AwtServers

awtservers bunu inkar mı ediyor ki ?

Bilemeyeceğim kendisine sormak lazım


Şahin DAĞ

Size şöyle açıklıyayım.

Bundan 10 gün öncesine kadar Hostgatorden hizmet alıyordum. Baby paketinin fiyatı aylık 15- 18 tlye yaklaştığı için biraz daha ekonomik bir hosta geçmeyi düşündüm. Hatta böyle bir konumda mevcut.

https://www.r10.net/yabanci-hosting-f...ramiyorum.html

Hostingi alasıya kadar herşey çok güzel. Gayette hızlı. Allah var haklarını yimiyeceğim. Sitemi taşıdım. İlk başta her şey çok güzel. Yavaşlama vs. yok. Sonra bayram namazına gider iken siteme baktım herşey normal. Gittim namazımı kıldım geldim. Tekrar bir girdim. Hacked by Star... bişi diye index.html basılmış. İlk başta index.html sildim. Sonra şifreleri filan değiştirdim. Aradan 10 dk geçti. Bu sefer hacked By ...... [ hatırlayamıyorum ] Başka birisi tarafından index.html dosyası oluşturulup atmışlar. Bende dedim site elden gidecek mysql ve site dosyalarını sildim. public_html dosyasının içinde ne var ne yok sildim. Dosyanın izinlerinide 644 yaptım. Adamlar buna rahmen hala index.html oluşturuyorlar ve img diye klasör açıp resimlerinide oraya yolluyorlar.

Sonra Hostgator hesabımın kapatılmasını iptal ettirdim. Tekrar dnslerimi hostgatore taşıdım. Anladım ki aradaki 10tl lik bir fiyat için. Baş ve mide ağrısı çekmeye değmez

kendim zamanında bu işlerle uğraşmış olarak bu kadar şikayet konusu üzerinde awtservers.com üzerindeki sitelerimden birine 2dk süreyle bir r57 dosyası attım ve güvenlii test etmek istedim, sonucu berbattı bu kadar aylık reklamlara para harcayan kaliteli bir firmadan bu kadar çok güvenlik zafiyeti çıkabilirdi ki ? açıklar hakkında birazcık bilgi vercek olursam

1. cgi-script denilen ssh komutlarıyla sunucuda işlem yapabilen cgi-telnet.pl
2. olarakda r57 dosyası üzerinde eval code ile symlink bypass
3. cpanel 11de arap kardeşlerimizin buldugu safe mod bypass

3 ünden biri ile çok rahat sunucu bypass işlemi yapılabilmektedir..Şurdan bunu söylim zamanında çoktan bu işleri bıraktım fakat saedce test amaçlı güvenlii test ettim.Ben 1 yıllık fiyatı peşin ödediim için şuanda çıkamıyorum ama herkesin o sunucudan çıkmasını tavsiye ediyorum yada awtservers elemanları saydığım 3 şeye çare bulsun bizde rahat edelim onlarda..


Not: wizi_emre arkadaşin dediklerine göre o index.html nin atilması ya passwdlerini kaptırdı yada sunucuda kernel versiondan root olunup index.html dosyası sitenin public_html klasorune atıldı..

herkese geçmiş olsun

Her zaman övüyordum ama maalesef, sitem kaç gündür kapalı. Ticket de sunucu ayarları bozuk onları yapıyoruz sizin hatanız ilginç gibi cevaplar geliyor...