Sitelerimin ana dizinine phising dosyaları yükleniyor.

14-04-2021, 09:38:33

Sitelerimin ana dizinlerine ziplenmiş dosya injection edip daha sonra klasör oluşturuyorlar. O klasörde de hotmail girişi benzeri ekranı olan basit bir phising sayfası. Ben siliyorum yenisi ekleniyor. Bir sitede açık var büyük ihtimal ancak bulamıyorum. Wordpress bir sitem de yok. Subdomain de ekliyorlar nasıl ekliyorlarsa. Dosyaları oraya yüklüyorlar. Imunify360 kurdum dosyaları tespit ediyor ancak öncesinde engellemiyor. Dosyayı upload ettiklerinde nereden ettiğini tespit etmenin bir yolu var mı acaba log gibi? FTP ile alakası olmadığını biliyorum. Bütün ftp şifrelerini değiştirsem bile yapıyorlar. Anladığım kadarıyla /home klasöründeki bütün dizinlere erişimleri var. İstedikleri sitenin public_html'ine atıyorlar.

14-04-2021, 09:42:15

#2

bluecrown

Wordpress sitem yok demişsiniz de kullandığınız scripti yazarsanız daha iyi yardımcı olabiliriz.

14-04-2021, 09:43:28

#3

~~Kalash~~

Üyeliği durduruldu

Direkt kullandığınız scriptte açık olabilir, sunucudaki bir sitede açık olabilir bu şekilde sunucu güveliği düşükse siz de hacklenirsiniz.

14-04-2021, 09:45:56

#4

Neo

Özelden iletişime geçildi

14-04-2021, 10:06:19

#5

hozgune

bluecrown adlı üyeden alıntı: mesajı görüntüle

Wordpress sitem yok demişsiniz de kullandığınız scripti yazarsanız daha iyi yardımcı olabiliriz.

Kullandığım script kendi scriptim. genelde codeigniter tabanlı.

14-04-2021, 11:59:54

#6

CliaWeb

hozgune adlı üyeden alıntı: mesajı görüntüle

Sitelerimin ana dizinlerine ziplenmiş dosya injection edip daha sonra klasör oluşturuyorlar. O klasörde de hotmail girişi benzeri ekranı olan basit bir phising sayfası. Ben siliyorum yenisi ekleniyor. Bir sitede açık var büyük ihtimal ancak bulamıyorum. Wordpress bir sitem de yok. Subdomain de ekliyorlar nasıl ekliyorlarsa. Dosyaları oraya yüklüyorlar. Imunify360 kurdum dosyaları tespit ediyor ancak öncesinde engellemiyor. Dosyayı upload ettiklerinde nereden ettiğini tespit etmenin bir yolu var mı acaba log gibi? FTP ile alakası olmadığını biliyorum. Bütün ftp şifrelerini değiştirsem bile yapıyorlar. Anladığım kadarıyla /home klasöründeki bütün dizinlere erişimleri var. İstedikleri sitenin public_html'ine atıyorlar.

Merhaba hozgune,

1- Imunify360 kurup taratabilir, dosyaları ve kod parçacıklarını tespit edebilirsiniz.
2- Clamav, maldet gibi yazılımlarda tespit edebilir virüslü dosyaları ve kod parçacıklarını görebilirsiniz.
3- Sunucunuzda kök bir erişim sorunu var ise siteleri yedekleyip, ayrı bir test sunucusunda virüsleri ayıklayıp, ana sunucuyu sıfırdan formatlatıp yedekleri yüklemeyi deneyebilirsiniz.
4- Ve tabiki mutlaka katı kurallı mod security kullanın.

İyi çalışmalar.