smf güvenlik açığı - değil, googlebot!

[DeathShot]

arkadaşlar smfde çok büyük bir güvenlik açığı war ama ben bulamadım ziyaretçilerin forumu gezmesini engelliyorum adam girip geziyor
üstüne üstlük admin yetkileriyle
foruma bakım yapaıyor.. ipleri izliyor vs. ip adresi bu açık açık söliyim : 66.249.65.104

ip adresini banladım hala girip geziyor.. ne iştir bu ?

çok acil el atalım...

[forsakenlad]

Hmm, bu tarz bir açık önceden hiç rapor edilmemişti, belki kendine veritabanını hack'leyip admin yetkileri vermiştir, peki bu ban'lernen ip'nin gezdiğine emin misin forum'u?

[DeathShot]

kesinlikle eminim adam ip izleme yetkisi olmamasına rağmen ipleri izleyebiliyor.. tüm admin yetkilerine sahip hatta db'yi bile yedekleyebiliyor..

yapan bi kişiyi tanıyorum sınıf arkadaşıma ama o adamda sölemiyip bizi tehdit ediyor.. neyse ona güveniyorum ama verdiğim şu ip adresinin sahibini tanımıyorum.. üstelik banlı olmasına rağmen gezebiliyor.. acil yardım edin plz

[DeathShot]

yok artık... beyler acil yardım edin yaa.. adam göz göre göre kendi ip banını kaldırdı.. !!!

[´cnrdzn]

yok artık... beyler acil yardım edin yaa.. adam göz göre göre kendi ip banını kaldırdı.. !!!

Bu konudaki whois.template.php'yi kullandığın temanın içine yükle ve tekrar bak. Googlebot veya başka bişey olabilir. ama güvenlik açığı olcağını zannetmiyorum : )
http://www.simplemachines.org/community/index.php?topic=22823.0

[DeathShot]

google bot olsa bizim arkadaş giremezdi saırım.. ip banı war hatada alıyor banlandığına dair.. ama yinede gezebiliyor.. dediğin dosyayı koydum siteye ama adam zaten çıktı.. bu dosya ne işe yarıyacak ?

[´cnrdzn]

google bot olsa bizim arkadaş giremezdi saırım.. ip banı war hatada alıyor banlandığına dair.. ama yinede gezebiliyor.. dediğin dosyayı koydum siteye ama adam zaten çıktı.. bu dosya ne işe yarıyacak ?

Dosyayı yükledikden sonra çevrim üyelere bakarsan bot olup olmadığını anlarsın ip'nin yanında bişeyler yazar.. Daha önce benimde başıma gelmişti ama onda Ban kaldırma olayı filan olmamıştı. yinede bunu bi dene

[DeathShot]

ok şimdi farkettim senin firefox kullandığın falan yazıyor saol yardımmlar için.. ama aklınızda bulunsun böle bir açığı kullanarak arkadaşta girdi..

[4LP3RUZ1]

arkadaşım, SMF'te bu çapta güvenlik açığı olması imkansız, nitekim en güvenli forum yazılımlarından biridir. O verdiğin IP'nin WHOIS'ine bakarsan Google olduğunu anlayabilrisin. Ne olup bittiğine gelince, muhtemelen dolaylı yollardan girmeyi başarmıştır, belki bir yerden şifreyi buldu, belki keylogger kullandı, ama IP ban etmek pek bunun önüne geçemez, özellikle de dynamic IP olarak başka bir bağlantıdan bağlanırsa. Sana sitenin log'larına (varsa) veya moderation log'larına bir gözatmanı öneririm.

[{••тєηηιѕєя••}]

Kayıtsız ziyaretçilerin izinlerinde herhangi bir hatada yapmış olabilirsin bence. Bazı izinleri aktif yaptıysan tüm ziyaretçiler ip izleyebilir izinleride kontrol etmekde fayda var bence..
alperuzi ninde dediği gibi verdiğin IP Google bota ait.
OrgName:    Google Inc.
OrgID:      GOGL
Address:    1600 Amphitheatre Parkway
City:       Mountain View
StateProv:  CA
PostalCode: 94043
Country:    US
NetRange:   66.249.64.0 - 66.249.95.255
CIDR:       66.249.64.0/19
NetName:    GOOGLE

[ay_danscisi]

Bundan bir ay önce brezilya lı hackerlar smf de ölümcül derecede kritik bir açık rapor etmişlerdi.Ama sürüm felan söylememişlerdi ben verdikleri kodları 1.0.3 de denedim hiç bir şey olmadı.Ne bir yetki nede başka bir şey değişti.
Evet demin ki ipi kontrol ettim o google nin botu.Sorun şu ki google artık eskisi kadar iyi değil özellikle dizinlerin indexlemesini çok geç yapıyor. www.siteadi.com/dizin gibi bir yolu indexlemesi baya uzun zaman alıyor.Eğer herhangi bir yerde gideceği yolun linkini bulmamışsa bu olay neredeyse imkansız bir hal alıyor.İp inin banını kaldırması ise nerede ise imkansız google yada aynı amaca hizmet eden farklı botlar normal ziyaretçiler ne yapabilirse o kadarını yaparlar.
Ama bazı arama robotları vardır ki derin arama methodu kullanırlar.Buda en kısa tabiri ile data base indexlemesi demektir.Yani senin sunucunla alakalı bir sorunun varsa bazı robotlar bu tip şeyler yapabilir.Ama google nin böyle bir şey yapacağını sanmam 

[DeathShot]

google bot olsa bizim arkadaş giremezdi saırım.. ip banı war hatada alıyor banlandığına dair.. ama yinede gezebiliyor.. dediğin dosyayı koydum siteye ama adam zaten çıktı.. bu dosya ne işe yarıyacak ?

evet o ip google mış.. fakat bizimarkadaşta girdi onu anlamadım ben.. önce kayıtlı olarak girdiğini biliyorum sonra çıktı ..
bir baktım bi ziyaretçi girmiş IP izliyor.. adama baktım.. ip adresi az önceki kullanıcı ile aynı olduğu söleniyor adama sordum oda nayladı yaptığını.. (

[forsakenlad]

Nerden biliyorsun ziyaretçi girip IP izlediğini?

[DeathShot]

kullanıcıların ne yaptığına bakıyordum.. kişi olarak Ziyaretçi eylem olarak ta "IP Takip Ediyor" Diyordu -ki buna hiçbir üyenin yetkisi yok..

adama sınıfta dalga konusu olduk. sınıfta söledi sizin sitede ziyaretçi olarak admin gibi geziyom diye.. bayaa bi huylandım.. ama nasıl olduğunu sölemiyor..

[DeathShot]

walaa dediiniz php dosyasını siteye koymasaydım şu an yine panik olacaktım

Ziyaretçi
(66.249.65.104, Mediapartners-Google)    09:20:08 PM    Etkinlik ve Takvim Olayları bölümüne yeni konu açıyor.

[forsakenlad]

Googlebot her şeyi yapar gibi gözükebilir endişelenmeyin, diğer şahıs da size yalan söylemiş, bakmış Googlebot bunları yapıyor ben yaptım demiş, cevabını verirsiniz artık, iyi çalışmalar

[DeathShot]

neyse yardımlarınız için saolun.. arkadaşın konusunu fazla uzatmıcam.. teşekkürler..

[nasihat]

ehehe bana da olmuştu yav kim bu diyordum ipi taratmıştım ip haritasından bişi çıkmamıştı arama motoru botu imiş 

[sifirforum.com]

sana oyun oynuyor.

yasaklı bile olsa bi ara motoru üzerinden sana bağlanabilir.

sonra da ıp takip etme yada konu açma buyonlarına basar.

ama o kadar. sadece o tıklamayı görürsün sen. ama karşı tarafa bunun mümkün olmadığı mesajı gitmiştir. sen bunu göremediğin için kıllanırsın. o ise konu açamaz yada Ip göremez.

sanırım böledir

[ay_danscisi]

66.249.65.83 arkadaşlar benim forumda da oluyor bu olay sanırım bu bir güvenlik açığı değil.Google botunun bir özelliği ama o sadece senin gezdiğin yerleri takip ediyor indexleme yada o menüye ulaşma imkanı olduğunu sanmıyorum.
Arkadaşında sana şaka yapmak istemiş olmalı