hacking dünyasının geniş sınırlarını bilmeyenler burada dua ile iş yürümez tarzından konuşmuşlar insanın bir gülesi geliyor.

Bir kaç yöntem söylüyeyim belki aydınlanabilirler

Brute force yöntemi ile hacklenen site veya serverda bulunan bütün wordpress, joomla, drupal sitelere saldırı yapılmıştır. Birinin şifresi düşünce oradan shell, telnet, bypass shell yükleyip sunucuları geçmeleri, config okumaları hiç zor değildir.

Site sahibi, trojan yemiş olabilir.

Server sahibi, trojan yemiş olabilir.

İşin sosyal mühendislik kısımlarına girmiyorum bile.

Bu çocuk, sunucudan websitesi alıp serverdaki sitelere çökmüş olabilir.

Çocuğun loglu shell sistemi vardır. Bir ftp'ye yüklenince oradan link paneline düşmüş ve erişmiş olabilir.

Sunucuda herhangi bir sitede veya cms eklentisinde sql inj açığı vardır. sql bypass yaparak etc/password, etc/config, etc/users okumuştur.

Perl, python gibi dillerde yazılmış toolslar var. Cpanel brute force gibi. Wordpress sistemlerde link üzerinden bir temanın veya eklentinin adresine ulaşmaya çalıştığınızda ftp user vermektedir.

örn: https://www.site.com/wp-content/them...di/sidebar.php tarzı linke girince ekranda hata kodunda, sitenin dizin adı yazar ve orada /public_html/ kısmından sonra gelen kullanıcı adı hem cpanel hem de ftp adıdır.

Daha bir sürü yöntem var sayayım mı ? koskoca bir bilgi alemi olan güvenlik alemini w-arez tema olmasa olmazdı deyip köşelere sürümcemek sır ve dar bir bakış açısıdır.

Çocuğa da gelecek olursak, dava edin hocam. Cezasından vs değil. En azından bu tür bir sıkıntı başına gelirse bu işlere tövbe edecek ve doğru dürüst bir yol bulmaya bakacaktır. İyiliği için şikayet edin diyorum.