Google Hacklendi !

c0ld z3r0 tanıyorum bu elamanı siteside var arap zaten kendiside

Kankan galiba sitesini bile biliyosun

kanka demiyelimde daha önce msn'de konuşuyordum baya bilgili birisidir, sitesinin linkini vermiyimde google hackteach yaz ilk çıkan siteye gir

Biz burada her ne kadar DNS desekte, dışarıdan siteye giren biri Google hacklenmiş diyecek. Herkes webmaster değil.

Bununla ilgili güzel bi yazı hazırlamıştım ama sunucu değişikliğinde gitti webcache den kurtardım ama SS'ler yok. Yinede okumak isteyen buraya tıklasın. Çok alaycı bir index atmışlardı Suspend olmuştu cpanel kullandığını da öğrendik Google'nin

Ayrıca şunu da belirtelim Google'ın Domainine sahip çıkmaması onun suçu.

Google cpanel kullanmıyor. Şakasınamı yazdığınız bilmiyorum. DNS yönlendirdikleri için, Yönlenilen sunucuda suspend atılmış olabilir. Yani google index atılma gibi durum söz konusu değil.

Ayrıca, Domaine sahip çıkmak gibi bir şey olamaz. Örnek, Geçenlerde yandex vb. hacklenmişti. Bu o servislerin elinde olan bir şey değil.

Hocam ekran görüntüleri duruyordu sunucunun hatasından dolayı gitti bizzat birçok kişi şahit oldu Google'ye index atıldığına yalan mı söylüyoruz. Yani tamam zaten okuduysanız yazımı Kusursuz Güvenlik Olmaz diyorum orada. Bunu vurgulamak için söyledim. Yoksa Google'ı kötülemeye çalışan falan yok burada ben sizin yaptığınız yorumlardan yola çıkarak böyle bir yorum yaptım sadece Yanlış anlaşılmasın.

Şimdi, Bazı bilgisayara bulaşan virüsler var. google.com.tr giriyorsunuz, Başka site açılıyor. Bunun sebebi basitçe şu ;

Alan adına dns adresleri girdiğinizde, O alan adına giden sorgular o dns serverlarında karşılık bulacaktır.

Yani basitçe anlatmak gerekir ise ;

siz google.com.tr yi, a.x.com - b.x.com a yönlendirdiniz.

URL satırına, google.com.tr yazdığınızda, Tarayıcı dnse bağlanarak, O dns de google.com.tr alan adının cevabını isteyecektir.

Bu durumdada, Google sunucularına her hangi sızma yok. Sadece dns değişmiş ve Nasıl reseller veya whm panelinizden, a.com diye hesap oluşturabiliyorsanız, Adamlar google.xx diye hesap oluşturmuş. Normal ftp ye dosya yüklemiş.

----

Virüslerin google.com.tr değişme sebebide, Bununla aynı mantık. c->windows/system32->drivers->etc klasöründeki, Hosts dosyasının içinde google.xx şu ip de diye komut bırakıyor.

Tarayıcılar, DNS servera gerek duymadan hosts dan ip ye sorgu yolluyor ve O ip ye diyor ki, bana google.xx cevabını ver. Aynı şekilde, İp nin bulunduğu sunucudada google.xx bir hosting hesabı açılmış oluyor. Direk o hosting hesabı geliyor karşınıza.

Öncelikle bilgilendirme için teşekkürler bilmeyen arkadaşlar öğrenmiş olur

Google'ın veritabanına sızma yok bu hack vakasında ancak her hangi bir virüs durumundan da bahsedemeyiz. Ki o gün sitenin hacklendiğini benden başka birçok arkadaşım da gördü. Yani 3-5 arkadaş değil 10-15 arkadaş. Hepsine birden aynı virüsün bulaşması mümkün değil. Ayrıca sadece Twitter'dan tanıdığım ve konuştuğum insanlar da indexi gördüler. Denildiği gibi DNS ile ilgili bir olay.

Geçenlerde Twitter'ın da benzer şekilde domain hesabının ele geçirildiği söylendi fakat bunun doğruluk payı nedir bilmiyorum. (Bkz:

https://twitter.com/halilozturkci/st...67670408380417 ve

https://twitter.com/halilozturkci/st...74006341181440)