Sunucum dışrı saldırı yapıyor. Lütfen acil.. - Sayfa 3

11-02-2015, 12:24:02

#19

crazykurba

Kimlik doğrulama veya yönetimden onay bekliyor.

Benim tahminin,

root şifresini bir yere yazıyorsanız, mail, web, whmcs, gibi buradan çekip saldırıyor olabilirler.

11-02-2015, 12:35:34

#20

~~Yuztb~~

Üyeliği durduruldu

crazykurba adlı üyeden alıntı: mesajı görüntüle

Benim tahminin,

root şifresini bir yere yazıyorsanız, mail, web, whmcs, gibi buradan çekip saldırıyor olabilirler.

Merhaba

Root şifresini herhngi bir yere yazmıyorum hocam ve aklımda tutuyorum.
Şu anda 3-4 kişi inceledi sunucuyu am ir problem bulunamadı.
Tekrar olcakmı bekleyelim.

11-02-2015, 15:04:09

#21

ART

Merhaba,

crackli yazılımlar vb. kullanıyorsanız bu tip sorunlar olabilir. Kullanmıyorsanız farklı bir durumdur. Geçmiş olsun.

11-02-2015, 15:06:52

#22

~~Yuztb~~

Üyeliği durduruldu

Mr.Darkness adlı üyeden alıntı: mesajı görüntüle

Merhaba,

crackli yazılımlar vb. kullanıyorsanız bu tip sorunlar olabilir. Kullanmıyorsanız farklı bir durumdur. Geçmiş olsun.

Crack olarak kullndıgım hehrngi bir program vs yok hocam.
Şu and durum düzeldi gibi. Bakalım tekrarı olurs o zman farklı yollar deneriz.

11-02-2015, 15:09:03

#23

ART

Daha önce bizimde başımıza gelmişti. Perl üzerinden sunucuya giriş yaparak yeni bir root kullanıcı oluşturup yetkilendiriyorlar ve perl üzerinden çıkış yapıyorlardı perl'i kapattıktan sonra genelde sorun çözülüyor. Bir daha tekrarlar ise kontrol etmenizi öneririm. Tekrardan geçmiş olsun.

11-02-2015, 18:52:35

#24

~~Yuztb~~

Üyeliği durduruldu

Mr.Darkness adlı üyeden alıntı: mesajı görüntüle

Daha önce bizimde başımıza gelmişti. Perl üzerinden sunucuya giriş yaparak yeni bir root kullanıcı oluşturup yetkilendiriyorlar ve perl üzerinden çıkış yapıyorlardı perl'i kapattıktan sonra genelde sorun çözülüyor. Bir daha tekrarlar ise kontrol etmenizi öneririm. Tekrardan geçmiş olsun.

Yardımınız için teşekkür ederim.Gerekli olan bütün önlemler alındı.
Tekrarrı olacakmı ona bakıyorum

11-02-2015, 22:48:47

#25

Salay

securetemp ayarlarını düzgün yaparsanız sorun kalkacaktır

sunucu rootlanmadıysa herhangi bir php acıgından vs gidiyor olabilir bunun için temp'i konteynır gibi kullanırlar

11-02-2015, 23:00:07

#26

~~Yuztb~~

Üyeliği durduruldu

Salay adlı üyeden alıntı: mesajı görüntüle

securetemp ayarlarını düzgün yaparsanız sorun kalkacaktır

sunucu rootlanmadıysa herhangi bir php acıgından vs gidiyor olabilir bunun için temp'i konteynır gibi kullanırlar

Konuyla ilgili PM attım hocam size.

11-02-2015, 23:03:59

#27

~~FiberDC~~

Üyeliği durduruldu

Aynı durum bizimde başımıza geldi.

Sunucuları 4 5 kere formatladım. Arif hocamın belirttiği gibi şifre basitliğinden tut her yolu denedik.

Ki Vmware formatlayıp yeniden kuruldu hatta bilgisayarımı bile formatladım sorundan kurtulamadım.
Bu durumu tek sunucu da değil sanallaştırılmış VDS ve VPS'lerin coğunda vardı.
günde 8,9 tane IP adres bloklanıyordu. Hepside farklı farklı sanal sunucular olmasına rağmen.

En son çözümü kompıle sunucuyu başka bir veri merkezine taşıyarak kurtuldum.

Bloklu şekilde taşımasını yaptıgım sunucuda şuanda hic bir sorun yok.
Yanı aynı durumlamı karşılaşıyorsunuz şuanda bilmıyorum ama benım görüşüm bunun şifre basit , sunucu rootlanmış , abc müşterisi saldırı yapıyor , bir sitenın iceriginde sıkıntı var , iso'da sorun var , vs durumu değil. Ana sunucu ile alaklı veya IP blokları ile.

Tavsiyem öncelikle sunucunun IP bloğunu degiştirmen.