Sosyal güvenlik açığı

Merhaba arkadaşlar. YouTube üzerinde bir video dikkatimi çekti. Video üzerinden anladığım kadarıyla forum sitesine virüslü dosya yüklenebiliyor. Bir sorun teşkil eder mi? @Recep Baltaş @MF

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.

Üçüncü taraf çerezlerini kabul et

Sanırım dosyayı indirmedikten ve çalıştırmadıktan sonra virüs bulaşmıyor. Videodan anladığım bu.

Necati BOLAT dedi:

Sanırım dosyayı indirmedikten ve çalıştırmadıktan sonra virüs bulaşmıyor. Videodan anladığım bu.

Genişletmek için tıkla...

Ne olur ne olmaz bana göre dikkat etmek gerekiyor.

1) uTorrent virüslü bir dosya değildir. Eset dandik bir programdır itibar etmeyiniz.
2) Facebook'ta yüklenen resimler otomatik olarak optimize edildiği için geçersiz betikler (EXE'ye ait betikler) kaldırılır ve sadece resim kalır. Bundan dolayı ilk resimden daha düşük bir boyut elde edersiniz.
3) Sunucularında güvenlik modüllerinin olacağını düşünüyorum ben Technopat'ın.
4) Hiçbir sistem güvenli değildir.
5) 268435456 bit 32 MB'tır ve bu PHP limitiyle alakalıdır. Yazılımın kısıtlaması 4 MB'tır.

Site yetkilileri konuyla ilgilenmemiş ancak bilgilendireyim dedim.

Etmez.

Bkz. Technopat Sosyal Güvenilir mi? - Technopat Sosyal

Bahsi geçen olay bir güvenlik açığı değil. Sadece gömülü dosya olayı. Aynı yöntem ile ".mp3" dosyalarını birleştirip tek ".mp3" içerisinde birden fazla müzik birleştirebilirsiniz. Bu da kıyağım olsun

Ek olarak zaten sunucu tarafında WAF ve antivirüs gibi bazı ek koruma özellikleri buranın zaten bulunuyordur. Bir zararlı yükleme girişiminde tespit edip silecektir.

Bu arada Xenforo güvenlik konusunda da güncellendiği sürece yeterli ve iyi bir forum yazılımı.

Recep Baltaş dedi:

Etmez.

Bkz. Technopat Sosyal Güvenilir mi? - Technopat Sosyal

Genişletmek için tıkla...

Teşekkürler. Konu kilitlenebilir. Aklımda olan soru işaretleri gitti artık .