Vultr Hakkında

Az önce bir abim ile bu konuda konuşunca aklıma geldi eskiden önemli bir sitem vardı VulTR'de barınan ardından sözde hack yediğini söylediler ben pek server side güvenliğinden anlamam Nginx + PHP + SQL kuruluydu SQL dışarıya kapalıydı ve PHP tarafında herhangi bir güvenlik açığı yoktu ancak VulTr sunucusunu aldığım gibi kullanıyorum herhangi bir şey yapmadım arkadaşlar hack yedik diye kapatmış bu ne kadar doğru acaba? VulTr sunucuları verirken açıklı mı veriyor ne tarz işlemlerin yapılması gerekiyor.

PHP'de açık olmadığına nasıl emin olabildiniz ?

Lisanslı bir XenForo'da açık olabilir mi hocam?
Aynı zamanda bir kaç eklenti yazmıştım ve kontrollerini sürekli sağlıyordum, web güvenliği konusunda bir problemim yok

Söylediğiniz şey (VULTR Sunucuları açıklı mı veriyor) imkansız demiyorum ama gerçekleşmesi en düşük ihtimallerin başında geliyor. XenForo hakkında bilgi sahibi değilim açıkcası hangi sürümü kullanıyordunuz, o sürümün exploitleri var mı bunları bir araştırın isterseniz. Tabi daha bir çok ihtimal var, sitenizde yetkili birinin kullanıcı adı şifre bilgileriyle girmiş bile olabilir.

exploitleri çok eski sürümde mevcut hocam şöyle bir şey forum çok önemli bir forumdu ciddi gelir getiren bir forumdu sözde hacklediğini söyleyen insan portlardan dem vurdu bana işte portlara bakmıyor musun tarzında, VulTr'ye yazdım bana biz güvenliğinizi sağlamıyoruz sadece hizmet sağlıyoruz tarzında bir geri dönüş sağladılar. Arkadaşlarda bana yazdı biz hacklendik kapatıyoruz tarzında bende tamam dedim pek incelemedim aylık geliri 70 80$'ın üstündeydi henüz 1. ayında reklam gelirleri bunlar kim bilir 4 5 ay açık dursaydı neler olacaktı. Bu arada yetkili şifresi ile girme ihtimali yok 3 kişiydik yetkili kadrosu hepimiz real hayattan tanışan insanlardık ve şifrelerimiz a-Z-0-9#/* Şeklindeydi oldukça uzun karakterlilerdi

**

Hocam kimsenin günahını almak istemem ama forumun hacklendiğini söyleyen arkadaşlardan şüphe duymalısın bence İstersen bir sor hangi porttan girmişler, o portu hangi servis kullanıyormuş. Yalın nginx ve mysql var dediniz pek olası görünmüyor.