Merhaba,
Siteye yeni üyelik kabul etmediğiniz için arkadaşın hesabından giriş yaparak konuyu anlatıyorum hemen.
xpSerkan.php diye bir dosya mevcut ftp üzerinde . Dosyanın bulunduğu klasör /public_html/images/sktheme fakat tabii ki direk olarak tema ile gelmemiş olabilir. Başka bir eklenti ile de gelmiş olması mümkün. Şimdi yüklü olan eklentileri kontrol ederek hangisinden geldiğini bulmaya çalışacağız. Ve bu konu hakkında bilgilendirmeyi de buraya yazacağız. Ayrıca da saldırıyı yapan ip adresini yazıorum ki forum ve site sahiplerinin bilgisi olsun. İp:78.178.24.20
Saygılarımla,
Merdan
(08-10-2012, Saat:18:00)karakaya26 Adlı Kullanıcıdan Alıntı: [ -> ]Merhaba,
Siteye yeni üyelik kabul etmediğiniz için arkadaşın hesabından giriş yaparak konuyu anlatıyorum hemen.
xpSerkan.php diye bir dosya mevcut ftp üzerinde . Dosyanın bulunduğu klasör /public_html/images/sktheme fakat tabii ki direk olarak tema ile gelmemiş olabilir. Başka bir eklenti ile de gelmiş olması mümkün. Şimdi yüklü olan eklentileri kontrol ederek hangisinden geldiğini bulmaya çalışacağız. Ve bu konu hakkında bilgilendirmeyi de buraya yazacağız. Ayrıca da saldırıyı yapan ip adresini yazıorum ki forum ve site sahiplerinin bilgisi olsun. İp:78.178.24.20
Açıklayıcı mesajınız için teşekkür ederim. yanlız eklentilerden dolayı olmadığını düşünüyorum.
Eğer eklentilerden dolayı olmuş olsaydı o temanın klasörünün içinde olmazdı. Çünkü o tema henüz yeni yayınlanmış bir tema ve sanırım arkadaş bir yerden ya riplenmiş tema indirdi farkında olmadan. Ya da gerçekten sizin php derlemelerinizde sorun olduğunu ve özellikle php sürümünüzün güncel olmadığını da düşünüyorum..
Ayrıca site sahibi kullandığı eklentilerin isimlerinide buraya yazsın bizde kontrol edelim hepsini. Bu arada ıp adresini admin panelinde sorgulattım fakat bağlantılı bir hesap bulunmadı..
Serkan bey, Şuanda sitede kurulu olan tema klasörüyle sizin sitenizde yayınlanmış olan tema klasörlerini karşılaştırıyorum 1-2 dk içinde tekrar dönüş yapıp bir şey bulursam aktaracağım.
Ayrıca da, bu aralar maalesef sizin isminizi kullanarak bu işleri yapanlar arttı ben kendim 2007 yılından beri bu sektördeyim ve sizi de sitenizi de başarılı buldum hep. Başarılarınızın devamını dilerim.
(08-10-2012, Saat:18:12)karakaya26 Adlı Kullanıcıdan Alıntı: [ -> ]Serkan bey, Şuanda sitede kurulu olan tema klasörüyle sizin sitenizde yayınlanmış olan tema klasörlerini karşılaştırıyorum 1-2 dk içinde tekrar dönüş yapıp bir şey bulursam aktaracağım.
Ayrıca da, bu aralar maalesef sizin isminizi kullanarak bu işleri yapanlar arttı ben kendim 2007 yılından beri bu sektördeyim ve sizi de sitenizi de başarılı buldum hep. Başarılarınızın devamını dilerim.
İyi dilekleriniz ve araştırmalarınız için teşekkür ederim hocam, Beklemedeyim..
Merhaba,
Konu hakkında bilgilendirmek istedim. Tema klasör dosya ve kodlarında herhangi bir olumsuz kod ve dosya tespit edemedim. Büyük ihtimalle arkadaşım temayı farklı bir yerden ripli olarak indirdi ve içerisinde maalesef shell dosyası vardı. Benim incelemelerim doğrultusunda sitedeki tema temizdir. Eklentilerin kurulumlarında da gelmiş olması pek olası gözükmüyor çünkü shell dosyasının bulunduğu klasör temanın kendi kurduğu klasördür.
Saygılarımla,
Merdan
(08-10-2012, Saat:17:45)karakaya26 Adlı Kullanıcıdan Alıntı: [ -> ]abi böle dedi /public_html/images/sktheme/xpserkan.php shell dosyası direk tema içerisinde
ip:78.178.24.20
Üsteki ıp adresini araştırdık çıkan sonuçlar;
ıp adresi: 78.178.24.20
Bu sonuçlar, sahte xpserkan konusundaki ıp adresiyle aynı kişiye ait olduğunu gösteriyor..
http://mybbdepo.com/sahte-xpserkan-hakki...onusu.html
Eskiden olduğu gibi bu taşın altından da o çıktı.
(09-10-2012, Saat:22:40)S.G Adlı Kullanıcıdan Alıntı: [ -> ] (08-10-2012, Saat:17:45)karakaya26 Adlı Kullanıcıdan Alıntı: [ -> ]abi böle dedi /public_html/images/sktheme/xpserkan.php shell dosyası direk tema içerisinde
ip:78.178.24.20
Üsteki ıp adresini araştırdık çıkan sonuçlar;
ıp adresi: 78.178.24.20
Bu sonuçlar, sahte xpserkan konusundaki ıp adresiyle aynı kişiye ait olduğunu gösteriyor..
http://mybbdepo.com/sahte-xpserkan-hakki...onusu.html
Hocam sorguladığınız site hatalı bütün ip kayıtlarına aynı enlem ve boylam yazıyor galiba.
