Arkadaşlar iyi günler
Sitem hacklendi ftp ye index.html atıyolar siliyorum bi çok güvenlik önlemi alıyorum ama 2 gündür hala adamlar o index.html yi atıp duruolar anlamadım nerde açık var 1.6.7 sürümünde hiç başıma gelmemişti 1.6.8 e güncelledim sitem hacklendi ya yardımcı olabilirmisiniz ? Bundan nasıl kurtulabilirim db boyutumda çok büyük silip sıfır kurulum diceksiniz ama sıfır kurulum bilmiyorum büyük boyutlu olduğu için yardımcı olabilicek arkadaş varmı ?
Sitem :
hocam sitene giremiyorum.
Eğer hepsini yaptıysanız mybb'de herhangi bir açık yok şu anda muhtemelen sunucu kaynaklı acaba hangi hosting firmasıyla çalışıyorsunuz ayrıca sql injection da olabilir.
Doğrudur hocam db şifresini değiştirdim dündn beri canıma yetti herifler artık sövme durumuna geldim config ayarlarını değiştirmedim elimde 1.6.7 deki yedek var sürüm yükseltmeden önce almıştım full backup bunu yükletsem her türlü sorundan kurtulurmuyum ?
(04-06-2012, Saat:18:34)The PunisheR Adlı Kullanıcıdan Alıntı: [ -> ]Doğrudur hocam db şifresini değiştirdim dündn beri canıma yetti herifler artık sövme durumuna geldim config ayarlarını değiştirmedim elimde 1.6.7 deki yedek var sürüm yükseltmeden önce almıştım full backup bunu yükletsem her türlü sorundan kurtulurmuyum ?
Kesin birşey söyleyemem çünkü 1.6.8 yükleyen onlarca kişi var ve hiçbirisine de birşey olmadı sen oradaki güvenlik önlemlerini dene eğer hack almaya devam ediyorsa ondan sonra yedeğini yüklersin birde en son hangi eklentiyi yükledin. Ftp kullanıcı adı ve şifreni değiştir.
Hocam işin garip yanı bunların çoğunu uyguladım. Eklenti falan hiç bişi yüklemedim siteye ftp kullancı adı şifreyi defalarca değiştirdim daha bu sabah hostta değiştirttim bide...
(04-06-2012, Saat:18:39)The PunisheR Adlı Kullanıcıdan Alıntı: [ -> ]Hocam işin garip yanı bunların çoğunu uyguladım. Eklenti falan hiç bişi yüklemedim siteye ftp kullancı adı şifreyi defalarca değiştirdim daha bu sabah hostta değiştirttim bide...
Hocam CoRTeX adlı bir kişi tarafından hacklenmiş öncelikle ona bir mail attım ve açığın nerede olduğunu sordum cevap bekliyorum ona göre eski yedeğinizi yüklersiniz. Zaten kötü bir niyeti olsa
Kod:
#Aciklarinizi Kapatiniz
demezdi. Bekleyelim bakalım neden kaynaklanıyormuş. Ona göre bir çözüm üretebiliriz.
Bekliyoruz hocam bizde attık mail bakalım ne olucak sonuç... Bide sitede mesajlar yazıyodu sizin bu forumu açmanız hata vs. diye eklenti falanda kurmadım yakaşık 3-5 aydır... Tek 3 4 gün önce sürüm yükseltmiştim bu kadar o da serkan abinin verdiği paket yani sorun olucağını sanmıyorum ama nerden bulup girdiler hiç anlamadım...
Host hizmeti aldığınız şirketi değiştirmenizin vakti gelmiş. Şirket sunucularını koruyamıyor olabilir.
