İpucu: Google Analytics Kullananlar Şu Kodu Sitelerinde Arasın - Hacklenmiş Olabilirsiniz

İşin garibi de sonsuz güven duymamız. Benim mobilde ekran kaplayan adsense reklamını görmeyi "vardır bir bildikleri" yönünde yorumladım. Meğer elalemin reklamını yayınlıyormuşuz haftalarca.

Büyük ihtimal wordpresstir siteniz. Wordpress bir eklenti ya da temada açık var ve hala kapatamadılar, bu elemanlar büyük ihtimalle Rus. Onlar ekliyorlar kodları. Benim çoğu sitemde oluyordu WP'de. Alınabilecek güvenlik önlemleri hakkında konuşun bence. Ben şahsen daha kullanmıyorum WP

2 ay önce sitesinde farkı reklamların çıktığını ne yaptılarsa çözemediklerini dile getiren
5-6 arkadaşımın sitesini incelerken 2 saatte anca çözebildiğim bir olaydı.
emin olmak için site dışından çağrılan tüm js, css vb url'leri tek tek dns ve whois kayıtlarına baktığımda
akıllıca hazırlanmış bir phishing url olduğuna emin oldum.
genellikle hiti olan ve paylaşımlı hostinglerde barınan wordpress sitelerini hedef alıyor yapan kişide bir Türk büyük ihtimalle de buralardadır

Şikayet için: https://safebrowsing.google.com/safe...eport_badware/

Hemen hemen her site bulunan aşağıdaki url'leri taklit ediyor.

code.jquery.com
ajax.cloudflare.com
ajax.googleapis.com
use.fontawesome.com
fonts.googleapis.com
maxcdn.bootstrapcdn.com
oss.maxcdn.com
...

Profesyonel şeyleri kullanmak için araştırmak gerekiyor Herkesin dediği şeyi kullanınca hep problem oluyor.

konuyu güncel tutayım. sitesinde bu koddan gördüklerim oldu.

kendini zeki sanan hostingcilerin iÅŸleri bunlar hep.

yakında hepsini ifşa edeceğim.

sildiğiniz kodun 3-5 gün sonra sitenizde hiçbir açık yokken yine eklendiğini görürsünüz.
siz sürekli sitenizin hacklendiğinden ve güvenlik açığı olduğunu düşünürsünüz, oysa gerçekte kurumsal sandığınız hostingciler sizinle makara yapıyordur....

vay arkadaş, 40 yıl düşünsem aklıma gelmezdi, deneyimini paylaştığın için teşekkür ederim.

bekliyoruz hocam.
rica ederim hocam.

merhaba, ısrarla takipdeyim, çünkü müşterilerimin başına garip garip olaylar geliyordu, sunucu ve hostingleri taşımadan kurtulamadık.