حفره امنیتی در Data Sources (ODBC)

[tactools]

مشکل که همه دوستان دارن اینه که موقعی که بانک رو اد می کنن واسه بانک پسورد نمی زارن و این یه اشتباه بزرگه وقتی بانک رو داخل Data Sources (ODBC) اضافه می کنی بدون اینکه بانکتون پسورد داشته باشه معلومه به راحتی هک میشه بعد دلیل دوم استفاده از ریپورت مجانی است که بیشتر اونا باگ داره من یکی از این ریبپورت ها رو خودم دانلود کردم از همین سایت همین باگ رو داشت یعنی شما با داشتن همین چند کلمه ') or ('x'='x
به راحتی میتونن پسورد ادمین رو عوض کنن البته برای این قضیه داخل این سایت یکی از دوستان صحبت کرده بودن ولی باگی که واسه ان تی تک هست مربوت میشه به ODBC که الان خیلی از سایتها که از اکسس و اس کیو ال استفاده می کنن این باگ رو دارن
الان بیشتر سایتهای ارائه دهنده اس ام اس از همین راه قابل هک شدن هست
دوستان قصد من خودنمایی نبوده و خدمت Alux عزیز قصد من خود نمایی نبوده
از دوستان خواهش مند است از نرم افزار مجانی کمتر استفاده کنن و تو تنظیمات ODBC حتما پسورد رو بانکشون بزارن تا کمتر مورد حمله قرار بگیرن

[adel28]

ممنونم آقای
Tactools
بابت راهنمایی هاتون.

[meysam22us]

با سلام به شما دوستان خوبم و همچنین tactools عزیز

بله توضیحات ایشون کاملاً درست است البته در بیشتر منابع این نکته اشاره شده است که از برنامه های مجانی کمترین استفاده صورت بگیرد و نکته دوم که در تکمیل توضیحات قبلی جا مانده بود اینست که دیده میشه بعضی مواقع روی سرورهای اکانتینگ مسنجر نصب میشه که این راه حل ساده ای است برای مورد حمله قرار گرفتن و نکته دوم در صورتی که حتی داشتید از احتیاج می مردید به هیچ وجه من الوجوه پرینتری را روی سرور نصب نکنید زیرا با وارد شدن dll های پرینتر به IIS به سادگی می توان این سرویس را مختل کرد و عملیات هک رو شروع کرد و باز با تمام این تفاسیر نصب یک فایروال خوب مانند sygate firewall که فوق العاده بر روی فعالیت پورت ها حساس است بر روی سرور خود نصب کنید تا شاید بتوان نفسی آسوده کشید .

امنیت وضیفه ماست که به کاربران خود هدیه کنیم

[Alux]

با تشکر از شما بابت مطلب مفیدتون

هدف من از گفتن اون مطلب روشن شدن هر چه زود تر این قضیه بود ، چون خیلی ها از همین نرم افزارا دارن نون می خورن و این حرف های شما پشت اون ها رو می لرزونه

البته تو یه تاپیک دیگه حدس زدم که ریپورت ها injection دارند که حدس ام هم درست بود

به هر حال شما هم به نکته ظریفی اشاره کردین

[tactools]

در تکمیل حرف هام به یه باگ واسه به صورت فیلم اموزشیvnc
http://life-without-reason.co.uk/video/vncbypass.wmv