Ender KAHRAMAN

Kişisel Tecrübelerin Paylaşımı… www.enderkahraman.com

exploit ile etiketlenmiş yazılar

htaccess İle Resim Dizini Güvenliği

Bazı saldırganlar web siteniz üzerindeki resim upload formlarını kullanıp, resimlerinizi upload ettirmiş olduğunuz dizin/dizinlere çeşitli shell ve exploit dosyaları yükleyip tüm web site dosyalarınızı görebilir. Bu tip durumlar için ilgili klasör altında .htaccess dosyası oluşturup içerisine aşağıdaki kodları eklemeniz güvenliğinizi biraz da olsa arttıracaktır. # secure directory by disabling script execution AddHandler cgi-script .php .pl […]

Linux Kernel Patch (Hotfix) With Yum Repository

Linux işletim sistemimizin Kernel’in de  çıkan root exploitler (Son günlerde ard arda 2.4 /2.6 çekirdekleri exploit edildi.) serverin güvenliği gereği devamli compile/patch edilebilmesi sorununu ortaya çıkarıyor. En son çıkan güvenlik bildirisinde Linux Centos/Redhat’ın tüm kernellerini etkileyen Local Root Exploit yayınlandı. Aşağıda belirtilen kernel sürümleri, bu açıklıktan etkilenmiyor. CentOS 5.3 (2.6.18-128.7.1.el5) is not vulnerable Red Hat […]