Yeni Kayıt
Konudaki Resimler
|
Hızlı 
Bildirim
VERİTABANIM HACKLENMİŞ, ACİL YARDIM
Sıcak Fırsatlarda Tıklananlar
Editörün Seçtiği Fırsatlar
Daha Fazla 
Bu Konudaki Kullanıcılar:
Daha Az 
2 Misafir - 2 Masaüstü
Giriş
Mesaj
-
-
Yok mu bu konuda bilgisi olan biri -
slm;
örnek olarak açıklamaya çalışıcam sana.diyelimkiwww.serkan.com domainin var. ve haber.asp dosyan. eğerwww.serkan.com/haber.asp dosyası çalıştığında orda bulunan herhangi bir butonu tıkladığında( oku,gönder,yaz vs. vs.) browserda dataları çektiğin database in adı ve yolu yazar.access ile oluşturduğun mdb, host ettiğin yerdewww.serkan.com directory sinin altında bulunuyorsa girebilir datana.(örneğin:www.serkan.com/data.mdb şeklinde browsera yazarsa direk database'ini açar.) sana tavsiyem mdb dosyanı sürekli olarakwww.serkan.com hostunun üst directory'sine bırakman. bu şekilde yolu üstten okuyamaz.çünkü hep ..../ gibi bişeyler görecektir. kafası çalışıyomuş elemanın.
-
quote:
Orjinalden alıntı: serkanblg
slm;
örnek olarak açıklamaya çalışıcam sana.diyelimkiwww.serkan.com domainin var. ve haber.asp dosyan. eğerwww.serkan.com/haber.asp dosyası çalıştığında orda bulunan herhangi bir butonu tıkladığında( oku,gönder,yaz vs. vs.) browserda dataları çektiğin database in adı ve yolu yazar.access ile oluşturduğun mdb, host ettiğin yerdewww.serkan.com directory sinin altında bulunuyorsa girebilir datana.(örneğin:www.serkan.com/data.mdb şeklinde browsera yazarsa direk database'ini açar.) sana tavsiyem mdb dosyanı sürekli olarakwww.serkan.com hostunun üst directory'sine bırakman. bu şekilde yolu üstten okuyamaz.çünkü hep ..../ gibi bişeyler görecektir. kafası çalışıyomuş elemanın.
Bilgiler için teşekkürler. Durum aynen dediğin gibi. veritabanı, senin örnekteki gibiwww.sekran.com/db/data.mdb şeklindedir.
Bunuwww.serkan.com un dışına aldığımda nasıl bir yol tanımlayabilirim, bir de bunun için sunucuda o klasöre yazma izni verilmesi gerekiyor mu?
Edit: Ayrıca bunu söylediğin şekilde okuyabildiğini kabul edelim. Peki bunun üzerinde değişiklik yaptıktan sonra tekrar mdb dosyasını db klasörüne atabilir mi?
ve ftp kullanıcı adı ve şifresini bilmeden asp dosyaları üzerinde değişiklik yapabilir mi?
< Bu mesaj bu kişi tarafından değiştirildi bprince -- 10 Temmuz 2006; 14:42:35 >
-
sayfayı kendinmi host ediyosun? -
quote:
Orjinalden alıntı: serkanblg
sayfayı kendinmi host ediyosun?
Hayır ama gereken değişiklikleri yaptırabilirim. -
örneğin web siten website adında bir folder da bulunuyosa website gibi bir folder daha oluştur.adıda database olsun...tabi haber.asp website folderında duruyo.mdb dosyanı website folderından al yeni oluşturduğun database adındaki folder a yerleştir. sonra haber.asp dosyanı aç. mdb yolunu yazdığın kısımda değişiklik yapıcaksın.
../ dediğinde bir üst folder demektir!!!!
yolun eski hali ;direk olarak data.mdb
yolun yeni hali ;../database/data.mdb
sadece bukadar.
gelelim soruna... eleman browserawww.serkan.com/data.mdb dediğinde bilgisayarında access yüklü olması yeterli onun için.çünkü kendi localinde açtığı data.mdb zatenwww.serkan.com/data.mdb şeklinde açılmış demektir.save dediğinde direk senin web sitende bulunan data.mdy kaydeder, siler vs... ONUN BİLGİSAYARINDA DATA MDB YOKTUR ÇÜNKÜ:) kendine ii bak.
-
quote:
Orjinalden alıntı: serkanblg
örneğin web siten website adında bir folder da bulunuyosa website gibi bir folder daha oluştur.adıda database olsun...tabi haber.asp website folderında duruyo.mdb dosyanı website folderından al yeni oluşturduğun database adındaki folder a yerleştir. sonra haber.asp dosyanı aç. mdb yolunu yazdığın kısımda değişiklik yapıcaksın.
../ dediğinde bir üst folder demektir!!!!
yolun eski hali ;direk olarak data.mdb
yolun yeni hali ;../database/data.mdb
sadece bukadar.
gelelim soruna... eleman browserawww.serkan.com/data.mdb dediğinde bilgisayarında access yüklü olması yeterli onun için.çünkü kendi localinde açtığı data.mdb zatenwww.serkan.com/data.mdb şeklinde açılmış demektir.save dediğinde direk senin web sitende bulunan data.mdy kaydeder, siler vs... ONUN BİLGİSAYARINDA DATA MDB YOKTUR ÇÜNKÜ:) kendine ii bak.
Buraya kadar sorun yok.
Benim klasör yapım tamamen şöyle.
wwwroot (tüm sitenin bulunduğu klasör)
....aspdosyalarının klasörü
....db klasörü
....haber klasörü
bu durumda zaten db klasörüne ulaşmak için haber klasörünün içenden bir adet ../ kullanarak db ye ulaşıyorum.
wwwroot ile aynı seviyede bir klasörü açtırdığım ve buna yazma izni verdirdiğim zaman bu oluşturacağım klasör sitenin dışında bir klasör olacağı için haber klasörünün içinden bu klasöre ulaşıp veritabanı ile ilgili işlemler yaptırabilirmiyim? Normal yordamlar kullanarak şu anda db klasörüne ulaştığım şekilde bir ../ fazladan koyarsam alacak mı?
Yani şu anda ../db/data.mdb şeklinde ulaşıyor iken ../../db/data.mdb şeklinde ulaşabilecekmiyim?
-
şunu söyliyeyim sana dosyalama şeklin yanlış...
wwwroot tek bir host IIS klasörüdür. yani her yenibir web site için wwwroot da ayrı birer folderın olması gerek. sen wwwroot u tekbir web sitesi için kullanmışsın.oysa birden fazla web site barındırabilirsin.yani website1 , website2 vs. senin tercihindir bişey diyemem.
dediğin şeklide olmaz.yani wwwroot gibi bir folder oluşturamazsın.oluştursanda IIS anlamaz.
senin dediğin şekilde ise bu eleman senin mdb ne ulaşamaz hiçbir şekilde emin ol. tek ftp bilmem ne şifrelerini bilirse ulaşabilir.www.serkan.com dediğinde adam zaten senin rootuna girmiş demek be arkadaşım...yani wwwroot unun içinde:)
bir önceki mesajda belirttiğim gibi yapını oluşturursan mdb dosyanı açamaz arkadaşım.çok karışık yapmışsın dosya planlamanı. tür bazında değilde web site şeklinde yapman gerekirdi.neyse artık. yapını dediğim şekilde yap lütfen. -
sanırım net anlatamadım konuyu. Zannederim sen local bazda düşünerek cevap veriyorsun yoksa ben mi yanlış anlıyorum.
Bahsettiğim wwwroot benim pc de olan wwwroot değil, sunucudaki wwwroot klasörü.
Bu resmi bir kuruluşa ait ve serverda her il için bir wwwroot klasörü oluşturulmuş.
wwwroot klasörünü ben oluşturmadım. Ftp ile bağlandığımda wwwroot klasörü ile karşılaşıyorum ve doğal olarak dosyalaramı ve klasörlerimi bunun içine attım. yaniwww.serkan.com dediğimizde direk wwwroot klasörüne gidiyor. bunun içinde ayrı klasör oluşturduğum zaman sayfa açılmıyor. zaten asp sayfalarım wwwroot un içindeki xxxx klasöründe bulunuyor ve wwwroot un içine koyduğum bir default.asp dosyası ile xxx klasörünün içindeki dosyalara yönlendiriyorum.
www.serkan.com yazdığımda direk wwwroot un içine gideceği için wwwroot ile aynı seviyede bir klasöre datalara attığım zaman oraya yol tanımlayabilecek miyim. eğer tanımlayamayacaksam, veritabanının şifreleyerek bir çözüme gidilebilir mi, bir de bilgin dahilindeyse, şifreleme olayı nasıl olacak?
çok başını ağrıttım. kusura bakmazsın umarım.
-
hiç önemli değil.yardımcı olmaya çalışıyorum sana.
öncelikle wwwroot gibi bi klasör oluşturamazsın bunu bilmeni istiyorum.
ben derimki senin alanın wwwrootta bir klasördür.ve senin herşeyin o klasörün içindedir. bu klasör içinde öyle bir yerleştirme yapmalısınki mdb dosyan .asp .html vs. dosyalarının üstünde olsun. özellikle default.asp ana dosyan olduğu için orda olmamalı mdb... istediğin gibi yapabilirsin dizaynını. bir kez daha söylüyorum; öyle bir yerleştirme yapmalısınki mdb dosyan çalıştırdığın asp dosyalarının üst klasöründe olmalı....!!!!
şifreleme yapmak istiyosan eğer mdb dosyanı access ile açtıktan sonra araçlar>güvenlik>veritabanı parolası oluştur...
kolay gelsin. -
quote:
Orjinalden alıntı: serkanblg
hiç önemli değil.yardımcı olmaya çalışıyorum sana.
öncelikle wwwroot gibi bi klasör oluşturamazsın bunu bilmeni istiyorum.
ben derimki senin alanın wwwrootta bir klasördür.ve senin herşeyin o klasörün içindedir. bu klasör içinde öyle bir yerleştirme yapmalısınki mdb dosyan .asp .html vs. dosyalarının üstünde olsun. özellikle default.asp ana dosyan olduğu için orda olmamalı mdb... istediğin gibi yapabilirsin dizaynını. bir kez daha söylüyorum; öyle bir yerleştirme yapmalısınki mdb dosyan çalıştırdığın asp dosyalarının üst klasöründe olmalı....!!!!
şifreleme yapmak istiyosan eğer mdb dosyanı access ile açtıktan sonra araçlar>güvenlik>veritabanı parolası oluştur...
kolay gelsin.
sanırım şimdi anladım ne demek istediğini.
wwwroot
.....db klasörü
.....asp (aspdosyalarının klasörü)
..........asp dosyaları
şeklinde bir yapıdan bahsediyorsun. ancakwww.serkan.com yazınca direk wwwroot klasörüne gidiyor. orada default.asp olmayınca diğer sayfalar nasıl açılacak.
Ya da şöyle izah edeyim
wwwroot sunucudaki klasör olsun
wwwroot içinde her il için ayrılmış birer klasör var. bu klasörler her ilin ismi isimlendirilmiş
örnek:
wwwroot
..... adana
...........wwwroot (benim bahsettiğim wwwroot budur)
...............db
...............default.asp
...............xxxx klasörü (diğer asp dosyalarının bulunduğu klasör)
...............haber klasörü
........... adiyaman
................ wwwroot
.
.
.
..... afyon gibi...
bu durumda senin söylemek istediğin şu sanırım. db klasörünü adana klasörünün içinde oluştur diyorsun. Bu durumda;
1. buraya erişim sağlayabilirmiyim ( çünküwww.serkan.com adresi yazıldığında koyu renkle işaretlediğim wwwroot klasörüne gidiyor)
2. default.asp dosyasını koyu renkli wwwroot içine atmasam sayfa bulunamadı hatası alıyorum.
Şifrelem nasıl olacak? asp içinde nasıl olacak anlamındaydı, yani bağlantı yaparken hangi ifadeyi kullanacaz demek istemiştim.
< Bu mesaj bu kişi tarafından değiştirildi bprince -- 10 Temmuz 2006; 16:44:17 >
-
kesinlikle ve kesinlikle adanadan sonra bir DATABAE adında bir klasör oluşturacaksın ve mdb dosyanı bunun içine bırakacaksın. default.asp de senin belirttiğin koyu renkli wwwroot da duracak.zaten host firması adana.serkan.com sub domaini için tanımlamasını bu şekilde yapmıştır IIS e...
asp şifreleme hakkında pek bi bilgim yok. ama istediğin şey pek normal değil.adam zaten senin mdb ye yazıyo çiziyo. senin database şifre vermen gerek. açamasın yani... -
bunları deneyecem. herşey için teşekkürler. -
rica ederim. -
Asla Ve asla hazır script kullanmayın arkadaşlar ! veritabanınızı download edebilecekleri gibi SQL İnjection gibi bir çok tehlikeyle karşı karşıya kalırsınız.
Sunucunuzda Https:// hizmeti varsa veritabanlarını kesinlikle bu klasör altında tutun download edilemez. SQL İnjectiona karşı formlardan aldığınız değerleri Mutlaka (",',/) gibi ifadelere karşı korumaya alın. Asp ile ilgileniyorsanız Replace ile yapabilirsiniz. Asp.Net 'te String.Indexof() fonksiyonlarını kullanabilirsiniz. -
Bu direkt database in hemde access ve net uzerinden gorebilme nasıl oluyormuski burası biraz sallama geldi bana o dosyayı indirmeden olmaz cunki access de akıs seklinde bir net baglantısı olmaz hemde browserdan! asp ile yapılanı sadece serverin yerelde okudaklarını bize postalamasıdır kasıt bu ise eger. -
quote:
Orjinalden alıntı: fsh77
Bu direkt database in hemde access ve net uzerinden gorebilme nasıl oluyormuski burası biraz sallama geldi bana o dosyayı indirmeden olmaz cunki access de akıs seklinde bir net baglantısı olmaz hemde browserdan! asp ile yapılanı sadece serverin yerelde okudaklarını bize postalamasıdır kasıt bu ise eger.
Bu sorun download etmeden olabiliyor Mesela amatörce hazırlanmış sistemlerde kullanıcı adına
Admin '/" gibi ifadelerle istediğin şifreyi yazarak bağlanılabiliyor. Burada tam karşılığını yazmıyorum. Scriptin özellikle bir admin bölümü varsa dikkatli olmak lazım. Yoksa http protokolü ile web üzerindeki bir streame direk yazılamaz :) -
quote:
Orjinalden alıntı: fsh77
Bu direkt database in hemde access ve net uzerinden gorebilme nasıl oluyormuski burası biraz sallama geldi bana o dosyayı indirmeden olmaz cunki access de akıs seklinde bir net baglantısı olmaz hemde browserdan! asp ile yapılanı sadece serverin yerelde okudaklarını bize postalamasıdır kasıt bu ise eger.
sallama yapmıycak kadar en az senin kadar dilime ve bilgime hakimmim. adam gibi konuş. -
öncelikle saldırı yapan sahış, mdb klasörüne ulassa bile icerisinde yönetici sifresi ve kullanıcı adı yoksa
herhangi bir islem yapamaz sadece dosyayı indirir icindeki haberleri görüt mort olur kapatır dosyayı
ancak MDB klasöründe yönetici giris sifrelerin gözüküyorsa buda demektirki adam sifreleri görüp sayfana
bağlanıp sonra acces klasörüne kayıtlı haber bırakabilmiş. bu adam sadece accesin yolunu görerek bir işlem
yapamaz. Genel mantık budur.
2. olarak ftp ye baglantıgın zaman wwwroot klasorun kullanıcılaranına sayfalarını sundugun klasordur.
bu wwwroot klasorunun içerisinde serverin kurmuş oldugu _private adlı bir dosya olması gerekir.
eger Acces veri tabanlarını bu dosyada saklarsan kimse ulaşamaz. eger bu dosya yoksa
wwwroot klasorunun oldugu sayfada yani içinde deil
resimde görmüş oldugun gibi
DB klasoru veya DATEBASE klasoru mevcuttur. Acceslerini bunun icerisinde saklayabilirsin
her ../ sembolü bi dosya geri atla demektir, arka dosyayı okutur.
örnegin wwwrootda haber.asp sayfası ve icerisinde mdb yolu
"../datebase/veridosyasi.mdb"
"../DB/veridosyasi.mdb"
"_private/veridosyasi.mdb"
ücüncü olarak bazı Asp Scriptlerde asp de kullanılan OR açığı mevcuttur.
OR açığı nedir:
Kullanıcı adı: Admin
Parola : 'or'
bunları girdigin zaman direk yönetici olarak baglanırsın istedigin eylemi gerceklestirebilirsin
kullanıcı adını bilmiyorsanda
Kullanıcı adı: 'or'
Parola : 'or'
seklindede kullabilirsin kolay gelsin
Ip işlemleri
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara
KAPAT X
