Sabah; 8'den sonra site inanılmaz derecede yavaşladı açılmıyor, açılıyor sayfa geçişi yapıyorsun yine yavaşlıyor.
Güzelhosting'e bir saldırımı var diye bildirim oluşturdum, herhangi bir saldırı da yok dediler sunucuya.
- Ben kendimde işlem yapmadığıma göre bu neyin nesidir anlamıyorum.
CPANEL' hatalar kısmına baktığımda sürekli aşağıdaki gibi bir spamlama mevcut.
2024-06-23 11:32:13.197103 [INFO] [9930] [T0] [89.252.187.234:36168#APVH_(siteadi).com.tr:443] File not found [/home/xxxx/public_html/401.shtml]
2024-06-23 11:27:12.803048 [INFO] [9930] [T0] [89.252.187.234:60112#APVH_(siteadi) .com.tr:443] File not found [/home/xxxx /public_html/401.shtml]
2024-06-23 11:22:14.885660 [INFO] [9930] [T0] [89.252.187.234:56894#APVH_(siteadi) .com.tr:443] File not found [/home/xxxx /public_html/401.shtml]
2024-06-23 11:17:19.621685 [INFO] [9930] [T0] [89.252.187.234:52992#APVH_(siteadi) .com.tr:443] File not found [/home/xxxx /public_html/401.shtml]
2024-06-23 11:12:13.753512 [INFO] [9930] [T0] [89.252.187.234:49084#APVH_(siteadi) .com.tr:443] File not found [/home/xxxx /public_html/401.shtml]
2024-06-23 11:07:46.276795 [INFO] [9930] [T0] [127.0.0.1:49654#APVH_(siteadi) .com.tr:443] File not found [/home/xxxx /public_html/403.shtml]
2024-06-23 11:07:12.103939 [INFO] [9930] [T0] [89.252.187.234:45760#APVH_(siteadi) .com.tr:443] File not found [/home/xxxx /public_html/401.shtml]
2024-06-23 11:02:25.234126 [INFO] [9930] [T0] [89.252.187.234:42524#APVH_(siteadi) .com.tr:443] File not found [/home/xxxx /public_html/401.shtml]
2024-06-23 10:57:14.082041 [INFO] [9930] [T0] [89.252.187.234:39114#APVH_(siteadi) l.com.tr:443] File not found [/home/xxxx /public_html/401.shtml]
@CliaWeb; bu konuda yorumlarınız nedir.
Merhaba AliCanCekmez,
İlgili log kayıtları net bir durumu ifade etmez. Bir dosyaya erişim denendiğine ancak dosyanın orada var olmadığına (var ise ile sahiplik, izinler vb durumlara bakılmalı) işaret edebilir.
Peki nerelere bakılmalı? 1- .htaccess dosyanızı inceleyin, scriptinizin orjinalinin dışında bir rule var ise kaldırın. Örneğin erişimi engelleyebilecek kuralları kaldırın. (bu işlemler öncesi yedek alın)
2- public_html ve buna linklenen path ve altındaki dosyaların chmod, chown durumlarını inceleyin, sorunlar var ise tekrar sahip izin verin,
3- public_html/ altında örnek bir php dosyası oluşturun, deneme.php gibi ve echo ile bir yazı ekleyin, domain.com/deneme.php gibi erişebiliyor musunuz bakın. Erişemiyorsanız yukarıdaki iki madde etken olabilir ki bunu hosting sağlayıcınız bile kolayca çözebilir.
4- Geçerli bir ssl sertifikasının kurulu olup olmadığını kontrol edin. Self signed veya non-ssl durumlarda etken olabilir.
5- .php / php.ini, user.ini kontrol edin, hatalı parametre (örneğin php sürümlerine yönelik vs) düzeltin
6- Malware / virüs enfekte ihtimaline karşı tarama yapın. ImunifyAV ile tarayın, enfekte dosyalar varsa ayıklayın / temizleyin.
7- WAF / mod_security kural durumunu kontrol edin, bazen katı waf kuralları dosya erişimini engelleyebilir.
İyi çalışmalar.