SİTE GÜVENLİĞİ HAKKINDA

[KAPTAN ORTAKAPI]

Merhabalar saygıdeğer forum üyelerimiz, son dönemde siteye yapılan saldırılar kaynaklı sanırım, siteye giriş yapamama, giriş yapılsa bile sürekli farklı adreslere yönlendirmeye çalışma, saçma ,alakasız, gayrı ahlaki reklamlar gösterme gibi sorular yaşandığı hepimizin malumu, bu açıdan farklı tarayıcılarla girme, sürekli şifreleri değiştirme, çerezleri silme vs gibi basit önlemleri de hepimiz yapıyoruz. Burada site yöneticilerimize de destek olmak babında tek tek kişiler olarak değil de toplu yapabileceğimiz bir durum var mıdır? Kurban bayramı öncesi saldırı sonrası gerekirse hosting firmasının değişmesi için maddi kaynak sağlanması gibi güzel bir öneri de vardı örnek olarak.
Başta yöneticiler , onursal üyeler olmak üzere tüm forum üyelerine saygılarımı sunuyor, bu can sıkıcı durumların çözümü ve bir daha yaşanmaması adına naçizane önerilerinizi bekliyorum.

 

[thorgal]

Dün akşama doğru @cizgicicocuk da buna yönelik bir başlıkla duyuru yapmıştı ama sabah baktım ki bu duyuru mesajı silinmiş ?!?!
Site de yolunda gitmeyen bir şeyler var demek ki...
Bu konu da yazabiliyorum çünkü Chrome tarayıcı yerine Opera tarayıcıyı kullanıyorum.... Dün akşam her hangi bir yere tıklayamıyordum...
Evet ??? Neler oluyor ??? Adminlerimizden biri bir şey yazabilir mi?

@direnc11 @Baltimora @BelaMatador @ertuğrul @yeryüzü @savok

 

[ekenciz]

çizgicocuk'un gönderisini yönetim silmiş olamaz. Kötü niyetli kişilerden biri kendine admin yetkisi almış olmalı ki o yazı da bu sayede silinmiş. Sitede izmirescort reklamı yapılıyor. Muhtemelen birinin sitenin alt yapısına geniş bir erişimi var ve istediği kodu yerleştirebiliyor. İlgili arkadaşlar güvenlik sorunun ciddiye alsınlar ve lütfen gerekiyorsa bir süre forum kapalı kalsın ama bu sorunu halledin lütfen. biraz öncesine kadar ben hiç bir reklam görmüyordym ama bir pop up reklam açılıp izmirescort reklamı gösterdi.

 

[wretch]

çizgicocuk'un gönderisini yönetim silmiş olamaz. Kötü niyetli kişilerden biri kendine admin yetkisi almış olmalı ki o yazı da bu sayede silinmiş. Sitede izmirescort reklamı yapılıyor. Muhtemelen birinin sitenin alt yapısına geniş bir erişimi var ve istediği kodu yerleştirebiliyor. İlgili arkadaşlar güvenlik sorunun ciddiye alsınlar ve lütfen gerekiyorsa bir süre forum kapalı kalsın ama bu sorunu halledin lütfen. biraz öncesine kadar ben hiç bir reklam görmüyordym ama bir pop up reklam açılıp izmirescort reklamı gösterdi.

Bu sorun ilk yaşandığında siteye girilemiyordu bile ama bir süredir siteye girilebiliyor ama sitede herhangi bir etkileşimde ismirescort sitesi ve nadiren başka bir sitenin reklamı açılıyor. Görmemiş olabilirim ama bu sorunun yaşandığı günden itibaren hiçbir yöneticinin hiçbir konuda mesaj yazdığınada rastlamadım, çizgicocuk konusu hakkında yeterli bir bilgim yok ama dediğiniz gibi artık kesin olarak domain kaynaklı başka bir siteyle etkileşime girme sorunu olmadığına kesin olarak eminiz kötü niyetli biri yöneticilik almış olmalı eminim ki adminler şuan sorunu çözmeye çalışıyordur bence bizler sorun çözülene kadar tarayıcıda çizgi diyarı yazdığımızda çıkan ekşi sözlük gibi sitelerde bu sorunu dile getirelim ve yeni üyelerin kayıt olurken kullanmadıkları bir şifre ve kendileri için önemli olmayan bir mail kullanmalarını dile getirmeliyiz yapabileceğimiz en büyük katkı bu olur diye düşünüyorum. Yöneticilerinde bu süreç bittiğinde kullanıcılara şifre değiştirme ve mail değiştirme gibi başka imkanlar vermesinin ve bu tarz önemli olabilecek bilgilerin yine bu tarz bir durum yaşanmaması için herhangi bir veri tabanına kaydedilmemesi gerektiğini düşünüyorum. Ayrıca yöneticilerle başka platformlardan daha önce iletişim kurmuş kişiler varsa durumu öğrenmek için sorabilirse çok iyi olur. Şimdilik reklam harici bize zararlı olabilecek bir sorun yaşandığını sanmıyorum sitede sadece mail adresimiz ve şifremiz kayıtlı ve sadece bir siteye girmekle en kötü ihtimalle ip adresimiz alınabilir tarayıcı virüsü gibi şeyler olduğunu henüz sanmasamda dikkatli olmamız gerekiyor, dediğim gibi şuanlık tarayıcımızda çizgi diyarı yazınca çıkan başka forumlar ve ekşi sözlük gibi platformlarda bunu belirtmemiz bizim yapabileceğimiz en iyi şey olur.

 

[TanGel]

Arkadaşlar, site kaynaklı olmayabilir. Çünkü ben şu an Opera Tarayıcısı ile girdiğimde hiç bir şey olmuyor. Ama az önce Chrome Tarayıcı ile girdiğimde her tıkladığımda küçük bir pencere açılıp reklam falan çıktı. Ayrıca DNS ayarlarınızı değiştirmek zorunda kalabilirsiniz. Yani VPN kullanmanızı öneririm. Benden söylemesi.

 

[ekenciz]

Sorun site kaynaklı. Bugüne kadar ben de hiç bir sorun yoktu ama artık var. Çok büyük bir ihtimalle önceden haberim olmamasının sebebi kullandığım reklam engelleme yazılımı. Pop Up reklamları engellediği için görmüyordum. Am nedense pop up reklam üstte çok küçük olarak açılmaya başladı. Ancak Site teknik yöneticisi bir açıklamda bulunursa, süreçten haberdar ederse seviniriz.

 

[Tsubasa]

konuyu araştırıyoruz, bunlar benim de çok uzman olduğum konular değil, uzman arkadaşlara inceletiyoruz. servis sağlayıcıdan ziyade kullanılan yazılımlardaki açıklarla alakalı sorunlar.

 

[thorgal]

Bu konuda tespit edilen kodu bilginize iletiyorum sayın @Tsubasa ;



Kod localStorage üzerinde bir takip anahtarı (z_token) oluşturur ve zonestream.info sunucusuna arka planda düzenli olarak sinyal/telemetri (heartbeat) gönderir.

Tıklama Saldırısı (Clickjacking) / Görünmez Katman: Tüm sayfanın üzerine en yüksek z-index değeriyle (2147483647) şeffaf, görünmez bir <div> katmanı (#z-overlay) ekler.

Kötü Amaçlı Yönlendirme / Popunder: Kullanıcı sayfanın herhangi bir yerine tıkladığında: Mobil cihazlarda mevcut sekmeyi harici bir adrese (data.redirect_url) yönlendirir, orijinal sayfayı ise yeni bir sekmede açar. Masaüstü cihazlarda arka planda 1x1 piksel boyutunda gizli bir pencere (popunder) açarak reklam gösterimi veya zararlı site yönlendirmesi yapar.

 

[Tsubasa]

Bu konuda tespit edilen kodu bilginize iletiyorum sayın @Tsubasa ;



Kod localStorage üzerinde bir takip anahtarı (z_token) oluşturur ve zonestream.info sunucusuna arka planda düzenli olarak sinyal/telemetri (heartbeat) gönderir.

Tıklama Saldırısı (Clickjacking) / Görünmez Katman: Tüm sayfanın üzerine en yüksek z-index değeriyle (2147483647) şeffaf, görünmez bir <div> katmanı (#z-overlay) ekler.

Kötü Amaçlı Yönlendirme / Popunder: Kullanıcı sayfanın herhangi bir yerine tıkladığında: Mobil cihazlarda mevcut sekmeyi harici bir adrese (data.redirect_url) yönlendirir, orijinal sayfayı ise yeni bir sekmede açar. Masaüstü cihazlarda arka planda 1x1 piksel boyutunda gizli bir pencere (popunder) açarak reklam gösterimi veya zararlı site yönlendirmesi yapar.

hocam mesajınızı düzenledim, zararlı kodlar daha fazla görünmesin temizledim hepsini zaten, tekrar çıkmaması için ne yapabileceğimize bakacağız.

 

[cizgicicocuk]

Merhaba
Evet şimdi konularıma baktığımda bu konuda açtığım mesajın ve mesaja yazılan cevapların silinmiş olduğunu görüyorum.

Ayrıca bugün yönlendirme yapılan sitelerde ben de yüklü olan reklam önleyici ClickFix - clipboard hijacking uyarısında bulundu. Yani yönlendirme yapılan sitedeki kod bilgisayarımın panosuna (clipboard) komutlar kopyalamaya çalışıyordu.

 

[kayamtky]

Arkadaşlar, site kaynaklı olmayabilir. Çünkü ben şu an Opera Tarayıcısı ile girdiğimde hiç bir şey olmuyor. Ama az önce Chrome Tarayıcı ile girdiğimde her tıkladığımda küçük bir pencere açılıp reklam falan çıktı. Ayrıca DNS ayarlarınızı değiştirmek zorunda kalabilirsiniz. Yani VPN kullanmanızı öneririm. Benden söylemesi.

Ben sürekli chrome tarayıcı ile kullanıyorum, herhangi bir reklam penceresi açılmıyor, ben chrome' a entegre "ublock origin lite" reklam engelleyici kullanıyorum, bu eklentiyi tavsiye ediyorum. Ayrıca vpn kullanmaya gerek duymuyorum.

 

[wretch]

Sorun site kaynaklı. Bugüne kadar ben de hiç bir sorun yoktu ama artık var. Çok büyük bir ihtimalle önceden haberim olmamasının sebebi kullandığım reklam engelleme yazılımı. Pop Up reklamları engellediği için görmüyordum. Am nedense pop up reklam üstte çok küçük olarak açılmaya başladı. Ancak Site teknik yöneticisi bir açıklamda bulunursa, süreçten haberdar ederse seviniriz.

hocam mesajınızı düzenledim, zararlı kodlar daha fazla görünmesin temizledim hepsini zaten, tekrar çıkmaması için ne yapabileceğimize bakacağız.

Merhaba, en doğrusunu bu konuda zaten siz bilirsiniz ve bu konularla ugraşırken size baskı kurmak istemem fakat mesajı düzenleseniz bile konudaki kullanıcılara zaten mesajın bir kısmı çoktan mail üzerinden gitmiş oluyor. Bu ve bu gibi düzeltilmesi gereken sorunlar ve eklense daha iyi olacak özellikler var bu konuda bilgili diğer yöneticilerle birlikte önce site açılana kadar geçici olarak facebook veya discord gibi başka bir platformda bir sohbet alanı oluşturup site hakkındaki duyuruları burdan bildirerek siteyide bir süre gerekirse haftalarca bakıma alıp bu tarz sorunlar düzeltilip bazı gerekli özellikler geldiğinde açılırsa size uygunsa iyi olacağını düşünüyorum çok bilmişlik yapıyorsam kusura bakmayın arkada bununla ilgilendiğinizi biliyorum.

 

[bliyaal]

Ben Brave tarayıcı kullanıyorum. Güya tarayıcının pop-up'ları kendi başına engellemesi gerekiyor, ama bizim sitede işe yaramadı. Sonunda tarayıcıya PopUpOff eklentisini eklemek zorunda kaldım. Sorunu ancak böyle çözdüm. Ama bu geçici, zira sorun siteden kaynaklanıyor.

 

[borkum]

sitedeki sorun çözüldükten sonra kendi bilgisayarlarımızda da temizlik yapmamız gerekecek mi? gerekecekse bu konuda hangi antivirüs uygulamasını kullanmalıyız?

 

[wretch]

sitedeki sorun çözüldükten sonra kendi bilgisayarlarımızda da temizlik yapmamız gerekecek mi? gerekecekse bu konuda hangi antivirüs uygulamasını kullanmalıyız?

Bilgisayarda sorun olmaz ama tarayıcınızda pop up off ve ad guard gibi eklentiler kurup aktif edin ve siteyle alakalı tüm çerezleri sekmeleri vb. sıfırlar ve sitedeki mail ile şifrenizi başka bir yerde kullanıyorsanız değiştirmeniz yeterli olacaktır ama içiniz rahat etmezse Malwarebytes ile cihazınızı tarayabilirsiniz tarayıcı virüslerini en iyi bulan program diyebilirim Türkiye'de kapatıldı diye biliyorum bu yüzden bir vpn ile indirebilirsiniz.