Hallo Leute,
vor einigen Tagen hatte ein User plötzlich
15 000 Banner geklickt und hatte auch
ein dementsprechend hohes Guthaben!
Ich betreibe VMS1 ohne Lose.
Ist das bekannt das irgendwo eine sicherheitslücke ist?
Hab den User sofort gesperrt und alles auch rückgängig gemacht,
da er in den Top 10 überall stand!
Danke
hab ähnliche Erfahrungen gemacht, hatte meine Seite zum Glück nur als Beta zu Testzwecken laufen, irgendein Chinese konnte das aber wohl nicht lesen und hat sich angemeldet und ein Guthaben von einigen Tausend erwirtschaftet, webmasterlose hat allerdings keine klicks gezählt... (und ja es war der einzige aktive cron)
hatte das bisher einmal das ein user ein und den selben banner innerhalb von 2 stunden xxx tausend mal klicken konnte und so 4 mio lose erwirtschaftet hatte. user wurde gesperrt banner entfernt und seit dem nie wieder probs gehabt mit solch einem fall. obs nun am vms1 lag weiss ich net
Ja, es gibt mehrere Sicherheitslücken im VMS1.
Es gab mal ne Seite, wo erklärt wurde, wo so ne Lücke liegt und was man damit alles machen kann.
Mit ein paar solchen Systemlücken könnten die User von einem VMS1 sogar auf die Datenbank zugreifen...
Die sind aber auch schon bekannt und stehen hier irgendwo im Forum.
Berechtigungen
Zitieren