Arkadaşlar öncelikle sitem forumesc.com
forumum dün gece hacklendi ve index yedim herhangibir hosting ftp açığı kesinlikle yok belirteyim tamamen mybb ile
sonra mybb yi güncellememiştim bu yüzdendir dedim ve tüm sistemi silip direk cpanelden solftclous ile en güncel mybb sürümünü bu gün kurdum tasarımımı falan yaptım dün gece sitemi hackleyen kişi siteme geldi "dünki selamımı aldınmı " diyerek dalga geçti aradan 2 dakika geçti süper adminlikli üyeliğim silindi ve siteme index atıldı
bu açık ne açığıdır bilgisi olan ve yardım edebilicek olan varmı mybb kurmadığımda hiçbir şekilde index atma ve hackleme yapamıyor
bence host kaynaklı bende dandik bir firmadan host almıştım her gün index yiyordu
firmayı değiştirdim sorun kalmadı
Hacklenmenizin sebepleri şunlar olabilir:
-
Sunucuda açık olması
- Mybb üzerinde açık olaması
- Şifreleriniz ele geçirilmiş olabilir.
İlk önce hostinginizin oluğu firmadaki hesabınızı ve cpanel şifrenizi değişitiriniz. Sonra mybb'yi manuel olarak kurunuz ve kurarken şifreleri mümkün oldukça harf & sayı karışık bir şekilde yazınız. Yönetici hesabınızın şifresini karmaşık bir şey koyunuz. Mybb güvenlik bölümündeki önlemleri alınız:
Kod:
http://mybbdepo.com/mybb-guvenlik-forumu
Bunlara rağmen hack'e mağruz kalıyorsanız firmanızı değiştirin.
(11-05-2013, Saat:22:36)1st4n6uL Adlı Kullanıcıdan Alıntı: [ -> ]Hacklenmenizin sebepleri şunlar olabilir:
- Sunucuda açık olması
- Mybb üzerinde açık olaması
- Şifreleriniz ele geçirilmiş olabilir.
İlk önce hostinginizin oluğu firmadaki hesabınızı ve cpanel şifrenizi değişitiriniz. Sonra mybb'yi manuel olarak kurunuz ve kurarken şifreleri mümkün oldukça harf & sayı karışık bir şekilde yazınız. Yönetici hesabınızın şifresini karmaşık bir şey koyunuz. Mybb güvenlik bölümündeki önlemleri alınız:
Kod:
http://mybbdepo.com/mybb-guvenlik-forumu
Bunlara rağmen hack'e mağruz kalıyorsanız firmanızı değiştirin.
firmayı değiştim natrodan aldım yine olmadı dediğiniz herşeyide yaptım zaten chmoddan tutta config adı değişmeye kadar ama hackleniyor hocam
(11-05-2013, Saat:22:37)zBeyefendi Adlı Kullanıcıdan Alıntı: [ -> ] (11-05-2013, Saat:22:36)1st4n6uL Adlı Kullanıcıdan Alıntı: [ -> ]Hacklenmenizin sebepleri şunlar olabilir:
- Sunucuda açık olması
- Mybb üzerinde açık olaması
- Şifreleriniz ele geçirilmiş olabilir.
İlk önce hostinginizin oluğu firmadaki hesabınızı ve cpanel şifrenizi değişitiriniz. Sonra mybb'yi manuel olarak kurunuz ve kurarken şifreleri mümkün oldukça harf & sayı karışık bir şekilde yazınız. Yönetici hesabınızın şifresini karmaşık bir şey koyunuz. Mybb güvenlik bölümündeki önlemleri alınız:
Kod:
http://mybbdepo.com/mybb-guvenlik-forumu
Bunlara rağmen hack'e mağruz kalıyorsanız firmanızı değiştirin.
firmayı değiştim natrodan aldım yine olmadı dediğiniz herşeyide yaptım zaten chmoddan tutta config adı değişmeye kadar ama hackleniyor hocam
Kullandığınız tema ve eklentilerde açık yada shell olabilir. (Genelde w@rez temalarda rastlanıyor) Onları söyleyin bir bakalım.
kullandığım tema apart. eklendi kurmadım 0 eklenti.
temanda injection açığı vardır jsscriptsleri bi kontrol et derim
İlk önce hostinginizin oluğu firmadaki hesabınızı ve cpanel şifrenizi değişitiriniz. Sonra mybb'yi
manuel olarak kurunuz ve kurarken şifreleri mümkün oldukça harf & sayı karışık bir şekilde yazınız. Yönetici hesabınızın şifresini karmaşık bir şey koyunuz. Mybb güvenlik bölümündeki önlemleri alınız:
Kod:
http://mybbdepo.com/mybb-guvenlik-forumu
