Selamlar öncelikle,
Konuyu bu kategoriye açtım çünkü hacklenen sitem Pinterest'te PintoPin yapan bir sistem idi. Bu olay 3 gün önce oldu. VPS'te 70 kadar site ve bir de bunların yönlendiği ana site vardı. Ana sitenin db'sini ve dosyalarını silmişler ve geri alabilmem için yaklaşık 2500 liralık btc istiyorlar. Diğer 70 siteyi silmemişler ancak anasayfaya yönlenmesini engellemek için .htaccess dosyaslarını değiştirmişler. (Aşağıdaki alıntıdaki yazıyı anasayfaya index atmışlar). Vestanın otomatik aldığı yedekle ana sitenin dosyalarını ve db'sini geri alabildim ancak index.php dosyasını silmeme rağmen tekrar tekrar oluşuyor ve siteye erişim sağlatmıyor. Php kodlara biraz baktım ancak şifrelenmiş sanırım. Daha önce başına gelen veya ne yapmam gerektiği hakkında yönlendirebilecek hocalarım yorumlarını esirgemezse çok sevinirim. İyi günler...
Alıntı
"To recover your lost Database and avoid leaking it and fixing your website vulnerabilities: Send us 0.051 Bitcoin (BTC) to our Bitcoin address 1QHHNtKYnKmknoBb5owJgjw6aqjrCMprR4 and contact us by Email with your Server IP or Domain name and a Proof of Payment. If you are unsure if we have your data, contact us and we will send you a proof. Your Database is downloaded and backed up on our servers. Backups that we have right now: admin_yav.sql . If we dont receive your payment in the next 10 Days, we will make your database public or use them otherwise. - Bitcoin_address: 1QHHNtKYnKmknoBb5owJgjw6aqjrCMprR4 - email to contact the hacker:
localdefacer@outlook.com ( you can buy bitcoin from
https://localbitcoins.com/ ) "