ixndir sorunu

[turker]

Selam arkadaşlar,bir sorum olacak.

Blueshost firmasından host paketim var ve de bir sorunum.
bu hosta bağlı 1-2 alanadım var.Alanadımı geçenlerde google da aradım ve çıkan seçeneklerde

http://www.ornek.com/~ixndirco/ 

diye birşey gördüm.

Fakat bende ~ixndirco diye mevcut bir klasör falan yok.Bu linki tıkladığımda karşıma dosya yukleme servisi çıkıyor.

örnekbakın mesela bu linkteki gibi)

6pak.biz/~ixndirco/files.php

bende açılan sayfa da yazan adresi (yani

www.ixndir.com

u) çağırdığımda bu siteninde Bluehost firmasında barındığını gördüm.

WHOIS - ixndir.com


Registrar: FASTDOMAIN, INC.
Status: clientTransferProhibited
Dates: Created 20-apr-2008 Updated 20-apr-2008 Expires 20-apr-2009
DNS Servers: NS1.BLUEHOST.COM NS2.BLUEHOST.COM

aynı sunucudayız sanırım.Ve bu sadece benim alanadımda değil bu sunucuda barınan diğer alan adlarında da aynı şekilde oluyor.

Ve hatta Bluehost'un kendisinde dahi öyle
bakınız

http://www.bluehost.com/~ixndirco/

Ve yine google da ~ixndirco diye arama yaptığımda hack siteleri falan çıkıyor.

Bu sorunumu nasıl çözebilirim yardımcı olursanız sevinirim.Teşekkürler.

[Onur]

cPanel kullanıcı adınız ixndirco ise bu giriş yöntemi gayet normal.

[turker]

Onur yazmış

cPanel kullanıcı adınız ixndirco ise bu giriş yöntemi gayet normal.

Değil sayın hocam.
~ixndirco ile alakalı birşeyimde yok

[Crime]

turker yazmış

Değil sayın hocam.
~ixndirco ile alakalı birşeyimde yok

Onur Bey Mesajında ( ~ixndirco yazan yere kullanıcı adınızı) , (ixndir.com yazan uyerlere alan adını yazmanız gerektiğini soyluyor.Sanırım ). Saygılarla.

[turker]

Sayın Crime kullanıcı adım ixndirco değil.

Ama mesela www.alanadım.com/~kullanıcıadım ı yazdığımda dediğiniz gibi sayfam açılıyor.

[baracuda]

normalde bu işlem ipadresi/~kullanıcı adı/ şeklinde yazıldığında domain yönlenmeden sitelerin içeriklerinin görüntülenmesine izin vermek içindir. Fakat profesyonel firmaların çoğu bu bölümü güvenlik sebebiyle kapatır.

Sizin durumunuzda bundan kaynaklanıyor. Sonuç itibarıyle belirttiğiniz size ait olmayan site ve sizin siteniz aynı sunucuda ve shared ip üzerinde bulunuyorsunuz bu sebeple ister örn. 91.91.91.91/~ixndirco/ yazılsın isterse abc.com.tr/~ixndirco/ yazılsın farketmez aynı sayfa açılacaktır. Burda önemli olan kısım ~ işaretinden önce olan bölüm değildir, ~ işaretinden sonraki kısımdır. ~ işaretinden önceki kısımda sadece hangi makinaya gitmesi gerektiğini anlayacaktır explorer ~ işaretinden sonra ise ~işaretiyle tanımlanmış olan işlem değerinin ne olduğunu öğrenip buna göre işlem yapacaktır.

Bir basit örnek. aynı şekilde sizinde domain isminizin abc.com.tr kullanıcı adınızın abccomtr olduğunu var sayıyorum, sizde sunucu ipiniz/~abccomtr olarak sayfalarınızı görüntületebilirsiniz yada http://www.bluehost.com/~abccomtr/ den sayfanızı görüntületebilirsiniz.

Belirttiğim gibi bir çok profesyonel firma bu işlemi otomatik olarak yasaklar. Çünki hem çok başağrıtıcıdır hemde domain yönelndirmeden hostingi görüntülemek güvenlik sıkıntısına sebep olabilir.

Saygılar.

[turker]

Bilgi için çok teşekkürler.
Peki benim bunu engellemek için yapabileceğim birşey varmıdır acaba?
ya da ne yapmalıyım.

[baracuda]

Bunu sunucu sahibiniz, yani host firmanız cpaneldeki tweak settings bölümünden kapatabilir.

Saygılar.

[turker]

Sayın baracuda
Firmaya mail atayım fakat neyi kapatmalarını söylemem gerekiyor.

(hostta izin verilen birkaç özellik var mesela SSH erişimi ve php.ini düzenleyebilme gibi bunlar aracılığıyla benim yapabileceğim birşey olabilir mi? ) Teşekkürler.

[CaLViN]

WHM >> Security Center >> Apache mod_userdir Tweak


Aktif konuma getirmeleri gerekiyor.