Shell ile Siteden Tüm veritabanlarına ulaşma - R10.net

Aynı tarz Sitelerimde bir upload açığı vardı ve shell olduğunu farkedip temizledim. Shell açığınıda kapattım. fakat hangi domainde bilmiyorum es geçilen bir dosyadan phpmyadmine bir şekilde ulaşılmış ve tüm veritabanlarına siteyi yönlendirme maksatlı javascript kodu eklenmiş. Bilen arkadaşlar herhangi bir domainden tüm veritabanlarına ulaşmayı nasıl engellerim. Cpanel dedicated kullanıyorum. Whmde bu konuda izinler varmı? Yardımcı olacak arkadaşlara şimdiden tşkler

sunucuyu yapılandırmadıysan hocam bir siteden sunucudaki tüm sitelere atlama olayı rahatlıkla yapılıyor bunu ek yazılımlar engelliyor litespeed cagfs gibi ama onlarında config ayarlarını yapmazsanız default olarak kalırsa geçilir sunucunuz. Access loglara bakın hocam nerden gelmiş neler yapmış hangi siteye atlamış kalıcılığını sağlamak için sunucudaki farklı sitelere atlayıp sürekli içerde kalmayı amaçlarlar.

Sunucunuzda 2. bir root hesabı varmı öncelikle onu kontrol edin hocam, daha sonra hangi sitenizden şüpheleniyorsanız , o sitenizin log dosyalarini indirip incelemenizi tavsiye ederim.

cPanel shell ve dizinler arası geçiş güvenliği konusunda yardımcı olabilirim.

Site ve dosya sayısı kabarık maldet ile tüm heryeri tarattım ve temizledim girilen yeride buldum ve açığı kapattım. Üye profilinden resim yükleme yerini kullanmışlar. Şuan cloudlinux araştırıyorum. benim tek istedigim bir yerden zıplama yapmamaları açık kapatma ve temizleme yaparım ama aynı tarz ve çok site olunca nokta vuruş yapamıyorum.

giren arkadaş bir backdoor bırakmış olabilir dosyalarınızı kontrol ediniz. dilerseniz ücretsiz şekilde yardımcı da olabilirim

ssh ile dosya içeriğini kelime kelime arattırdım yabancı bir kod yok şuan backdoorda yok ama tekrar olmayacağı garantisi yok. Papaz bir defa pilav yer mantığı tekrar aynı duruma düşmemek için Shell atılsa bile sadece o site kapsamında kalsın tüm veritabanlarına ulaşmak benim için büyük bir zaafiyet bu konuyuda bu soruna çözüm için açmıştım

Web Penetrasyon testi ve güvenliği sağlıyorum.Aylık düzenli raporlarla web sitenizdeki zafiyetleri size ulaştırabiliriz. , detaylı şekilde pensecurity@protonmail.com görüşmek için.