Merhaba
Arkadaşım
Alıntı:
Kivi´isimli üyeden Alıntı ilk önce index.php bölümüne yapım aşamasında indexi atın, daha sonra eski index'de yönlendirme meta konudu bulun silin, sonra db'e vs.. bakın nereye nasıl atmışlar index.. |
iyi guzel diyorsun da
1. index.php değil index.html ye atılmalı yapım asamasında dıye ındex.php ye atılsıgı zaman sıtedekı saldırganın ındexsını degıstıremesın.
2. şu zamanda sistemi şu şekilde çökertiyorlar. c99shell r57 bypass gibi zararlı yazılımlar kullanılıyor. serverı taratıyorlar acık buldukları yere bu bahsettıgım yzararlı yazılımları upload edıyorlar. sonra dızınlere bakıyorlar permler acıksa değme saldırganın keyfıne sen ne kadar duzeltsende ındexı yersın arkadasım. db ıle akalası yok...
sıstem sahıbı bahsetmıs sunucuyu tarattık bısey bulamadık dıye. benimde sunucum var arkadasım ben kendım denedım saglam bır shell buldum ftp me upload ettım sonra sunucuyu tarattım shellı bulamadı.
yöntem olarak şunu söyleyebılırım. mod_security de bu zararlı yazılımları engelleme yontemlerı mevcut. bu konuyu ni-osman arkadasımızın yazılarında gormustum sanırım yada karıstırıyorda olabılırım...
istersen msn adresımı ekle yardımcı olmak ısterım kardes
alimetin@alimetin.net