Son zamanlarda cloudflare den saldırı geçmişime bakıyordum ve saldırıların yoğun şekilde webmanifest.php adlı dosyaya doğrudan geldiğini gördüm, ve bu saldırı siteyi etkiliyorda, bu dosya nedir ne işe yarar acaba ? doğrudan erişimi engellersem bu dosyaya sıkıntı olurmu ? aşağıdaki Frewall görüntüsüne bakarsanız görürsünüz index.php den bile fazla saldırı almış ve son haftalarda bu durum değişmiyor..
webmanifest.php Nedir ve neden saldırı alıyor ?
- Konuyu başlatan imtsoft
- Başlangıç tarihi
En Çok Tepki Alan 5 Mesaj
Progressive web app olarak ifade ettiğimiz PWA uygulamasının çalışması için isteklerin, tasarımların, uygulama fonksiyonlarının ve varsa APP API lerin render edildiği php dosyasıdır.
Dikkatiniz çektiyse resmini paylaştığınız dosyalar genelde ana dizin olarak ifade ettiğimiz dizine en yakın dosyalar. Ama buradan XenForo da bir SQL Injection mümkün değildir! WP alanları için her zaman azda olsa risk hep vardır.
Bu tablo açıkçası Denial of Service, APT veya Stress araçlarını kullanan hiç bir şey bilmeyen Lamer'lerin ayak izleri.
Erişimi engellemeniz sadece PWA uygulamasını kullanan kullanıcıları tetikler.
Bence WP dışında başka bir alana dikkat etmenize gerek yok yine son karar sizin.
Saygılar...
- Katılım
- 3 Şub 2019
- Mesajlar
- 2,359
- Çözümler
- 65
- Tepki puanı
- 5,161
- Puanları
- 113
Progressive web app olarak ifade ettiğimiz PWA uygulamasının çalışması için isteklerin, tasarımların, uygulama fonksiyonlarının ve varsa APP API lerin render edildiği php dosyasıdır.
Dikkatiniz çektiyse resmini paylaştığınız dosyalar genelde ana dizin olarak ifade ettiğimiz dizine en yakın dosyalar. Ama buradan XenForo da bir SQL Injection mümkün değildir! WP alanları için her zaman azda olsa risk hep vardır.
Bu tablo açıkçası Denial of Service, APT veya Stress araçlarını kullanan hiç bir şey bilmeyen Lamer'lerin ayak izleri.
Erişimi engellemeniz sadece PWA uygulamasını kullanan kullanıcıları tetikler.
Bence WP dışında başka bir alana dikkat etmenize gerek yok yine son karar sizin.
Saygılar
...Teşekkürler üstat cevap için, veledler o dosyaya ddos atak yolluyor amaçlarını çözemedim ama dediğiniz gibi mühim birşey gibi görünmüyor
ama dediğiniz gibi mühim birşey gibi görünmüyor
Yasal Uyarı
İçerik sağlayıcı paylaşım sitesi olarak hizmet veren xentr.net adresimizde 5651 Sayılı Kanun'un 8. Maddesine ve T.C.K' nın 125. Maddesine göre tüm üyelerimiz yaptıkları paylaşımlardan kendileri sorumludur. XenTR.Net hakkında yapılacak tüm hukuksal şikayetler iletişim linkimizden bize ulaşıldıktan en geç 3 (üç) gün içerisinde ilgili kanunlar ve yönetmelikler çerçevesinde tarafımızca incelenerek, gereken işlemler yapılacak ve site yöneticilerimiz tarafından bilgi verilecektir.