AlanAdı.com.tr 'deki sitelerin çoğu hacklendi!

Bundan 30-60 dakika önce internete girdiğimde bütün sitelerimin hacklendiğini gördüm ve araştırdığımda ise aşağıdaki bilgileri elde ettim.



Yukarıdaki IP adresinden sitelerimiz hacklendi.

Hackleyenlerin bağlanmış olduğu IP Adresini buldum ve ben de şifresiz olan alana giriş yaptım.



Resimdeki siteler gibi yüzlerce site var. Bizler ne kadar yazma iznini kısıtlasak da tüm verilerimizi görebiliyorlar ve ne kadar değiştirsek de hiç bir sonuç alamıyoruz.
(Bulunan adresi sadece moderatör arkadaşlara verebilirim. Nedeni; benim ve bulunan tüm sitelerdeki emeklerin boşuna gitmemesi için.)



Yine üstteki resimde kişiler tüm dosyalarımıza erişip kaynaklarını görebiliyorlar.

Sitelerimi yeniden aktif edeceğim fakat sonuç değişmiyor hala verilerimizi görebiliyorlar. Bu konuda yardımcı olabilecek arkadaşlar bilgi verirse seviniriz.

Edit:
Wordpress için; public_html

Dosyasının izinlerini 644 yapınız.

ve firma yetkilisi arkadaşlar konu hakkında bilgilendirme yaparsa seviniriz!

AlanAdı.com.tr el değiştirdi yeni firmada buraya üye değilki acıklama yapamaz

açıklama yapılacak bir durum yok bence hacklenen sitelerin hepsi joomla ve wordpress hosting firması ne yapsın.

Hocam nasıl ne yapsın? Dosyaları silsen de yine dosya dizinlerimizi görebiliyorlar. Symlink yazan resimde Wordpress, Joomla olması hiç farketmiyor tüm dosyalarınızı görebiliyorlar. Bunca Wordpress sitesi var onlara birşey olmuyor, bizim wordpress sitelerimizde sorun çıkıyor. Lütfen biraz bilinçli yorum yapalım

vay arkadaş yaaa

Tüm siteleri listelemişler demekki, passwd yada named.conf okuyorlar, bunun scriptlerle ilgisi yok evet shelli script açığından atmış olabilirler ama o domainlerin listelenebilmesi sunucu güvenliği ile ilgili.

demek ki sizin siteleriniz açık var o yönden düşündünüz mü her hacklenen sitede suçu hosting firmalarına atamazsınız.

Arkadaşlar erişimin engellenmesi için bir yöntem buldum.

public_html

Dosyasının izinlerini 644 yapınız

domainleri listelemek için named.conf u okumaya gerek yok 10 larca yöntemi var hangi ip adreslerinde hangi domainlerin olduğunu bulabilmek için bunu sizde çok iyi biliyorsunuz.