shell ile neler yapılabilir

merhaba arkadaşlar centos panelli bir vps kullanıyorum 2 gün önce alfa.php ve cte.php diye dosyalar buldum maldet ile taratıp hepsini sildim bi kaç güvenlik önlemi aldım eklentiler vs şimdilik shell atılmıyor gibi duruyor ancak bu shell atan kişi database bilgilerini vs çalmış olabilir mi db bilgilerini değişmedim sadece link eklemişti başka ne yapmış olabilir acaba tahminen

Shell ile her şey, yapılabilir. Gerekli exploit bulunursa server root olur ve her türlü işlemi yapabilir. Db bilgisini almasa bile değiştirmeni öneririm. Tüm dizinleri kontrol et ve hangi yöntem ile shell atılmış logları incelemen gerek.

baktım ama hangi yöntem ile atılmış onu öğrenemedim nerden bakılacağını tam anlamadım çünkü hocam

kısaca shell ilr senin yaptığın herşeyi yaparlar

https://pastebin.com/rrMTcam3

attıkları shell bu önemli olan bununla neler yapılabilir link eklemişti sadece ama o da yeter zaten

db ye erişmiştir. db bilgilerini de almıştır. görmediğin fud shell de olabilir. O kurduğun güvenlik önlemlerini bypass etmek çok basit. Vps de ki farklı bir siteye de shell eklemiş olabilirler. Diğer sitelerden tekrar root olup tekrardan link ekleyebilirler. Link ekleyebilir, dosyalarını alabilir, siteni kopyalayabilir, adsense kullanıyorsanız kendi reklam kodlarını bile eklemiş olabilir. Size önerim, vpsyi silip baştan kurmanız, mümkünse farklı ipten devam etmeniz, vps de bulunan tüm siteleri temize çekmenizdir. Size tavsiyem sorunun ana kaynağını bulup, düzeltip öyle devam etmeniz. Yoksa ne kadar temizlerseniz temizleyin, tekrar aynı yoldan gireceklerdir.

hocam maldet ile dünden beri tarama yapıyorum herhangi bişey çıkmadı ben eklentiden olabilir diye düşünüyorum en ufak bişey görürsem başka firmaya geçeceğim

Hocam maldet dahil birçok malware detect yazılımı, açığınızı kapatmaz. Atın bana ftpyi size tekrar shell yükleyim. Ve bulamayacaktır. Çünkü php bilgisi olan herkes bypass etmeden de sunucu içerisinde kalabilecek bir yazılım hazırlayabilir. Klasörüleri ve dosyaları listeleme virüs olarak algılanmaz, düzenleme algınlanmaz; örnek: wordpress, dbye bağlanma algılanmaz. örnek: adminer. Sizin yapacağınız tek şey açığı bulup temizlemeniz, ve sistemi sıfırdan kurup baştan herşeyi sıfırdan alıp null eklentiler kullanmadan devam etmenizdir.

peki herşeyi sıfırdan kurabilirim ama dediğiniz gibi adam gizli bi shell soktuysa sunucuya yedek alırken bunu nasıl temiz bir şekilde alabilirim ki