Deffault şifreleriniz sabit ise ve ip adresi belli ise bunu yapabilirler. cPanel'de ise sunucuya root olarak bağlantı kuruyorlar ve kendilerine yeni bir root yetkili user açıp perl üzerinden dışarıya saldırı çıkıyorlar. cPanel'de perl'i kapatıp user'ı silmek çözüm oluyor fakat bir defa dadandılarmı bırakmaları zor oluyor.
Size tavsiyem bahsi geçen ip adresini kullanmamanız ya da şifrelerinizi vb. sürekli olarak değiştirip güncel tutmanız.
Bizde yaklaşık bir 4-5 ay çektik bu problemi en sonunda tespit ederek kim olduğunu suç duyurusunda bulunduk. Geçmiş olsun.
Cevabınız için teşekkür ederim ustad.
Anlam veremediğim şey şu SolusVM kurdum default olarak şifrelerin hepsi zor karakterler ve farklı farklı. 1 gün sonra bloklandı.
cPanel kurdum aynı şekılde bloklandı. ki bunları her bloklamadan sonra formatladım yenıden kurdum kurtaramadık.
Az önce bir uyarı daha geldı farklı sunucudakı bır IP adresımız daha bloklanmış sadece centos kurulu.
