Merhaba, hack yedim. Paypal ödeme adreslerini kullanıcı kendine ödeme alacak şekilde düzenlemiş.
FTP'de sadece
1 adet php dosyası, resimler, ve 5-6 .js dosyası bulunmakta.
Ben nasıl hacklenmiş olabilirim ? Sunucudan mı kaynaklı yoksa bilgisayarım mı virüslü ?
Logları incelediğimde şunları gördüm ;
[ip adresini gizledim] - - [01/May/2015:00:12:05 +0300] "GET /Fckeditor/editor/filemanager/browser/default/connectors/test.html HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5)"
[ip adresini gizledim] - - [01/May/2015:00:12:05 +0300] "GET /FCKeditor/editor/filemanager/connectors/test.html HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5)"
[ip adresini gizledim] - - [01/May/2015:00:12:06 +0300] "GET /Admin/fckeditor/editor/filemanager/browser/default/connectors/test.html HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5)"
[ip adresini gizledim] - - [01/May/2015:00:12:09 +0300] "GET /Admin/fCKeditor/editor/filemanager/connectors/test.html HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5)"
[ip adresini gizledim] - - [01/May/2015:00:12:09 +0300] "GET /Editor/editor/filemanager/browser/default/connectors/test.html HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5)"
[ip adresini gizledim] - - [01/May/2015:00:12:10 +0300] "GET /Editor/editor/filemanager/connectors/test.html HTTP/1.1" 404 - "-" "Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5)"