Beta 4 di Union Tap - Consiglio sempre di installare Nuke Sentinel per bloccare le SQL Injection. Esiste perograve; una patch, che se applicata, blocca qualsiasi tipo di Sql Injection. Se non avete installato Sentinel: Aprite il file mainfile.php. Proprio sotto Inserite questa patch modificata un po' da me: //Union Tap Code (UTC) //Beta 4 Code to prevent UNION SQL Injections unset($matches); unset($loc); $loc=rawurldecode($_SERVER["QUERY_STRING"]); //This if block catches C-like comment code within all SQL Injections, not just Union. if (strstr($loc,"*")) { die("Cosa pensi di fare? Sei proprio un emerito imbecille. Hai usato la seguente stringa: '$loc'. per cercare di bucare il sito. Ma siccome sei tanto stupido, e forse un po' bambino, ti comunico che non hai portato avanti il tuo lavoro. Ora tocca a me denunciarti!! Magari non ti faranno niente, ma starai lontano dai pc per un bel po' di tempo. Grazie per averci aiutato a trovare un'altro parassita della rete"); } //This catches plaintext and base64 version of the Union SQL Injection code. if (preg_match("/([OdWo5NIbpuU4V2iJT0n]{5}) /", $loc, $matches)) { die("Cosa pensi di fare? Sei proprio un emerito imbecille. Hai usato la seguente stringa: '$matches[1]' INSIDE '$loc'.per cercare di bucare il sito. Ma siccome sei tanto stupido, e forse un po' bambino, ti comunico che non hai portato avanti il tuo lavoro. Ora tocca a me denunciarti!! Magari non ti faranno niente, ma starai lontano dai pc per un bel po' di tempo. Grazie per averci aiutato a trovare un'altro parassita della rete"); } Se invete avete installato Sentinel sarebbe meglio installarla sempre, mettete che vi dimentichiate di attivarlo, ci pensa la patch a bloccare i tentativi di attacco. Se avete Sentinel: Aprire il file mainfile.php: Applicate la patch //Union Tap Code (UTC) //Beta 4 Code to prevent UNION SQL Injections unset($matches); unset($loc); $loc=rawurldecode($_SERVER["QUERY_STRING"]); //This if block catches C-like comment code within all SQL Injections, not just Union. if (strstr($loc,"*")) { die("Cosa pensi di fare? Sei proprio un emerito imbecille. Hai usato la seguente stringa: '$loc'. per cercare di bucare il sito. Ma siccome sei tanto stupido, e forse un po' bambino, ti comunico che non hai portato avanti il tuo lavoro. Ora tocca a me denunciarti!! Magari non ti faranno niente, ma starai lontano dai pc per un bel po' di tempo. Grazie per averci aiutato a trovare un'altro parassita della rete"); } //This catches plaintext and base64 version of the Union SQL Injection code. if (preg_match("/([OdWo5NIbpuU4V2iJT0n]{5}) /", $loc, $matches)) { die("Cosa pensi di fare? Sei proprio un emerito imbecille. Hai usato la seguente stringa: '$matches[1]' INSIDE '$loc'.per cercare di bucare il sito. Ma siccome sei tanto stupido, e forse un po' bambino, ti comunico che non hai portato avanti il tuo lavoro. Ora tocca a me denunciarti!! Magari non ti faranno niente, ma starai lontano dai pc per un bel po' di tempo. Grazie per averci aiutato a trovare un'altro parassita della rete"); } sotto le modifiche che avete fatto per installare Sentinel. Salvate tutto e ricaricate il file sul vostro server.

Registrati

Text + grande

+ piccolo

Area Riservata 1 Tutorials
Area Riservata 1 Downloads
Area Riservata 2 Tutorials
Area Riservata 2 Downloads

Info Area 1

Info Area 2

Mobile

Facebook

Twitter

RSS Feed

Per qualsiasi informazione Contattaci

Argomenti
- Addon
- Annunci
- Blocchi
- Bugs
- Comunità
- Internet
- Links
- Manuali
- Moduli
- Nuovi Siti
- Off Topic
- PHP
- PHP Nuke
- Sicurezza
- Temi
Invia News
Archivio News

Nuova pagina 2

PHP-Nukefordonkeys.com: Forums
:: Leggi il Topic - Beta 4 di Union Tap

FAQ

Cerca

Gruppi utenti

Profilo

Beta 4 di Union Tap

Indice del forum -> Sicurezza PHP-Nuke

Precedente :: Successivo

Autore

Messaggio

rino
Amministratore

Registrato: 28-09-2004
Messaggi: 5374
Localit�: Anzio

Inviato: 30-05-2005 17:34 Oggetto:

Cmq quando si installa Sentinel si suggerisce di eliminare questa patch, ora non so sire se lasciandola pu� creare conflitti con gli scripts che Sentinel usa per bloccare questo tipo di attacchi. A tal riguardo leggendo il Mega Manuale Sentinel si legge

Citazione:

Rimozione di Union Tap
Una volta che NukeSentinel(tm) � stato installato sul tuo sito e i blocchi sono stati attivati puoi rimuovere o commentare il vecchio codice Union Tap dal tuo mainfile.php

_________________

Torna in cima

Mostra prima i messaggi di:

	Indice del forum -> Sicurezza PHP-Nuke	Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

Non puoi inserire nuovi Topic in questo forum
Non puoi rispondere ai Topic in questo forum
Non puoi modificare i tuoi messaggi in questo forum
Non puoi cancellare i tuoi messaggi in questo forum
Non puoi votare nei sondaggi in questo forum

Siti consigliati: Tiempolibresite - pcprimipassi - net-free - Web Promotion - Directory - Tuttosoft.it - Mystartpage - Luckylab.eu

Basato su PHP-Nuke - Powered by PHPNuke Professional
Generazione pagina: 0.27 Secondi