Site Hack'lenmesi Hakkında

Geçen gün yerel sitemizi tam bilmediğim bi açıktan hacklenmişti

bu günde kücük bi cocuk ziyaretçi defterine şöyle bii mesaj yazmış ne alaka ise ?

<meta http-equiv="refresh" content="0;URL=http://www.hemrack.com/emre.html"&g
t;

aklıma geldide acaba daha önce yapılan hack'de ziyaretçi defterimi açık veriyordu ?

Site ziyaretçi defteri
Ziyaretçi Defterinin Kodlayıcısı

bi bilgi verecek yokmu arkadaşlar ?

< ve > karakterini engellemek bazen çözüm değil,&gt; ayrıca &lt; karakterlerinin de süzgeçten geçirilmesi gerekiyor.Kodun sonunda &gt; karakteri var ve > karakteriyle aynı görevi görüyor.Sanırım bundan dolayı bir yönlendirme kodu yerleştirilmiş.

O bahsettiğin kod reflesh meta kodudur, sayfayı yeniler. Ve Sql ataklarında çok fazla işe yarayan komuttur.
Anlamı content="0; "0" saniye olduğunda sayfayı = şu sayfaya yönlendir.

Anladım ve şimdi ziyaretci defterine yine şöyle bir post gelmiş, yine denemişler.

<meta http-equiv="refresh" content="0;URL=http://w w w .s e x . c o m">

Ziyaretci defterinde açıkmı var acaba :S ama yazdıkları yönlendirmeler bi işe yaramıyor

Ziyaretçi defterinde sansürleme olağınız varsa o kodların bi kısmını sansürleyin.

sansürleme özelliği yok.

Açık ziyaretçi defterindemi bilmiyorum açık olsa idi 2 oldu deneme başaramadılar sadece bu komutlar post olarak geliyor. ftp de joomle phpfusion felan vardı hacklendiğinde onları sildim şimdi bu ziyaretçi defterinden geliyor işde böyle mesajlar.. Wordpress için ziyaretçi defteri eklentisi bulup garantiye almalıyım :S

siteniz WordPress peki neden kendi içinde uyumlu bir eklenti yada yorum şeklinde bir yol izlemiyorsunuz..

tek sorunu script de arama bence belki serverda açık vardır. c99 r57 vb gibi shell dosyaları yemese bile hergün yeni shell dosyası türüyor