Seo'da nirvana yapan türk??

İş daha garip bir hal almaya başladı. O com.tr normal bir site.. hacklink basmış.. sanırım site sahibininde durumdan haberi yoktur..

www.yaylabakliyat.com.tr bu nedir arkadaş https://www.yaylabakliyat.com.tr/tr/...ri-bedava.html hacklemişmi napmış.

Olay hızla eşşeğin va.inasına su kaçırmaya doğru ilerliyor bizde mısırı çekirdeği aldık yanımıza, arkadaşın marifetlerini bön bön seyreyliyoruz

Tuhaf olan aws den alınan ipler değil, bu eleman azure.com dan cloud almış. 1 aylık bedava. Kurulumda azure default ipler veriyor. Olayın bu bölümüne odaklanın.

.com.tr sitelerini görünce mevzunun şurada açtığım konu ile direkt alakalı olma ihtimali çok yüksek.

Sunucuların RDP ve MYSQL şifrelerinin hacklenip rezerv edilmesi ve zamanı gelince operasyonun bir parçası olma ihtimali.


Biraz evvel bir .com.tr sitesine daha denk geldim.

https://www.google.com.tr/?gfe_rd=cr...=qdr:y&start=0

ve .com.tr olmasa da, buna benzer başka bir site

https://www.google.com.tr/?gfe_rd=cr...ite:etudyo.com

gerçi bu iki sitede içerik tarihleri bayağı eski ama operasyon aynı

arkdaş bu sefer sudomainlede yapmaya başladı aynı zamanda geliştiriyor olaya subdomain'de müdahil olmuş durumda


https://www.google.com.tr/webhp?hl=t...qdr:d&start=10

istedigi kelimede istedigi yere gelebiliyor - gelebilir. şuan sadece arkadaşlık , kameralı sohbet kelimelerine yogunlaştı sebebide aldıgı REKLAM ufak ufak sipariş üzerine istedigi sektörü vuracak.

adam şöyle bir domain almış irish-dancingshoes - com
hakkaten aldığı domainin adı gibi dans ediyor şuan googlede

İlginç bir şey var
Mesela bu;
sarib.rechwi.com/face-arkadaş-çoğaltma-programı.html

8 dakika önce index aldı diyor, ama sayfa açılmıyor.

Bir de;
ping sarib.rechwi.com deyince;
Pinging sarib.rechwi.com [2604:9980:0:12a::1816] with 32 bytes of data:

IP adresi falan bir tuhaf çıkıyor bu nedir arkadaşlar. MAc adresini mi gösteriyor, IP yi mi gizlemiş, yorumu olan var mı?