[]

Bu site hack'lenir mi?

Godaddy.com'dan Windows server'lı hosting hizmeti alıyorum. Geliştirmekte olduğum bir uygulamayla siteme anonim upload yapılmasına izin vereceğim. Kötü niyetli kişiler bundan faydalanabilir mi? Ne gibi bir zarar verebilirler?




 
dosyalara erisim ayarlarini duzgun bir sekilde duzenlerseniz bir sey cikmaz. yukleyebilecekleri seyin ne olduguna gore de degisir pek tabii ki bu.


  • entrapmen  (02.01.08 02:47:39) 
Upload ile hacklemekten ziyade flood yapılarak site geçici olarak kullanım dışı bırakılabilir belki. Buna da ip bazlı bir önlem yeterli olur sanırım.


  • fredi  (02.01.08 03:35:16) 
yüklenecek dosyanın isim ve özellikle uzanti kontrolleri yapılmazsa pekala çeşitli zararlar verilebilir. bir aralar "zehir" diye bir asp tabanlı script vardı. dosyanın yüklendiği yolu yazıp at koşturulabiliyordu.

ayrıca, upload konusuyla pek alakalı değil ama kullandığınız veritabanında kullanıcı yetkilendirmesine dikkat etmenizde yarar var.
  • wehrmacht  (02.01.08 09:03:39) 
1
buraya yazılanların hakları Sir Anthony Hopkins'e aittir.
yazan eden compumaster, ilgilenen eden fader
modere edenler angelus, Artibir, aychovsky, baba jo, basond, compumaster, deckard, duyulmasi gerektigi kadar, fader, fraise, groove salad, kahvegibi, kaymaktutmayansicaksut, kibritsuyu, monstro, pandispanya, robin, ron dennis
bu sitede yazılanların hiçbiri doğru değildir. site içeriği küçükler için sakıncalı olabilir. yazılardan yazarları sorumludur. kaynak göstermeden alıntılanamaz. devlet tarafından atanmış bir kurumun internet üzerinde kimin hangi bilgiye ulaşıp ulaşamayacağına karar vermesi insan haklarına aykırıdır. web siteleri kullanıcıların istekleri doğrultusunda bağlandıkları yerlerdir. kullanıcılar isterlerse bir web sitesine bağlanmayabilirler. bu güçleri ve imkanları mevcuttur. bir kullanıcı bir siteye bağlanmak istiyorsa bu onun tercihi ve hakkıdır. bağlanmak istemiyorsa bu yine onun tercihi ve hakkıdır. halkın kendisine hizmet etmesi için görevlendirdiği kurumlar hadlerini aşıp halka neye ulaşıp ulaşmayacağını bilmeyen cahil cühela muamelesi edemezler. ebeveynlerin çocuklarını sakıncalı içeriklerden koruması için çok sayıda bedava ve ücretli yazılım mevcuttur. bu yazılımlar bir web tarayıcısını kullanmaktan daha karmaşık teknik bilgi gerektirmemektedir. devletin milletini küçük düşürmesi ve ebleh yerine koyması yasaktır. Skimlinks ile linkler üzerinden yönlendirme payı alınmaktadır.