+- MyBB Depo Forum (https://mybbdepo.com)
+-- Forum: MyBB 1.6 Depo (https://mybbdepo.com/mybb-1-6-depo-forumu)
+--- Forum: MyBB 1.6 Çözülmüş Soru ve Sorunlar (https://mybbdepo.com/mybb-1-6-cozulmus-soru-ve-sorunlar-forumu)
+--- Konu Başlığı: sitemi hacklemiş (/sitemi-hacklemis-konusu.html)
sitemi hacklemiş - karakaya26 - 08-10-2012
Merhaba,
Siteye yeni üyelik kabul etmediğiniz için arkadaşın hesabından giriş yaparak konuyu anlatıyorum hemen.
xpSerkan.php diye bir dosya mevcut ftp üzerinde . Dosyanın bulunduğu klasör /public_html/images/sktheme fakat tabii ki direk olarak tema ile gelmemiş olabilir. Başka bir eklenti ile de gelmiş olması mümkün. Şimdi yüklü olan eklentileri kontrol ederek hangisinden geldiğini bulmaya çalışacağız. Ve bu konu hakkında bilgilendirmeyi de buraya yazacağız. Ayrıca da saldırıyı yapan ip adresini yazıorum ki forum ve site sahiplerinin bilgisi olsun. İp:78.178.24.20
Saygılarımla,
Merdan
Cvp: sitemi hacklemiş - xpserkan - 08-10-2012
(08-10-2012, Saat:18:00)karakaya26 Adlı Kullanıcıdan Alıntı: Merhaba,
Siteye yeni üyelik kabul etmediğiniz için arkadaşın hesabından giriş yaparak konuyu anlatıyorum hemen.
xpSerkan.php diye bir dosya mevcut ftp üzerinde . Dosyanın bulunduğu klasör /public_html/images/sktheme fakat tabii ki direk olarak tema ile gelmemiş olabilir. Başka bir eklenti ile de gelmiş olması mümkün. Şimdi yüklü olan eklentileri kontrol ederek hangisinden geldiğini bulmaya çalışacağız. Ve bu konu hakkında bilgilendirmeyi de buraya yazacağız. Ayrıca da saldırıyı yapan ip adresini yazıorum ki forum ve site sahiplerinin bilgisi olsun. İp:78.178.24.20
Açıklayıcı mesajınız için teşekkür ederim. yanlız eklentilerden dolayı olmadığını düşünüyorum.
Eğer eklentilerden dolayı olmuş olsaydı o temanın klasörünün içinde olmazdı. Çünkü o tema henüz yeni yayınlanmış bir tema ve sanırım arkadaş bir yerden ya riplenmiş tema indirdi farkında olmadan. Ya da gerçekten sizin php derlemelerinizde sorun olduğunu ve özellikle php sürümünüzün güncel olmadığını da düşünüyorum..
Ayrıca site sahibi kullandığı eklentilerin isimlerinide buraya yazsın bizde kontrol edelim hepsini. Bu arada ıp adresini admin panelinde sorgulattım fakat bağlantılı bir hesap bulunmadı..
sitemi hacklemiş - karakaya26 - 08-10-2012
Serkan bey, Şuanda sitede kurulu olan tema klasörüyle sizin sitenizde yayınlanmış olan tema klasörlerini karşılaştırıyorum 1-2 dk içinde tekrar dönüş yapıp bir şey bulursam aktaracağım.
Ayrıca da, bu aralar maalesef sizin isminizi kullanarak bu işleri yapanlar arttı ben kendim 2007 yılından beri bu sektördeyim ve sizi de sitenizi de başarılı buldum hep. Başarılarınızın devamını dilerim.
Cvp: sitemi hacklemiş - xpserkan - 08-10-2012
(08-10-2012, Saat:18:12)karakaya26 Adlı Kullanıcıdan Alıntı: Serkan bey, Şuanda sitede kurulu olan tema klasörüyle sizin sitenizde yayınlanmış olan tema klasörlerini karşılaştırıyorum 1-2 dk içinde tekrar dönüş yapıp bir şey bulursam aktaracağım.
Ayrıca da, bu aralar maalesef sizin isminizi kullanarak bu işleri yapanlar arttı ben kendim 2007 yılından beri bu sektördeyim ve sizi de sitenizi de başarılı buldum hep. Başarılarınızın devamını dilerim.
İyi dilekleriniz ve araştırmalarınız için teşekkür ederim hocam, Beklemedeyim..
sitemi hacklemiş - Hedef Bilişim - 08-10-2012
Merhaba,
Konu hakkında bilgilendirmek istedim. Tema klasör dosya ve kodlarında herhangi bir olumsuz kod ve dosya tespit edemedim. Büyük ihtimalle arkadaşım temayı farklı bir yerden ripli olarak indirdi ve içerisinde maalesef shell dosyası vardı. Benim incelemelerim doğrultusunda sitedeki tema temizdir. Eklentilerin kurulumlarında da gelmiş olması pek olası gözükmüyor çünkü shell dosyasının bulunduğu klasör temanın kendi kurduğu klasördür.
Saygılarımla,
Merdan
sitemi hacklemiş - S.G - 09-10-2012
(08-10-2012, Saat:17:45)karakaya26 Adlı Kullanıcıdan Alıntı: abi böle dedi /public_html/images/sktheme/xpserkan.php shell dosyası direk tema içerisinde
ip:78.178.24.20
Üsteki ıp adresini araştırdık çıkan sonuçlar;
ıp adresi: 78.178.24.20
Bu sonuçlar, sahte xpserkan konusundaki ıp adresiyle aynı kişiye ait olduğunu gösteriyor..
http://mybbdepo.com/sahte-xpserkan-hakkinda-mctr-ve-mtr-uzlasmalari-konusu.html
sitemi hacklemiş - devmybb - 09-10-2012
Eskiden olduğu gibi bu taşın altından da o çıktı.
Cvp: sitemi hacklemiş - PanDooRa - 09-10-2012
(09-10-2012, Saat:22:40)S.G Adlı Kullanıcıdan Alıntı:(08-10-2012, Saat:17:45)karakaya26 Adlı Kullanıcıdan Alıntı: abi böle dedi /public_html/images/sktheme/xpserkan.php shell dosyası direk tema içerisinde
ip:78.178.24.20
Üsteki ıp adresini araştırdık çıkan sonuçlar;
ıp adresi: 78.178.24.20
Bu sonuçlar, sahte xpserkan konusundaki ıp adresiyle aynı kişiye ait olduğunu gösteriyor..
http://mybbdepo.com/sahte-xpserkan-hakkinda-mctr-ve-mtr-uzlasmalari-konusu.html
Hocam sorguladığınız site hatalı bütün ip kayıtlarına aynı enlem ve boylam yazıyor galiba.