Sorularınızı Cevaplıyorum (Hacklink, Backdoor,Malware, Shell)

Web sitenizde güvenlik taraması yapmak için kullanabileceğiniz oldukça ücretsiz araç vardır bunlar (Kali Linux Araçları, WpScan Wordpress Güvenlik taraması yapar, Acunetix Sunucu ve Yazılım güvenliği taraması yapar...) internetten araştırarak birçok örnek aracı bulabilirsiniz. Lakin enfekte olan zararlı yazılımlar genellikle sunucu tabanlı olduğu ve kriptoloji teknikleri ile şifrelendiği için bir uzmana manuel kontrol etmeniz daha sağlıklı olacaktır.

Shell genellikle saldırganlar tarafından web sitesine erişim sağlandığı zaman enfekte edilen arka kapılara denilmektedir. Bu arka kapılar eğer bir web sitesi içerisinde birden fazla domain (alan adı) barındırılıyor ise A.com sitesinden girildiği zaman diğer siteler olan B.com, C.com, D.com... sitelerinede erişim elde etmenizi sağlar. Bilgisayar korsanları Shell adı verilen içerisinde birçok Hack Tools yani saldırı aracı taşıyan bu Script (yazılımları) sunucunuza sokarak daha rahat işlem yapmayı ve daha çok yetki elde etmeyi planlar.

Sorduğunuz sorunun cevabına geleyim evet elime birçok shell numunesi bulunmaktadır sunucu güvenliği ile ilgilendiğim için kaynak kodlarını daha iyi algılayabilmek, şifresini çözebilmek ve başka bir müşterimde aynı mağduriyetin yaşanması durumunda Anti-Shell yani kısmen panzehrini geliştirebilmek için saklıyorum.

Merhaba değerli arkadaşım,
Hacklink kelime kökeni olarak Backlink'e dayanır. Backlink ise kelime tabirini incelersek (Arka Bağlantı) demektir. Buradaki arka bağlantı ise teknik olarak A.com sitesinin B.com sitesini referans olarak göstermesi yani kaynak kodlarında diğer site'nin web adresini alıntılaması anlamına gelir bu genellikle html etiketleri ile yapılmaktadır. Bu html etiketleri ise php yada java script yardımıyla sitenize entegre edilebilir. Birinci site ikinci siteyi kaynak kodlarında referans olarak göstermesi durumunda kısmen ikinci siteye kefil olur böylelike otoriter olan ilk sitemizin puanın'dan faydalanır buda diğer sitemizin ön plana çıkmasına ve google tarafından dostumun dostu dostumdur şeklinde algılamasına yol açar. İşte biz bu methoda Backlink diyoruz.

Hack kelime anlamı olarak bir şeyi kötüye kullanmak anlamına gelir. Eğer birinci sitenin kaynak kodlarında ikinci sitenin haberi olmadan bu referans etme işlemi gerçekleşirse işte biz bunada Hacklink diyoruz. Peki A.com sitesinin yöneticisinin haberi olmadan kaynak kodlarında B.com sitesinin referansı nasıl geçebilir? Bu korsanlar tarafından hedef web sitesinde genellikle bir Backdoor yani arka kapı açma yöntemi ile gerçekleşiyor ve özellikle siteye herhangi bir şekilde zarar verilmiyor. Yani bir parazit gibi site'ye yapışıyor diyebiliriz tabiri caizse.

Olabildiğince basit bir şekilde özetlemeye çalıştım diğer sorunu ilerleyen saatlerde cevaplayacağım.

Agrasif Seo Nedir?
Arama motorları (World Wide Web) dünyasında yani Açık Ağ'da Etki Alanlarını indexlerken adil bir algoritma belirlemiştir. Bu algoritma etki alanlarının gelişimini inceler puanlandırma yapar (Da,Pa,Ss vs...) ve tartıdan geçirdikten sonra hak ettiği sayfa numarası ile index numarasını belirler. Örneğin elma.com algoritmadan aldığı puanlamalara göre 3.sayfa 4.sıra'yı hak ediyor şeklinde. Agrasif SEO durumunda ise arama motorlarının kafasını karıştırmaya yönelik hareket edilir. İlgili arama motoru puanlandırma yaparken manipüle edildiği için vermesi gerektiği puandan daha fazlasını yada daha azını verir buda web sitesinin gereksiz yere daha düşük bir sıralamada yada hak etmediği bir şekilde daha yüksek bir sıralamada çıkmasına neden olur. Genellikle arama motorlarının kafasını karıştırmak için doğal olmayan yöntemler olarak: (Backlink,Hacklink, Aşırı Anahtar Kelime Tekrarı, Rakip Küçültme, Gereğinden Fazla Ads Yatırımı) gibi davranışlarda bulunulmaktadır.

Merhabalar Kötü amaçlı yazılımlar ve methodlar'a karşı uzun bir süredir temizlik ve koruma sağlıyorum bu alanda olabildiğince tecrübelendim ve kendimi geliştirdim sektör ile ilgili merak ettiğiniz her şeyi sorabilirsiniz.

hacklink nedir agresif seo da nasıl kullanılır? websitelere nasıl entegre edilir?

elinde ne kadar shell var

Web sitemin güvenliğini test edebileceğim ücretsiz web servisleri ve araçlar nelerdir?

Shell genellikle saldırganlar tarafından web sitesine erişim sağlandığı zaman enfekte edilen arka kapılara denilmektedir. Bu arka kapılar eğer bir web sitesi içerisinde birden fazla domain (alan adı) barındırılıyor ise A.com sitesinden girildiği zaman diğer siteler olan B.com, C.com, D.com... sitelerinede erişim elde etmenizi sağlar. Bilgisayar korsanları Shell adı verilen içerisinde birçok Hack Tools yani saldırı aracı taşıyan bu Script (yazılımları) sunucunuza sokarak daha rahat işlem yapmayı ve daha çok yetki elde etmeyi planlar.

Sorduğunuz sorunun cevabına geleyim evet elime birçok shell numunesi bulunmaktadır sunucu güvenliği ile ilgilendiğim için kaynak kodlarını daha iyi algılayabilmek, şifresini çözebilmek ve başka bir müşterimde aynı mağduriyetin yaşanması durumunda Anti-Shell yani kısmen panzehrini geliştirebilmek için saklıyorum.

Bundan belki 10 sene öncesine kadar ne kadar server root lardım. mysql ya da rfi lfi vb.. gibi açıklardan shell attığım zaman bazen süprizle karşılaşabiliyordum bir bakmışsın 1000 lerce domaine erişim var klasik eski bilinen R57 vardı sonradan sürekli geliştirildi C99 - C100 - C101 bazen arapların attığı shell e denk geliyordum daha gelişmiş olanları da var saklarım bende arşivde yıllardır