Wso2_1 nedir

[tarimbilisim]

sitede dosyalar isminde klasor acmısıtım buraya atıyor dowbload dosyalarını icinde bu dosyayı fark ettim Wso2_1.php dosyası içinde shell vs yazıyor ne olabilir

Kod: Tümünü seç

<?php
$time_shell = "".date("d/m/Y - H:i:s")."";
$ip_remote = $_SERVER["REMOTE_ADDR"];
$from_shellcode = 'shellgeldi@'.getho

[Sonsuzluk]

shell nedir ne işe yarar nasıl çalışır gibi sorular için şu başlığı incele : http://www.r57shell.net/shellarchive.html

senin ftp deki dosyanın ayrıntılarıda burada yazıyor : http://shelldown.wordpress.com/2013/04/ ... web-shell/


Özetlemek gerekirse tehlikedesin birisi birşekilde ftp ne shell göndermiş

[tarimbilisim]

dosyalar klasoruen atmıs. 755 dosya .downdload moduluyle birlikte calisiyor orya yukeldiğim evraklar bu dosyada oluyordu.prefixlerim degismistim .ne dersiniz nasıl onlem alabilirim?

[Sonsuzluk]

Yıllardır anlam veremediğim bir sistem aslında bu çoğu kişide karşı çıktı fikrime...

Üyelerin site üzerinden upload yapmaları kadar açık bir hack daveti olamaz çünkü hiçbir güvenlik önlemi alma şansın yok.shell i yasakladın kodlar ile tamam peki adam oturdu akşama kadar senin ftp ne upload ile dosya yolladı senin ftp şişti site ağırlaştı gibi birçok güvenlik açığı var bu yüzden yapmış olduğum modüllerde üyelere upload açmam açmamı isteyen olursada açmam çünkü güvenlik açığı çok.

Tavsiyeme gelince hangi modülün olursa olsun üyelerin ftp ne upload yapmalarına asla izin verme ve kimsede vermesin.

[tarimbilisim]

tesekkurler. siteadi/NG_Dosyalar-d_op-AddDownload ng dosylar modulu icinde php oalrak dosyası yok tam silecek yeri bulamadım yardımcı olablirmisiniz?

Ekledi-- 2014-11-13, 18:18:14 --

$downloads_anonadddownloadlock = 0;
$user_adddownload = 0;

yaptım ama sayfa yine acık

---

Ekledi-- 2014-11-13, 18:33:26 --
TAMAMDIR SİLDİM