Saldırı altındayım, ne yapmalıyım? - Sayfa 2

02-08-2019, 18:36:17

#10

A1K9 adlı üyeden alıntı: mesajı görüntüle

Firma bana güvenlik önemlemleri aldık diyor ama shell dosyası hala sitemde çatır çatır çalışıyor. Bu güvenlik önemleri bu dosyayı silmesi gerekmiyor mu?

Merhaba A1K9,

Bir shell dosyasının tam olarak / fonksiyonel şekilde çalıştığını gözlemliyor iseniz elbette tamamen güvenli bir yapı vardır diyemeyiz. Eğer shell dosyası açılıyor ancak işevleri yerine getirmiyor ise güvenlidir diyebiliriz. Bu aşamada cxs, mod_security önem arz eder. Bunu ise elbette hosting firmanız sağlamalıdır.

İyi çalışmalar.

02-08-2019, 18:37:18

#11

~~Sekosa~~

Üyeliği durduruldu

A1K9 adlı üyeden alıntı: mesajı görüntüle

Selam arkadaşlar, uzun süredir yabancı hostingde barınan sitemi Türk firmaya(hosting) taşıdım. Taşıdıktan 1-2 gün sonra hem indexlerim japonca oldu hemde shell dosyası mevcut. Taşıma yaparken aldığım yedek dosyalarıma baktım, burada shell yok ama şuan hostinde ftp'de shell dosyası mevcut. Bu saldırı eklenti üzerinden mi olmuştur? Çünkü bir eklenti error_log'da güvenlik uyarısı veriyor(1-2 aydır bu uyarı vardı zaten). Veya bu saldırı Hosting firması üzerinde mi olmuştur? Ayrıca hosting'de 10 sitem mevcut. Sizce diğer sitelerede bulaşmış olabilir mi?

bakmak gerekiyor genelde host kaynaklı olmyor özellikle korumalı sunucular mevcut.trde bu yönde gene olarak güncellemeler ile alakalı boş dosyalar exploit olabilecek her türlü eklenti bdler vs..vs. vs.

ibrhmatysn adlı üyeden alıntı: mesajı görüntüle

Bu Aralar Sunucu Açıkları Çok Oluyor Bazen SSL'den Kaynaklanma Olabilir Yada SSL Değil de AutoSSL Verildiği İçin Sorun Yaşıyor Olabilirsiniz.

ssl ?shell

alakasını çözebilmem için bana rica etsem hangi açığın olduğunu belirtirmisiniz ?

02-08-2019, 18:42:37

#12

İbrahim Ataysın

Moderatör

Sekosa adlı üyeden alıntı: mesajı görüntüle

bakmak gerekiyor genelde host kaynaklı olmyor özellikle korumalı sunucular mevcut.trde bu yönde gene olarak güncellemeler ile alakalı boş dosyalar exploit olabilecek her türlü eklenti bdler vs..vs. vs.

ssl ?shell

alakasını çözebilmem için bana rica etsem hangi açığın olduğunu belirtirmisiniz ?

Hocam Yukarı da Bir Kişi Daha Yazmıştı Firmaya Sorun Önce Ama Tahminimce SSL'dir

02-08-2019, 18:47:45

#13

cculha

Güvenlik çalışması ihtiyacı olan arakdaşlar tarafımdan profesyonel destek alabilirler.

02-08-2019, 18:50:29

#14

hasanbugra

Merhaba,

Daha önceden bu tür bir çalışmamız oldu isterseniz özel mesaj üzerinden detaylı iletişime geçebiliriz.

02-08-2019, 23:23:36

#15

~~sKaracanx~~

Üyeliği durduruldu

A1K9 adlı üyeden alıntı: mesajı görüntüle

Selam arkadaşlar, uzun süredir yabancı hostingde barınan sitemi Türk firmaya(hosting) taşıdım. Taşıdıktan 1-2 gün sonra hem indexlerim japonca oldu hemde shell dosyası mevcut. Taşıma yaparken aldığım yedek dosyalarıma baktım, burada shell yok ama şuan hostinde ftp'de shell dosyası mevcut. Bu saldırı eklenti üzerinden mi olmuştur? Çünkü bir eklenti error_log'da güvenlik uyarısı veriyor(1-2 aydır bu uyarı vardı zaten). Veya bu saldırı Hosting firması üzerinde mi olmuştur? Ayrıca hosting'de 10 sitem mevcut. Sizce diğer sitelerede bulaşmış olabilir mi?

Merhaba, yaşamış olduğunuz problemlere yönelik profesyonel olarak çalışmalarım mevcut. Dilerseniz imzam üzerindeki konular vasıtasıyla iletişime geçebilir ve müşteri yorumlarıma göz atabilirsiniz. Ek olarak işlemler ardından oluşabilecek herhangi bir problem veya sorunda, yayın hayatınız boyunca ücretsiz destek alabilirsiniz.
- Eğer sunucu zaafiyetinden yararlanıldıysa, diğer 10 siteye de bulaşması muhtemeldir.