Selam arkadaşlar, uzun süredir yabancı hostingde barınan sitemi Türk firmaya(hosting) taşıdım. Taşıdıktan 1-2 gün sonra hem indexlerim japonca oldu hemde shell dosyası mevcut. Taşıma yaparken aldığım yedek dosyalarıma baktım, burada shell yok ama şuan hostinde ftp'de shell dosyası mevcut. Bu saldırı eklenti üzerinden mi olmuştur? Çünkü bir eklenti error_log'da güvenlik uyarısı veriyor(1-2 aydır bu uyarı vardı zaten). Veya bu saldırı Hosting firması üzerinde mi olmuştur? Ayrıca hosting'de 10 sitem mevcut. Sizce diğer sitelerede bulaşmış olabilir mi?
bakmak gerekiyor genelde host kaynaklı olmyor özellikle korumalı sunucular mevcut.trde bu yönde gene olarak güncellemeler ile alakalı boş dosyalar exploit olabilecek her türlü eklenti bdler vs..vs. vs.
Bu Aralar Sunucu Açıkları Çok Oluyor Bazen SSL'den Kaynaklanma Olabilir Yada SSL Değil de AutoSSL Verildiği İçin Sorun Yaşıyor Olabilirsiniz.
ssl ?shell
alakasını çözebilmem için bana rica etsem hangi açığın olduğunu belirtirmisiniz ?