Plesk sunucum hacklenmiş bütün siteler aynı yere yönlenmiş.

Merhabalar,

kişisel sitelerim için kullandığım Plesk sunucumdaki tüm siteler 301 yönlendirmeyle +18 ***** sitelere yönlendirilmiş.

Nereden girmişler, nasıl girmişler, nasıl becermişler nasıl bakabilirim loglara?

Kullandığım Plesk sürümü Obsidian.

Geçtiğimiz haftalarda antivirüs eklentisi bir sitede mybb sisteminde malware tespit etmişti ve mybb hacklenmişti. Oradan girmiş olabilirler mi ? Mybb çok açıklı bir sistem.

Dosyalara erişebilmişler bütün sitelerde klasör oluşturup .htaccess'den 301 yönlendirme yapmışlar.

Neredeyse bütün loglara baktım ancak anladığım kadarıyla loglarıda silmişler.

Merhabalar,

kişisel sitelerim için kullandığım Plesk sunucumdaki tüm siteler 301 yönlendirmeyle +18 ***** sitelere yönlendirilmiş.

Nereden girmişler, nasıl girmişler, nasıl becermişler nasıl bakabilirim loglara?

Kullandığım Plesk sürümü Obsidian.

Geçtiğimiz haftalarda antivirüs eklentisi bir sitede mybb sisteminde malware tespit etmişti ve mybb hacklenmişti. Oradan girmiş olabilirler mi ? Mybb çok açıklı bir sistem.

Dosyalara erişebilmişler bütün sitelerde klasör oluşturup .htaccess'den 301 yönlendirme yapmışlar.

Neredeyse bütün loglara baktım ancak anladığım kadarıyla loglarıda silmişler.

Merhaba MrProxima,

Sunucu firmanızdan mod_security kurmalarını ve en azından comodo waf rules aktif etmelerini rica edin. WAF rules içermeyen bir web sunucu bize göre tamamen güvenli olmayan sunucudur.

İyi çalışmalar.

Kendi fiziksel sunucumdaki sanal sunucuda barınıyor hocam. Kendim nasıl kuracağım ?

Ek olarak sunucuyu silip baştan sona tekrar kuracağım kurduktan sonra optimize ve güvenlik hizmeti alacağım birinden. Ancak benim merak ettiğim şuan sitelere nasıl girdikleri. Çünkü bir site de yeni bir wordpress teması kurdum ondan sonra oldu direk. Sorunun kaynağını bulmam lazım yani.

Merhaba MrProxima,

Wordpress in eklentisiz temasız hali bile bize göre güvenli değildir. Mod_security nin kurulumu için uzman bir sistem yöneticisinden veya sunucu firmanızdan destek almanızı öneririz.

İyi çalışmalar.

Güncellemeler ve yükseltmeler kısmından waf'ı aktif edebilirsin, imunify da var pleskte onunla bir tara, çözemediysen haber et bağlanıp bakalım.