyükler' bilemem, relatif bir tanımlama. Dünyanın en iyi sitesi böyle bi komik duruma düşmez.. bunların güvenlik departmanları var.

wasGer' Alıntı:

@graf von beelzebub: Siteyi özeline yazdım. Sen bu forumda benden daha eskisin. Güvendiğin forum arkadaşlaına merak ediyorlarsa adresi yazabilirsin. Adresi açık açık yazmamamın nedenine gelince bu bilgiyi buradan alıp lamer lık yapacak bazı vatandaşların ünü zaten pek de iyi olmayan türk internet kullanıcılarını daha beter güç durumda bırakmlarına engel olmak içindir, yoksa cool takıldığımdan ya da esrarengiz olmaya çalıştığımdan değil. İyi çalışmalar...

mynet açıklarını biliyoruz, kendi hesabınıza giriyorsunuz sonra 1-2 işlem, ardından istediğiniz kişinin hesabına login olmuş oluyorsunuz güvenlik konusu sadece alınan önlemlere bağlı değil bence, birazda tecrübe işi. zamanla öğreniliyor bu iş. büyükte olsa küçükte olsa, en sonunda o sistemi hazırlayan bi insan.