Web sitesi için düşünüyorsanız Hacker Safe gibi nlemler evet iyi oluyor. Ama bunu Server olarak düşünürseniz yukarıdada dediğim gibi ISA SERVER 2006 - Microsoft Serverlerinda tam güvenlik. Yani yapamacağınız şey neredeyse yok. Isayı bizzat çok kullandım denedim port taramaları, sistem taramaları, proxyler, cartlar curtlar yani sistem ve network güvenliği hakkında akliniza ne geliyorsa ISA ile yapmam mümküdür. Bildiğim çoğu kurumsal şirket ISA 2004 yada update edilmiş hali olan 2006yı kullanıyorlar. Bilgi güçtür, düşmanını barışa zorlar.

: fearlessalien bunu yazdı: KrypT bunu yazdı: Bence script açığı ile girilmişe benzemiyor. Kullanılan bir service'teki açıktan faydalanıp shell bağlantısı sağlanmış olabilir ya da daha nceden arkadaşına trojan yedirilmiş olabilir. bu açığı kapatmak gerek anlaıdk ama açığı nasıl kapayabiliriz?@Büyük harfle mesaj yazmayın. Bundan hariç eğer maddi durumuzu iyiyse şirket olarak çeşitli güvenlik firmalarından destek alın zellikle HACKER SAFE adlı uygulama çok iyi bugüne kadar bu uygulama bulunan hiçbir site hacklenemedi. Geeks.com hariç! Sevmem yazmayı, okumayı sevdiğim kadar.

Merhaba arkadaşlar. Benim bir arkadaşım var, kendi firmalarının web sitesini şirketten kendi sunucusundan yayın yapıyor. Bugün sabah kullandığı ve yayın yaptığı server 2003 kurulu pc yi açmaya çalışmış ama şifreyi kabul etmeyince kıllanmış, şifreyi boş olarak denemiş ve giriş yapmış. Neyse, Kullanıcı ynetimine bakınca kkk ve k adında 2 kullanıcı oluşmuş, bunlar Administrators grubuna dahil edilmiş, çok ilginçtir ki Administrator hesabının parolası da boş olacak şekilde sıfırlanmış.. Firmalarının web sitesinin klasrüne bakmış ki alttaki gibi hiç grmediği dosyalar oluşmuş:Sizce bu neyin nesi arkadaşlar, XSS açığı ile dalmış olabilirlermi siteye? Eğer isterseniz, resimdeki dosyaları upload edebilirim. Bütün dosyalar kaliteli bir encoder ile şifrelenmiş, Script Decoder ile çzemedim ben. Sıradan index atma falan olsa, bi şekilde anlam verilir, ama Kullanıcı hesabına falan nasıl erişmiş olabilirler sizce? Ayrıca, ftp erişimi falan yok bu siteye, dosyaları nasıl gndermiş olabilirler bu dizine? Açıklaması olan varmı arkadaşlar bu konu ile ilgili? "Sz konusu vatan ise, gerisi teferruattır"

Bence script açığı ile girilmişe benzemiyor. Kullanılan bir service'teki açıktan faydalanıp shell bağlantısı sağlanmış olabilir ya da daha nceden arkadaşına trojan yedirilmiş olabilir. while (1<2)

Server 2003 diyorsun ama Administrators şifresinin boş olduğunu sylüyorsun. Server'da administrators passwordleri boş bırakılamaz. Yani kişi mutlaka Admin şifresini bilmesi gerekir. Bir de bu işte XSS değildir. FTP yoksa XSS açığını kullanarak bişeyler ekleyemez, çıkaramaz. Sitenin tutulduğu Web Server'ın port açıklarına yada güvenlik katmanlarına bakmak gereklidir. Web server dağıtıcı bir server ise ve kendini DNS, DCHP vb. yapılar ile Domain'e baglı tutuyorsa o web server'in dediğin gibi dişaridan müdahale edilerek hack edilmesi çok daha zordur. Arkadaşina sor arkadaşim, daha farklı bişiler vardır o işte. İçeriden felan da olabilir:) Bilgi güçtür, düşmanını barışa zorlar.

: SecurityMaster bunu yazdı: Server 2003 diyorsun ama Administrators şifresinin boş olduğunu sylüyorsun. Server'da administrators passwordleri boş bırakılamaz. Yani kişi mutlaka Admin şifresini bilmesi gerekir. Bir de bu işte XSS değildir. FTP yoksa XSS açığını kullanarak bişeyler ekleyemez, çıkaramaz. Sitenin tutulduğu Web Server'ın port açıklarına yada güvenlik katmanlarına bakmak gereklidir. Web server dağıtıcı bir server ise ve kendini DNS, DCHP vb. yapılar ile Domain'e baglı tutuyorsa o web server'in dediğin gibi dişaridan müdahale edilerek hack edilmesi çok daha zordur. Arkadaşina sor arkadaşim, daha farklı bişiler vardır o işte. İçeriden felan da olabilir:) SecurityMaster haklısın, bizim şirkette de server 2003 var biliyorum boş kabul etmiyor ama arkadaşım sabah aradı beni durumu anlattı, giriş yapamadığını syleyince bende şifre yazma boş olarak giriş yap dedim ve denedi giriş yaptı. Sonra da, yukarıda bahsettiğim gibi site klasründe dosyalar, ve Kullanıcı ynetiminde de açılmış 2 farklı kullanıcıyı farketmiş. Bende çok şaşırdım bu suruma. Bu açık nedir arkadaşlar byle? hoca yazdım yukarıda, kendi siteleri sunucuları üzerinden yayın yapıyormuş benim grüşüm sql ile kullanıcı açtıkları. not:security master bu konuda daha bilgili onun yorumu daha sağlıklı olacaktır

: Server 2003 diyorsun ama Administrators şifresinin boş olduğunu sylüyorsun. Server'da administrators passwordleri boş bırakılamaz. Yani kişi mutlaka Admin şifresini bilmesi gerekir. Bir de bu işte XSS değildir. FTP yoksa XSS açığını kullanarak bişeyler ekleyemez, çıkaramaz. Sitenin tutulduğu Web Server'ın port açıklarına yada güvenlik katmanlarına bakmak gereklidir. Web server dağıtıcı bir server ise ve kendini DNS, DCHP vb. yapılar ile Domain'e baglı tutuyorsa o web server'in dediğin gibi dişaridan müdahale edilerek hack edilmesi çok daha zordur. Arkadaşina sor arkadaşim, daha farklı bişiler vardır o işte. İçeriden felan da olabilir:) SecurityMaster haklısın, bizim şirkette de server 2003 var biliyorum boş kabul etmiyor ama arkadaşım sabah aradı beni durumu anlattı, giriş yapamadığını syleyince bende şifre yazma boş olarak giriş yap dedim ve denedi giriş yaptı. Sonra da, yukarıda bahsettiğim gibi site klasründe dosyalar, ve Kullanıcı ynetiminde de açılmış 2 farklı kullanıcıyı farketmiş. Bende çok şaşırdım bu suruma. Ayrıca, SQL Serverda herhangi bir kullanıcı falan oluşturulmamış, oluşturulan bu hesaplar tamamen Windows Hesaplarından yapılmış. Veritabanı olarak da SQL Server 2005 kullanılıyor. Sabit IP var, DNS Server kurulu üzerinde. Merak mail server da varmış galiba. Bu güvenlik açığı nedir arkadaşlar byle? "Sz konusu vatan ise, gerisi teferruattır"

Şirketiniz kendi sunucunuzdan ynetiliyormuş, o sunucu dan host satıyormusunuz? Ben ne camiye yararım, ne havraya! Bir başka hamur benimki, başka maya. Yoksul gavur, çirkin orospu gibiyim: Ne din umrumda, ne cennet, ne dünya! Sen sofusun, hep dinden dem vurursun; Bana da sapık, dinsiz der durursun. Peki, ben ne grünüyorsam oyum: Ya sen? Ne grünüyorsan o musun?

: Bence script açığı ile girilmişe benzemiyor. Kullanılan bir service'teki açıktan faydalanıp shell bağlantısı sağlanmış olabilir ya da daha nceden arkadaşına trojan yedirilmiş olabilir. bence script açığıyla girilmişe benziyor :)ama senin dediğin de benim dediğim kadar olası.

Adam trojan, web shell, sniffer ne bulduysa atmış la. while (1<2)

: Bence script açığı ile girilmişe benzemiyor. Kullanılan bir service'teki açıktan faydalanıp shell bağlantısı sağlanmış olabilir ya da daha nceden arkadaşına trojan yedirilmiş olabilir. bu açığı kapatmak gerek anlaıdk ama açığı nasıl kapayabiliriz?@Büyük harfle mesaj yazmayın. "Sz konusu vatan ise, gerisi teferruattır"

Estağf. AntiOksidan bilgimiz ortak bilgidir ;) Güvenlik açığı her şeyden olabilir arkadaşim ama SQL olduğu ortada AntiOksidan da demiş. Server'daki o trojan tarzı uzaktan kontrol programlarini kaldırsın temizlesin. DNS'in açığı var bu aralar dünya genelinde ama onu kullanacak kadar da baba birisi olduğunu sanmıyorum yani. :) DNS açığı, kernel rootkit vs vs baya derin bi mevzu. bu durum daha basit sql enjekte saldırısı işte. güvenlik için yapıyı baştan yapsin derim arkadaşin. bi de web serverin portlarini değiştirsin, proxy ile cikarsin mesela dişariya. FTP portunu değiştirsin normal standart olarak bırakmasin. Bilgi güçtür, düşmanını barışa zorlar.

Güvenliğiniz için bende ISA Server 2006 tavsiye ederim. kıyın paraya lisanlayip alin rahat edin. herşey kontrol altında :) ufacık bi saldırıda cep telefonuna mesaj bile atıyor kereta. :) Bilgi güçtür, düşmanını barışa zorlar.

: Şirketiniz kendi sunucunuzdan ynetiliyormuş, o sunucu dan host satıyormusunuz? hayır satmıyorlar, yalnız kendi firmalarına hizmet veriliyor... "Sz konusu vatan ise, gerisi teferruattır"

: programlara bakınca anladım servera girip sql dump yapmışlar ordan şifreleri değiştirmişler olay bu Biraz daha açıklayabilirmisin tam olarak nasıl yapıldığını? "Sz konusu vatan ise, gerisi teferruattır"

Hocam arkadaşın kullandığı service'leri, scriptleri vs. araştıracak güvenlik sitelerinde ve açık varsa yaması veya update'i çıkmıştır zaten. Ya da en garanti hepsini güncellesin. while (1<2)

XSS açığı değil bu hocam. Saldırgan SQL ile kullanıcı açmış, kullanıcı şifrelerini değiştirmiştir büyük ihtimalle. Ondan sonra da servera bağlanıp bu dosyaları atmıştır dosyalarda ne var bilmiyorum tabi sizin serverın bağlantısından faydalanan bir çeşit script bile olabilir ama xss değil.

Arkadaşım xss de her deneyişte adminin accountları tehlikededir, ve profosyonel birisi admin account unu çalabilir. Sisteme giriş yapabilir... Ama xss değil orası ayrı :) Ben ne camiye yararım, ne havraya! Bir başka hamur benimki, başka maya. Yoksul gavur, çirkin orospu gibiyim: Ne din umrumda, ne cennet, ne dünya! Sen sofusun, hep dinden dem vurursun; Bana da sapık, dinsiz der durursun. Peki, ben ne grünüyorsam oyum: Ya sen? Ne grünüyorsan o musun?

Evet AntiOksidana katiliyorum SQL injtections olabilir. Fakat Server'ın yapılarını gz nüne almak gerek yinede. Yani Proxy ile web serveri dişariya salıyorlarsa içeridendir. Ama proxy yokta sabit ve real ip üzerinden web server yayınlanıyorsa bu durum tüm server'i tehlikeye sokar. Uzaktan her türlü şey yapılabilir. SQL ile de kullaıcı kaydı açılabilir. Bu durum Server'in Web Server'daki Root dizininda host, ns, mx kayıtlarına kadar gider. Bilgi güçtür, düşmanını barışa zorlar.

: KrypT bunu yazdı: Bence script açığı ile girilmişe benzemiyor. Kullanılan bir service'teki açıktan faydalanıp shell bağlantısı sağlanmış olabilir ya da daha nceden arkadaşına trojan yedirilmiş olabilir. bu açığı kapatmak gerek anlaıdk ama açığı nasıl kapayabiliriz?@Büyük harfle mesaj yazmayın. Fearlessalien, loglara bak, sistemle ilgili loglara bakarsan sistem üzerinde ne tür işlemler yapılmış, neler denenmiş bunu grebilirsin, ayrıca serverınıza IDS, firewall gibi sistemler kurarsanız faydalı olacaktır. Bundan hariç eğer maddi durumuzu iyiyse şirket olarak çeşitli güvenlik firmalarından destek alın zellikle HACKER SAFE adlı uygulama çok iyi bugüne kadar bu uygulama bulunan hiçbir site hacklenemedi. Ayrıca :) scriptinizi çeşitli açıklara karşın tarayın bunu webmasterlara, güvenlik uzmanlarına yaptırabilirsiniz.

programlara bakınca anladım servera girip sql dump yapmışlar ordan şifreleri değiştirmişler olay bu De Get Yalan Dünya...