Böyle bir konu vardı gördüğümü hatırlıyorum http://forum.iyinet.com/guvenlik/70... ari-acil-server-sifrelerinizi-degistirin.html

unutmadan bir de şu postu okumanızı tavsiye ederim jeremy den http://layer0.layeredtech.com/showpost. php?p=38293&amp;postcount=21

konuyu açan kalesofta hitaben size gelen maili çevirirken kelimeleri birer tane atlayarak mı çevirdiniz. yada içinden 6000 ve hek tanımlarını seçip ''6000 müşteri hek lendi mi dediniz? ''

Tam bir rezillik yaşanmıştır, LT heklenmiştir. Kıçı kırık hosting firmalarının bile veri tabanları sapa sağlam dururken adamlar support database'e sahip çıkamamıştır. Bu durumda başlıkta doğrudur. Düşünsenize iyinetin veri tabanına birileri girse bile olay olur. Adamların tek yaptıkları doğru şey bu olayı insanlara duyuracak cesaretleri olması. Bundan 2-3 ay önce 6.000 müşteriden makina başına 8 dolar alırken o veri tabanınıda işin uzmanlerına emanet etselerdi bu şekilde rezil kepaze olmazlardı. Herhangi bir destek biletinde server şifrenizi, ssh portunuzu ya da kredi karıtı bilgilerinizi yazdıysanız değişiniz bunlar veri tabanında şifrelenmemiş şekilde bulunur. Aksi takdirde MB veri tabanları şifrelenmiş şekilde veri sakladığı için sorun olmaz. LT ana sayfasına index atsalardı umrumda olmazdı bu tür bir heklendi başlığı fazla olurdu ama bu resmen uymuş. İşin komiği hala hiçbir şey olmamış gibi millete laf yetiştiriyorlar http://www.layeredtech.com/forums/showpost. php?p=38301&amp;postcount=22 Üzüldüğüm nokta sırf bu rezillik yüzünden batacaklar. Biz Türkler bu tür şeyleri sallamayız, takım tutar gibi tutarız onları ama yabancılar akıllıdır, unutmazlar bu olayı. Benimde bir türlü taşıyamadığım makinalarım var orada ve batmalarını istemiyorum.

Peki Hocam Haberin Dogrusu Nedir?

kalesoft diğer forumda yazdım. ingilizce bilmiyorsan öğren, öğrenemiyorsan dökümani birine tercüme ettir. yalan yanlış haber yapma.

Benim sordugum soruya cevap verirmisin orada ne yazıyor hepimiz bi anlayalım. Server kiralayan biri olarak ne kadar basit düşündüğünü sanırım sana açıklamamda fayda var. DB den herhangi veri çekilmediği ise belirgindir.

todd un kendi kelimeleri &quot;Based on the log entries I'd say it's very unlikely they took a copy of the database,&quot;

az once gelen email de yadigina gore LayeredTech veri tabanı heklenmişve 6000 kadar musterinin isim telefon server şiferleri verileri calınmıs. burada server i, hostingi olan arakdaşların şifrelerini değiştirmesini tavsite ederim.

HostBank24' Alıntı:

Ben Simdi Olayı Anlamadim... heklendimi Yoksa Uyarımı :s Birisi Acıklık getirsin bence

adamların db leri indirilmiş. kullananlar önlemini alsın.

Bu arada 5 ile 6000 demiyor orada, 5000 ile 6000 arası demek o; düzeltme yapayım.

&quot;Based on the log entries I'd say it's very unlikely they took a copy of the database,&quot;

loi görüşlerini kabul etmediğim için saldırmak zorunda değilsin umarsızca. bunu söyleyen todd &quot;Based on the log entries I'd say it's very unlikely they took a copy of the database,&quot;

bir db ye girmek hek ile tanımlanıyorsa evet bu bir hek oluyor. lakin olayın gerçekleşmesinden sadece 6-7 saat sonra lt bu duyuruyu yaptı ve inceleme aşamasında olan bu olaya karşı tüm kullanıcıların dikkatli olmasını ve önlem olarak şifrelerini değiştirmesini istedi. DB den herhangi veri çekilmediği ise belirgindir. DB ye giren kişi veya kişilerin db içeriğini tek tek okuyup bilgileri alma ihtimali ise çok düşüktür. bu yüzdenki 5 ile 6000 arasında kullanıcı etkilenmiş olabilir deniyor. yani en fazla 5 kullanıcı bilgisini gezerek alabilecek zamanları oldu. üstüne üstlük duyurudan itibaren support panel databank dc ye ssl sertifikalı olarak alındı. burada birbirimizle atışmak yersiz.

The Layered Technologies support database was a target of malicious activity on the evening of 9/17/2007 that may have involved the illegal downloading of information such as names, addresses, phone numbers, email addresses and server login details for 5 to 6,000 of our clients.