mevcut update leri yaptim yetermi ki, sudo apt-get update sudo apt-get upgrade Bu aralar fazla yogunum. Unuttugum seyler oluyorsa affola. DM vs atın.

hacılar bot yapak tarasın ip leri açık varmı yokmu, açıkları rapor etsin bu açıkla makineye gire bilmen için cgi çalıştırılması cgi script kullanması gerekiyor yada o makinede ssh giriş iznin olması gerekiyor ssh giriş izninden bash açıgı ile root yetkisindeki dosyaları gre bilir sile bilirsin remote olarak sadece cgi çalışırsa gire bilirsin aksi taktirde nafiş. insanları Silahsızlandırmak onları kleleştirmek için En iyi Yoldur.

Mint dün bash güncellemesi yapmıştı. Demek ki bununla alakalıymış. Edit: Dün değil 26'sıymış. Austen tarafından 28/Eyl/14 20:17 tarihinde düzenlenmiştir

vay anasını eyv. hocam inceleyelim bi şimd bir sürü patch yapmamış sunucu vardır

Ubuntu base güncellemesi var 60 mb kadar bu mudur ki akan yazılara bakarsan bir adet bash greceksin güncelleme yapılırken indirilenlere bak diyorum ben güncelleme yaparken akan kodlar arasında bash yazısını seçebildim ayrıca oldu mu diye soranlara, akustikelektrik'in verdiği linkten test edebilirdiniz: env x=' ; echo vulnerable' bash -c "echo this is a test" bu kodu terminale girince bash: warning: x: ignoring function definition attempt bash: error importing function definition for `x' this is a test demesi lazım, byle diyorsa sıfır sıkıntı YekteranBaymedir tarafından 26/Eyl/14 00:48 tarihinde düzenlenmiştir

SANS konuyla ilgili bir sunum hazırlamış, merak edenler inceleyebilir. Bende millette merak uyandırmaya çalışıyorum :D ama hakkını yemeyelim, kritik bir zafiyet https://www.youtube.com/watch?v=W7GaVyzkCs0

ddos için kullanılan 3 5 makine harici gerçekleşmiş büyük bi saldırı yok senaryolar üzerinden gidilirse çok şey var ama lafta biz icraata bakarız hüloo.

Teşekkürler, bir iki dandik vps'im vardı, güncelledim. anlıyorum.

Gece 2 gibi digitalocean'dan e-posta gelmisti: https://www.digitalocean.com/community/tutorials/how-to-protect-your-server-against-the-shellshock-bash-vulnerability vatandaşa kafam girsin!..

tamam anladım :) 0x656e tarafından 26/Eyl/14 01:03 tarihinde düzenlenmiştir

bende bi alet var ve bu alet bir modem. Arayüze girmek için 192.168.1.1/login. cgi adresine girmek gerekiyor. Aletin arayüz şifresi /usr/config dosyasında kayıtlı. Aletin arayüz şifresini ğrenmem lazım acaba bunda işe yarar mı beyler? Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

Heyecan yaratacak bi güvenlik açığı değil küçük esnaf çenesini yoruyor büyük esnaf bash ile yazılmış cgi scriptemi muhtaç birsürü güzel teknoloji var. windowslarda zaten sıkıntı yok ekmek teknemiz apache+mod_php sunucularda da bash cgi script kullanmıyoruz farketmişsinizdir sıkıntılık bir durum değil. biraz daha geniş çaplı düşününce durum pek yle durmuyor hocam :) şurada yazılan saldırı senaryolarını inceleyebilirsiniz http://www.mehmetince.net/shellshock-cve-2014-6271-guvenlik-aciginin-saldiri-senaryolari/

hacılar bot yapak tarasın ip leri açık varmı yokmu, açıkları rapor etsin Who is detCode?

bende bi alet var ve bu alet bir modem. Arayüze girmek için 192.168.1.1/login. cgi adresine girmek gerekiyor. Aletin arayüz şifresi /usr/config dosyasında kayıtlı. Aletin arayüz şifresini ğrenmem lazım acaba bunda işe yarar mı beyler? Açığı test eden metotlar var kontrol edebilirsin. Muhtemelen acık var ve giriş yapabilirsin kasarsan hocam Sanıyorum kendi ataszümü yaptım, kaynak belirterek kullanabilirsiniz. 10.05.2013 tarihli google arama sonucu : Aradığınız - "herşeyin hayırlısı rampanın bayırlısı" - ile ilgili hiçbir arama sonucu mevcut değil. Not : Syleyeni belli olduğu için ataszü değil, zlüsz oluyormuş, dolayısı ile kendi zlüszümü yapmış oldum :)

http://www.ubuntu.com/usn/usn-2362-1/ Who is detCode?

windowslarda zaten sıkıntı yok ekmek teknemiz apache+mod_php sunucularda da farketmişsinizdir sıkıntılık bir durum değil. babayarisi tarafından 23/Eki/14 22:34 tarihinde düzenlenmiştir

haber vermek için açtım konuyu :) bütün linux dağıtımları etkilenmiş anladığım kadarıyla. incelemek isteyenler şu siteye bakabilir. http://www.csoonline.com/article/2687265/application-security/remote-exploit-in-bash-cve-2014-6271.html http://alblue.bandlem.com/2014/09/bash-remote-vulnerability.html

eyvallah hocam haber verdiğin için aslında vpste güncellemeleri crontab'a bağlamak lazım

kimse ilgilenmemeiş konuyla. o yüzden up

O değilde hocalar bu tür açıklar NSA vs tarafından biliniyor diyelim. Ee bunlar open source bunları inceleyen adamlar neden şimdi buluyor neden daha nce bulunmadı yani bunlar belli başlı olaylar sonunda mı ortaya çıkıyor ne oluyor arkaplanda anlamak güç

Update paketlerine dahil edilmiş bash güncellemesi. Centos ve Ubuntu da ortak olarak geliyor. manuel olarak denemek için; Centos için; yum update bash Ubuntu; sudo apt-get update bash imza.

elemanın biri türkçe açıklamış. Muhtemelen çevirmiş :D buradan da okuyabilirsiniz http://www.linuxakademi.com.tr/bash-remote-code-execution-acikligi-cve-2014-6271/

DrKill bunu yazdı bende bi alet var ve bu alet bir modem. Arayüze girmek için 192.168.1.1/login. cgi adresine girmek gerekiyor. Aletin arayüz şifresi /usr/config dosyasında kayıtlı. Aletin arayüz şifresini ğrenmem lazım acaba bunda işe yarar mı beyler? Açığı test eden metotlar var kontrol edebilirsin. Muhtemelen acık var ve giriş yapabilirsin kasarsan hocam Aleti tozlu raflardan çıkarıp bir bakayım en iyisi yarın. Saolun. Bu imzayı her grdüğünüzde 4gb kotanızın 0,00000358559191226959228515625 azalmaktadır. Bilerek ve istenerek bu imza yapılmıştır. Amaç kotanızı smürmektir

kimse ilgilenmemeiş konuyla. o yüzden up katılıyorum + rep karma teraziye tık emeqe sayqı!!! şaka bi yana konuya aşırı ilgiden anlaşılıyo ki pek vps sahibi yok tbtde?

Ubuntu base güncellemesi var 60 mb kadar bu mudur ki