Forumlara saldırı

[ahiska]

Merhaba sanal bir sunucum var ve başlıktada belirttiğim gibi forumlarıma saldırı meydana geliyor. Phpbb sürümüm 3.0.4., php sürümüm 5.2.8., windows server 2003 service pack 2 işletim sistemim var. Forumlara hiç bir eklenti yüklemedim ekstradan sadece stil dosyasından forumu sağdan ve soldan daraltıp ortaladım ve üst banner alanına bir resim yerleştirdim geri kalan herşey default durumda.

Bir tane canı sıkan şahıs benim forumlarıma birşekilde müdahale ile serverı kitleyebiliyor. Bir kere kitlenmeden önce sunucunun görev yöneticisinde php-cgi.exe'nin 15 - 20 tane açıldığını gördüm ve bunların tanesi 15 mb ram kullanıyordu. araştırmalarım sonunda php.ini dosyasındaki "cgi.force_redirect" değerini 1 den 0 a aldım lakin çözüm olmadı. iss loglarından çözüme değer birşey bulamadım. windows loglarında ise sadece makine artık iflas etmeye ramak kaldığında verdiği dns ve iss hataları var.

bu problemi nasıl tespit ederim ? ve daha önce karşılaştığınız benzer bir durum var mı ? forumlarda yaptığım bir yanlış dolayısı ilemi bu adam bu şekilde davranabiliyor ? gibi açıklık getirmenizi rica ettiğim sorularım var.

Şimdiden teşekkürler.

[ahiska]

Ek : aynı sunucu üzerinde wordpress ve bir tane daha kendi yazdığımız php uygulama çalışıyor onlar devamlı aktif onlardan zarar veremiyor kişi.

[ESQARE]

Bu tarz saldırılar sırf phpBB kuruldu diye olacak değil, sunucunuz ddos saldırıları alıyor olabilir ya da başka bir durum olabilir.

-> Genel Tartışmalar forumuna taşındı.