Login    Registrati    Text  + grande    + piccolo

phpnuke for donkeys translator phpnuke for donkeys translator phpnuke for donkeys translator phpnuke for donkeys translator phpnuke for donkeys translator phpnuke for donkeys translator phpnuke for donkeys translator

smartphone android
vendite riservate
Offerte Cd e Dvd
 
Area Riservata 1 Tutorials
Area Riservata 1 Downloads
Area Riservata 2 Tutorials
Area Riservata 2 Downloads Info Area 1    Info Area 2
Clicca per iniziare il tour!
Mobile     Facebook     Twitter     RSS Feed
Per qualsiasi informazione Contattaci
Nuova pagina 2


PHP-Nukefordonkeys.com: Forums

:: Leggi il Topic - Intrusioni e false iscrizioni
 FAQFAQ   CercaCerca   Gruppi utentiGruppi utenti   ProfiloProfilo   LoginLogin 

Intrusioni e false iscrizioni
Vai a pagina Precedente  1, 2
 
Nuovo Topic   Rispondi    Indice del forum -> Sicurezza PHP-Nuke
Precedente :: Successivo  
Autore Messaggio
robco
Amministratore
Amministratore


Registrato: 29-03-2005
Messaggi: 227

MessaggioInviato: 21-06-2008 12:43    Oggetto: Rispondi citando

metti semplicemente un if string gawab e lo blocchi
_________________
--------------------------------------------------
Torna in cima
Profilo Messaggio privato
ballacoilupi70
Newbie
Newbie


Registrato: 24-01-2006
Messaggi: 235

MessaggioInviato: 24-06-2008 13:15    Oggetto: Rispondi citando

Ho seguito le vostre indicazioni e pubblicato la soluzione sul mio sito:

Sicurezza - Come bloccare le false iscrizioni

Per chi volesse è presente anche il download (per utenti registrati) del file con le modifiche al codice.
Gli utenti non registrati possono contattarmi oppure ... registrarsi Very Happy
_________________
Visita il mio blog di "mostri" http://www.faccebook.eu
Torna in cima
Profilo Messaggio privato HomePage
robco
Amministratore
Amministratore


Registrato: 29-03-2005
Messaggi: 227

MessaggioInviato: 24-06-2008 13:27    Oggetto: Rispondi citando

Citazione:
dove risiedono le informazioni degli utenti in attesa di conferma-registrazione ogni giorno erano presenti decine di iscritti a cui era stata inviata l'e-mail di conferma.


non necessariamente ricevono mail di conferma.


in pratica, più o meno, funziona così:

contatto il sito da "attaccare"
con un form esterno, o da URL, o da file o script inserito nel sito precedentemente , vedi ad esempio codici inseriti in immagini, scrivo nella tabella _temp compreso il codice di attivazione.

se l'user non ha provveduto a camiare la kEY nel config.php, iscrivendomi nel proprio sito e simulando MD5 del codice, contatto nuovamente il sito simulando la conferma iscrizione

una volta avuto accesso, con script automatico, se non adeguatamente protetti, si riesce ad inserire SPAM nei commenti, nei Reviews, Weblink e tanti altri, verificare i tutorial inseriti anche qui per proteggere quei moduli.

Ciao
R.

p.s.
quando si danno dei suggerimenti, recepiti ed ampliati, è sempre gradito la citazione della fonte dello "spunto" e magari anche il suo sito, non è obbligatorio Very Happy, ma dai visibilità maggiore a chi, con i suoi consigli, da degli spunti per proteggere e migliorare i propri siti
_________________
--------------------------------------------------
Torna in cima
Profilo Messaggio privato
ballacoilupi70
Newbie
Newbie


Registrato: 24-01-2006
Messaggi: 235

MessaggioInviato: 24-06-2008 14:33    Oggetto: Rispondi citando

robco ha scritto:
quando si danno dei suggerimenti, recepiti ed ampliati, è sempre gradito la citazione della fonte dello "spunto" e magari anche il suo sito, non è obbligatorio Very Happy, ma dai visibilità maggiore a chi, con i suoi consigli, da degli spunti per proteggere e migliorare i propri siti


Hai ragione robco, ho provveduto a citarVi nell'articolo Very Happy
Da quando siamo online, vi ho da subito inserito tra i siti "gemellati" nel blocco in home page proprio per dimostrarvi la mia (infinita) gratitudine Very Happy
_________________
Visita il mio blog di "mostri" http://www.faccebook.eu
Torna in cima
Profilo Messaggio privato HomePage
robco
Amministratore
Amministratore


Registrato: 29-03-2005
Messaggi: 227

MessaggioInviato: 24-06-2008 15:05    Oggetto: Rispondi citando

Very Happy Wink
_________________
--------------------------------------------------
Torna in cima
Profilo Messaggio privato
Mostra prima i messaggi di:   
Nuovo Topic   Rispondi    Indice del forum -> Sicurezza PHP-Nuke Tutti i fusi orari sono GMT + 1 ora
Vai a pagina Precedente  1, 2
Pagina 2 di 2

 
Vai a:  
Non puoi inserire nuovi Topic in questo forum
Non puoi rispondere ai Topic in questo forum
Non puoi modificare i tuoi messaggi in questo forum
Non puoi cancellare i tuoi messaggi in questo forum
Non puoi votare nei sondaggi in questo forum


Powered by phpBB © 2001-2006 phpBB Group
Versione 2.0.21 by Nuke Cops © 2006 http://www.nukecops.com

Basato su PHP-Nuke - Powered by PHPNuke Professional
Generazione pagina: 0.12 Secondi