[Fesih BICER]

Firefox ve IE sekmeli tarayıcı kullananlar. kesinlikle whm den işiniz bittiğinde logout linkine tıklayın çıkış yapın.

Son zamanlarda artan (benim başıma son iki günde 4 kere geldi) msn den uzatılan linkler ve tıklanan sitelerde gizli iframe ile şifrenizi çaldırtabilirsiniz.

hemen fark edip değiştim şifrelerimi hevesleri kursaklarında kaldı ama.


size tavsiyem kaldırın msn desteği sizde.
derdi olan mail atsın.

[Tickhi]

teşekkürler fesih abi bilgi için

[Fesih BICER]

pardon şimdi iframedeki linklere baktım mantığı çözdüm. iframe içindeki linkten root şifreniz avcının belirlediği bir şifre ile değişiyor. o anda whm paneliniz açıkken. msn den uzatılan link yeni sekmede açıldığı için whm panel sizden şifre istemiyor ve direk avcının gönderdiği şifre yeni şifreniz oluyor.

[Fesih BICER]

kısaca iframedli link bu. whm panelin root şifresi değiş linkini kullanarak bir nevi dallamalık, hayvanlık, şerefsizlik, kancıklık v.s yapıyorlar.

http://ipadresiniz:2086/scripts/pass...oot&user2=root

aslında cpanel ekibini bu durumdan haberdar etmek lazım. yeni fonksiyon kullanıp bunu ajax ile yapmalılar. en azından lamer sürüsünden korunmuş oluruz.

[Onur]

cPanel'e bildirilebilir aslında..Bilgi için teşekkürler.

[DooMsDaY]

vay zekiler
hiç aklıma gelmezdi...ama ne demek istediğini anladım. sağolasın.