Yaklaşık 1 senedir, 2 farklı sitemde problem yaşıyorum. ben düzeltip siteyi yayına alıyorum, 1.5/2 ay sonra hosting firmam sitenizden spam gönderimi yapılıyor diyerekten siteyi suspend ediyor. Sonrasında hesabı terminate edip son FTP dosyalarını bana iletiyor, ben kodları inceliyor ve tek tek eklenmiş dosyaları ve kodları siliyor, tekrar siteyi aktifleştririyorum, bir süre sonra yeniden bu sorunu yaşıyorum.
Bu sorunu 3 farklı sitemde yaşıyordum, şuanda 2 tanesinde yaşıyorum. 3 sitede de aynı önlemleri almıştım ancak 1 tanesinde neyi farklı yaptım bilmiyrum.
Bir şekilde güvenlik açığından girdiklerini tahmin ediyorum ancak nereden girdiklerini bulamadım. Bilgisayarımda sıkıntı olduğunu düşünmüyorum, zira 45-50 farklı siteye bağlanıyorum bilgisayarımdan, sadece bu 2 site hackleniyor.
Hack sonrası FTP dosyalarından bir görüntü şu şekilde: http://s27.postimg.org/lc017dycz/hack.jpg
Bu şekilde bir çok alt klasör içine çaktırmadan dosya yerleştiriyorlar, mesela dosya adları config.pgp / images.php / css.php gibisinden oluyor. Ayrıca bir kaç .gif dosyası tespit ettim, o dosyalar da antivirüs programında virüs uyarısı veriyor, içinde herhangi bir görsel bulunmuyor.
Güvenlik amaçlı yapmış olduklarım;
- Mevcut dosyaları temizliyorum, orjinal hale getirerek tekrar FTP'ye yüklüyorum (bu noktada gözümden kaçmış 1-2 dosya olabilir belki, dosyaların adlarını, sayılarını ve KB'larını kontrol ederek ilerliyorum, bunlarda bir değişiklik var ise orjinal dosya ile değiştiriyor ya da içini inceliyorum.)
- FTP şifresini değiştiriyorum
- CHMOD ayarlarını sadece görüntülenebilecek şekilde düzenliyorum.
- Yönetim şifesini güncelliyorum, hatta bir kez tamamiyle yöneticiyi silmiştim, buradan giriş yapıldığını sanmıyorum açıkcası.
- Yanlış şifre girişinde IP banlanması için eklenti aktifleştiriyorum, ayrıca güvenlik eklentisi kurarak sistem dosyalarını günlük otomatik taratıyor, bir sorun olması durumunda mail gelecek şekilde ayarlıyorum.
- FTP'den dosya yüklenememesi için hosting alanını kısıtlandırıyorum, mevcut dosya boyutu kadar ayarlıyorum.
Bu konuda problemi tespit edebilecek, sebebini ve çözüm yolunu bana anlatabilecek kişi ile ücretli çalışacağım. Mesaj gönderebilirsiniz. Örnek virüslü FTP dosyasını incelemek için mail adresinizi gönderiniz lütfen.
Teşekkürler.
