Mybb 1.6.10 Açık Acil Yardım !

Arkadaşlar öncelikle sitem forumesc.com

forumum dün gece hacklendi ve index yedim herhangibir hosting ftp açığı kesinlikle yok belirteyim tamamen mybb ile

sonra mybb yi güncellememiştim bu yüzdendir dedim ve tüm sistemi silip direk cpanelden solftclous ile en güncel mybb sürümünü bu gün kurdum tasarımımı falan yaptım dün gece sitemi hackleyen kişi siteme geldi "dünki selamımı aldınmı " diyerek dalga geçti aradan 2 dakika geçti süper adminlikli üyeliğim silindi ve siteme index atıldı

bu açık ne açığıdır bilgisi olan ve yardım edebilicek olan varmı mybb kurmadığımda hiçbir şekilde index atma ve hackleme yapamıyor

bence host kaynaklı bende dandik bir firmadan host almıştım her gün index yiyordu firmayı değiştirdim sorun kalmadı

Hacklenmenizin sebepleri şunlar olabilir:
- Sunucuda açık olması
- Mybb üzerinde açık olaması
- Şifreleriniz ele geçirilmiş olabilir.

İlk önce hostinginizin oluğu firmadaki hesabınızı ve cpanel şifrenizi değişitiriniz. Sonra mybb'yi manuel olarak kurunuz ve kurarken şifreleri mümkün oldukça harf & sayı karışık bir şekilde yazınız. Yönetici hesabınızın şifresini karmaşık bir şey koyunuz. Mybb güvenlik bölümündeki önlemleri alınız:

Bunlara rağmen hack'e mağruz kalıyorsanız firmanızı değiştirin.

(11-05-2013, Saat:22:36)1st4n6uL Adlı Kullanıcıdan Alıntı: Hacklenmenizin sebepleri şunlar olabilir:
- Sunucuda açık olması
- Mybb üzerinde açık olaması
- Şifreleriniz ele geçirilmiş olabilir.

İlk önce hostinginizin oluğu firmadaki hesabınızı ve cpanel şifrenizi değişitiriniz. Sonra mybb'yi manuel olarak kurunuz ve kurarken şifreleri mümkün oldukça harf & sayı karışık bir şekilde yazınız. Yönetici hesabınızın şifresini karmaşık bir şey koyunuz. Mybb güvenlik bölümündeki önlemleri alınız:

Kod:

http://mybbdepo.com/mybb-guvenlik-forumu

Bunlara rağmen hack'e mağruz kalıyorsanız firmanızı değiştirin.

firmayı değiştim natrodan aldım yine olmadı dediğiniz herşeyide yaptım zaten chmoddan tutta config adı değişmeye kadar ama hackleniyor hocam

(11-05-2013, Saat:22:37)zBeyefendi Adlı Kullanıcıdan Alıntı:

(11-05-2013, Saat:22:36)1st4n6uL Adlı Kullanıcıdan Alıntı: Hacklenmenizin sebepleri şunlar olabilir:
- Sunucuda açık olması
- Mybb üzerinde açık olaması
- Şifreleriniz ele geçirilmiş olabilir.

İlk önce hostinginizin oluğu firmadaki hesabınızı ve cpanel şifrenizi değişitiriniz. Sonra mybb'yi manuel olarak kurunuz ve kurarken şifreleri mümkün oldukça harf & sayı karışık bir şekilde yazınız. Yönetici hesabınızın şifresini karmaşık bir şey koyunuz. Mybb güvenlik bölümündeki önlemleri alınız:

Kod:

http://mybbdepo.com/mybb-guvenlik-forumu

Bunlara rağmen hack'e mağruz kalıyorsanız firmanızı değiştirin.

firmayı değiştim natrodan aldım yine olmadı dediğiniz herşeyide yaptım zaten chmoddan tutta config adı değişmeye kadar ama hackleniyor hocam

Kullandığınız tema ve eklentilerde açık yada shell olabilir. (Genelde w@rez temalarda rastlanıyor) Onları söyleyin bir bakalım.

kullandığım tema apart. eklendi kurmadım 0 eklenti.

temanda injection açığı vardır jsscriptsleri bi kontrol et derim

İlk önce hostinginizin oluğu firmadaki hesabınızı ve cpanel şifrenizi değişitiriniz. Sonra mybb'yi manuel olarak kurunuz ve kurarken şifreleri mümkün oldukça harf & sayı karışık bir şekilde yazınız. Yönetici hesabınızın şifresini karmaşık bir şey koyunuz. Mybb güvenlik bölümündeki önlemleri alınız: