Merhaba,
Başlıkta da belirttiğim gibi google tarafından sitelerim için "Web Sitesinde Sosyal Mühendislik İçeriği Tespit Edildi" adlı mail geldi.
Örnek olarak gösterdikleri adreste hem normal adresin sonuna eklenmiş farklı bir firma adı örn: http://alanadi[.]org/~artikainsaat/ hemde cpanel, mailsub domainli adreslerin sonuna eklenmiş adresleri gösteriyordu örn: http://cpanel.alanadi[.]com/~artikainsaat/ İlk girdiğimde mavi temalı farklı bir firmaya ait boş bir site açıldı benim sitemin altında ancak daha sonra tüm sitelerden kayboldu.
Bu durum neyden kaynaklanabilir? WordPress eklentileri olabilir ancak farkettim sadece bir tane hosting firmasındaki sitelerimde bu uyarıyı verdi.
Birde örnek gösterilen adreslerin bazılarında subdomain var cpanel, mail gibi.
Bu durum ile karşılaşmış tecrübesi olan arkadaşlar yardımcı olabilirler mi?
Web Sitesinde Sosyal Mühendislik İçeriği Tespit Edildi
9
●442
- 28-08-2019, 11:40:29
- 28-08-2019, 12:00:01Temadan olduğunu sanmıyorum hepsinde farklı tema var ama, ufak bir eklenti var kaldırsam wp dosyalarına bulaşma ihtimali de var değil mi?Instructor adlı üyeden alıntı: mesajı görüntüle
- 28-08-2019, 12:04:32Ücretli bir tema veya eklentiyi w@rez şekilde kullanırsanız hacklink eklemeleri %1000 ihtimal. Eklenti ve temalarınız ücretsiz de olsa bu mümkün. Tema ve eklentide meydana gelebilecek zero daylerden dolayı.
Buradan kontrol edin tema ve eklentilerinizde zafiyet var mı diye. - 28-08-2019, 12:11:41Teşekkürler dosyalarda kelimeyi aradım ancak sonuç çıkmadı şimdi veritabanına bakacağım. Eklentilerde de yüksek indirme olan eklentileri kullanacağım ücretsiz olsa da
- 28-08-2019, 12:15:33Phpmyadmin den bak kesin çıkar.emrecanmuslu adlı üyeden alıntı: mesajı görüntüle
- 28-08-2019, 12:41:51Çıkmadıchnyrdkl adlı üyeden alıntı: mesajı görüntüle
eklentilerde düzenleme yapıp güncelliyorum. Teşekkürler yardımlarınız için
- 28-08-2019, 13:19:54websiteipadresiniz/~artikainsaat/ seklinde girdiginizde de ayni sekilde site aciliyorsa sorun sitenizde degil sunucunuzdadir.
ornek verecek olursak:
192.168.2.112/~artikinsaat/ seklinde.
Sunucuda kullanici arasi gecisler mevcuttur ve ip adresine ana domain olarak artikinsaat eklenmistir, yasadiginiz olayin nedeni bu.
Yer saglayici firmaniza destek bileti olusturursaniz bu konuda size yardimci olacaktir.
eklentilerde düzenleme yapıp güncelliyorum. Teşekkürler yardımlarınız için