Merhaba arkadaşlar dün gece saatlerinde bir sitem hacklenmiş nasıl yapıldığını bilmiyorum ama sanırım whm üzerinden girilmiş fakat siteye hiç dokunmadım çünkü direk bilişime başvurmayı düşünüyorum bişeyde çıkmıcak ama olsun. şimdi sizlere bir kaç sorum olacaktı. bu giren kişi whm üzerinden siteme girmiş bunu biliyorum , bu kişinin detaylı ip kayıtlarını hangi dosya üzerinden işlem yaptığını log dosyalarını ssh veya whm üzerinden delil eklemek üzere nerden bulabilirim. whm ve ssh konusunda çok bilgim olmadığından bu konuyu açıyorum yardımcı olabilirseniz sevinirim.
merhaba
öncelikle panelden veya ssh erişiminiz varsa full yedek alınız.daha sonrasında ftp den ftp giriş loglarına bakabilirisin ve ordan ip adresine ulaşabilirsiniz.