Nasıl yapılmıştır?

Geçen gün gece sitelerimden birinin hacklenmiş olduğunu duydum. Hemen ftp ye girdim. Hem roottaki hemde forum klasöründe ki index.php lerin isimleri değiştirilmiş ve başka index.php konulmuştu. (oysa index.html atmak yeterliydi ) arkafondada secrethackers.org dan yüklenen bir mp3 çalıyordu. Her ihtimale karşı ftp şifresini vs değiştim. Mambo-Smf kullanıyorum. Açığın ne olduğunu anlayamadım.

Loglara filan baktım ama pek dikkat çekici bişey bulamadım. Kimin yaptığına ulaşabilirmiyim?

raw loglarda aslında gözükür
ama mambo ve joomlada özellikle eklentilerinde ciddi açıklar var

geçenlerde bir site eticaret eklentisi yüzünden hacklendi
sağlam bir siteydi adını hatırlamıyorum

com_zoom'da deli açık dolu
simpleboard'dada

Hata Mesajı - "Mambo, Joomla, vBulletin, IPB, Subdreamer, CMS"

evet zoom galieri kullanıyorum. aslında pek te beğnmemiştim ama o kadar övdülerdiki..

weblink olayında sql açığı var son sürüm kullan madem mamboysa

memocan konuyu okuyor
açıklama yapabilir

edit
yaptı

secrethackers serverdaki açıklardan yararlanır herzaman.başka yol bilmezler...

Ayrıca bak o adamlar bile joomlaya geçmiş sen hala mambo kullanıyorsun

ya zaten mamboda eski versiyon. joomlaya geçicemde vakit bulamıyom.. birisi komple hacklerse geçicem bu gidişle yoksa yeni yaptığım sitelerde joomla kullanıyorumm..

kardeşim bunlarda ikide bir yeni vers. çıkarıyolar hangi birini güncelleyelim..

Mack server açıkları derken? Herkes mambo açıklarından bahsediyo sen server açığı demişsin.

Allah kurtasın bu hazır içerik sistemlerinden sen dur dahada yaygınlaşsın 2 günde bir versiyon gelir merak etme