Testen van NukeSentinal

Posted: Sat 13 Aug 2005 11:25

Hallo allemaal,

Ik gebruik phpnuke 7.6 volledig gepatched, nu heb ik hier NukeSentinal 2.3.2 geinstalleerd maar is er een manier hoe ik nukesentinal kan testen of deze ook naar behoren functioneerd?
Ik heb wel gezien dat de ip tracking e.d. werkt maar verder zou ik niet weten hoe ik kan testen.

Ik hoop dat iemand mij hiermee kan helpen.
Alvast bedankt.

Greetz Jos

Moderator Joined: Dec 03, 2004 Posts: 517

probeer maar eens een xss hack in je url te zetten dus:

*** EXPLOIT VERWIJDERD - bedoeling is duidelijk ***

consequenties zijn voor jezelf

Helper Joined: Jan 01, 2005 Posts: 213

wil hem wel even testen. geef mij de url maar van je website Razz

Posted: Sun 14 Aug 2005 0:18

Mijn website is: http://www.csmeijer.nl

Alvast bedankt voor het testen!

Greetz Jos

Helper Joined: Jan 01, 2005 Posts: 213

Hij blokt mij niet. heb je hem wel goed ingesteld Question

ADMIN Blocker Settings
AUTHOR Blocker Settings
CLIKE Blocker Settings
UNION Blocker Settings
Filters Blocker Settings
Harvester Blocker Settings
Referer Blocker Settings
Scripting Blocker Settings
Request Method Blocker Settings
String Blocker Settings

Posted: Sun 14 Aug 2005 0:39

Ik zag dat je aan het testen was, ik zal de instellingen even nakijken, momentje ik geef zo weer een reply

Posted: Sun 14 Aug 2005 0:42

en wat doet ie nu? hen even wat settings veranderd.

Helper Joined: Jan 01, 2005 Posts: 213

Hij blokt mij nog steeds niet

Posted: Sun 14 Aug 2005 1:20

hmmm
misschien dat je even een kijkje kan nemen naar mijn settings?

ADMIN Blocker Settings

Activate: Email, Block, & Default Page
Write to htaccess: You can not use .htaccess writting until you have set
the htaccess Path in admin
Forward To: http://www.google.com
IP Block Type: Full IP
Default Page: Admin
Email IP lookup: Off
Reason: Abuse-Admin
Block Duration: Permanent

Bij de andere settings het zelfde aangehouden, alleen de onderstaande staan uit:

Flood Blocker Settings
Harvester Blocker Settings
Referer Blocker Settings
Request Method Blocker Settings
String Blocker Settings

Ik zag alleen wel dat er een melding staat dat .htaccess writting pas gebruikt kan worden bij het toewijzen van het juiste pad naar het bestand maar ik heb het pad niet kunnen vinden, kan dat een oorzaak zijn?
Ik hoop dat je hier voldoende aan hebt.

Greetz Jos

Moderator Joined: Dec 03, 2004 Posts: 517

hij doet het, hij heeft mij gebanned Razz

als je zo vriendelijk wil zijn om mij weer te unbannen Razz

*** EXPLOIT VERWIJDERD - bedoeling is duidelijk ***

Helper Joined: Jan 01, 2005 Posts: 213

Dit zijn mijn instellingen de rest had je wel goed

Activate: Email, Block, & forward
Email IP lookup: Arin.net

En deze heb ik allemaal aan staan

Flood Blocker Settings
Harvester Blocker Settings
Referer Blocker Settings
Request Method Blocker Settings
String Blocker Settings

Posted: Sun 14 Aug 2005 4:46

Top

allemaal bedankt voor het testen!

bas1286 zou je mij kunnen vertellen wat je te zien kreeg nadat je geblokt was?
kreeg je een andere pagina te zien of kreeg je iets anders?

Greetz (een erg blije) Jos

Posted: Sun 14 Aug 2005 4:47

o ja bas ik heb de block verwijderd, je kan er weer bij Smile

Greetz jos

Administrator Joined: Aug 21, 2004 Posts: 2836

Deze exploit nog even getest: *** EXPLOIT VERWIJDERD - bedoeling is duidelijk ***

Deze zou een nieuwe admin aan moeten maken met de naam BlueLion en password 123456.

Sentinel werkt echter en ik ben geblokkeerd.

BL

Posted: Sun 14 Aug 2005 5:29

Top dank je wel BlueLion, ik zal de blok er weer vanaf gooien.
Nou kan ik met een gerust hart weer gaan slapen Wink

Maar wat zien jullie zodra jullie geblokt worden?

Greetz Jos