PDA

Orijinalini görmek için tıklayınız : Güvenlik Açığı



17.Aralık.2010, 20:27
Selamın alyküm abilerim ablalrım foruma bakrken gözüme birşey çarptı forumda uploat özelliği mevcut. Yalnız bu forum için sıkıntı doğurabilir uploat arcılığıyla siteye shell yüklenip sitenini veritabanı çalınabilir ve site hacklenebilir. Şimdi diyiceksinizki forumdaki uploat özelliğine kısıtlama koyduk sadece doc, gif, jpg, mpg, pdf, png, txt, zip, rar dosyarına izin veriyoruz. Yalnız dikkat etmelisinzki uzantı çeviri progrmalrı ile buda aşılabilmektedir. Forumun güvenliği için bence uploat özelliği kaldırlmalıdır.

imported_avkolik
18.Aralık.2010, 06:47
Ferhat anlaşıldı ama shell ve exploitler içide sunucumuzda gerekli önlemler alınmış durumda..Ama baktımda sen dedikten sonra zaten biz eklenti kısmını kullanmıyoruz, kaldırılabilir..Teşekkürler ilgin için kardeşim..