Phishing Tespit Etme

Son günlerde en çok duyduğum ve benim de başıma gelen bir olay.

Sanırım panelin veya root un şifresini çalarak sitelere html asp php sayfaları atarak işe başlıyorlar. Daha sonra gelsin balıklar diye bekliyorlar.

Peki sunucudaki Phishing olan dosyalar nasıl tespit edilir. Bunlara nasıl önlemler alınabilir.

Bununla ilgili bir başlık olsun istediğim, Bilen arkadaşlar, bilgilerini bizimle paylaşırsa hen temizleme adına hemde gelecekte böyle şeylerin yaşanması adına neler yapılabilir, herkes bilgilensin istedim.

her şeyin başı url adresı satırıdır yanı yukarıda gördüğünüz r10.net yazısına dikkat etmeniz gerek örnek vermek gerekirse ;

Evet bu son kullanıcılar için en önemli uyarı,

Kesinlikle gitmek istedikleri sitelerin URL lerini kontrol etmelidirler.

Peki sunucu taraflı nasıl önlemler almalıyız?

Sunucu tarafında hangi yazılımı kullanıyosun cpanel? plesk? çok fazla detay var linux için csf kurup güvenlik önerilerini gözönünde bulundurabilirsin.

WHM/CPANEL

CSF de kurulu