Sahte Subdomain Listelenmesi

Merhabalar,

sitem için google'da site:siteadi.com olarak arama yaptığımda domainimde hiç bir zaman kullanılmamış aşağıdaki gibi sahte subdomainlerin listelendiğini görüyorum. Bu domainleri Search Console üzerinden kaldırmama rağmen sürekli yenileri geliyor. Bu gibi bir durumla karşılaşan oldu mu ?

takip+

Shell yemişsin 😀
Geçmiş olsun

@Slash; Shellden kaynaklı değil hocam. Cpanel kullanıyorum sanırım arkadaş. Geçen günlerde değişik bir zafiyet çıktı muhtemeldir ondan etkilenmiştir.

https://www.cvedetails.com/cve/CVE-2023-29489/

kurumsal bir şirketin web sitesi açıkçası kullanılan panel ile ilgili bir bilgim yok farklı ekipler/birimler tarafından takip ediliyor. Ancak şöyle bir durum tespit ettik; domain'e girilen nameserverlar'dan biri hatalı girilmişti ve bu yıllardır böyleymiş kimse fark etmemiş. Bu nameserver geçersizolduğundan bugüne kadar bir sorun yaşamamışız ancak bu sorunu yaşamaya başlamadna bir kaç önce bu hatalı nameserver bir başkası tarafından alınmış. Buradan sonra tahminlerimi yazıyorum emin değilim. Bu hatalı nameserveri alan kişi muhtemelen cloud yönlendirmeleri yaptığından yüzlerce bu şekilde hatalı kayıt oluşmuştu. Biz nameserveri düzelttik, hatalı indexlenin kaldırılması için bir search console üzerinden kaldırma talebi gönderdik ancak hala zaman zaman tek tükte olsa bu tarz linkler geliyor bunlar daha önceden indexlenmiş mi yoksa yeni mi indexleniyor bilmiyorum.

O zaman bir diğer olay name server ile alakalı,
Cloudflare kullanıyorsanız eğer, ilgili name server başka bir cloudflare hesabına daha denk gelince domaini başka hesapta ekleyebiliyorlar.
Yada şöyle anlatayım domain boştayken cloudflare de park halinde beklerken başka biri o domaini ekliyor ve cloudflare verdiği ns adresi domaindeki ile eşleşinde domain adamınmış gibi istediği gibi ip vb. ekleyebiliyor.
Yinede en büyük ihtimal shell yemeniz
Vakti zamanında benim bir domainimede aynı durumu yapmışlardı