Shell temizleme ve güvenlik uzmanı arıyorum

13-05-2020, 04:57:24

Dün sunucumda fark ettiğim bir erişim sorunu sonrası fark ettiğim bazı dosyalar oldu sunucudaki x bir domain üzerinden server ve lol isimleriyle klasörler oluştuğunu fark ettim. İncelediğimde server klasöründe https://prnt.sc/sfpjfz lol klasöründe https://prnt.sc/sfpjlu böyle dosyalar fark ettim incelediğimde bir shell yazılımı olduğunu fark ettim ve sanırım sunucudaki tüm sitelere ulaşılmış. Bunu sunucudan temizleyecek ve sebep olan ilgili dosyayı hatta mümkünse yapan kişi hakkında detaylı bilgi verebilecek birine ihtiyacım var. Sadece bu konuda uzman kişiler yazarsa sevinirim.

13-05-2020, 04:58:33

#2

AnyLock

Bir dünya shell yüklemişler, çalışmayınca bir tane daha.. WordPress mi sistem?

13-05-2020, 04:59:40

#3

gyro

Selamlar arkadaş klasikciymiş eski sheller bunlar. Sunucu sizin mi yoksa tek hostingteki tüm sitelere mi girilmiş ? Kaç site var ulaşırsanız yardımcı olmak isterim.

13-05-2020, 05:00:18

#4

Buraklc97

AnyLock adlı üyeden alıntı: mesajı görüntüle

Bir dünya shell yüklemişler, çalışmayınca bir tane daha.. WordPress mi sistem?

Hayır efendim. Php dilinde bir yazılım sanırm framework de diyebiliriz.

tahaege adlı üyeden alıntı: mesajı görüntüle

Selamlar arkadaş klasikciymiş eski sheller bunlar. Sunucu sizin mi yoksa tek hostingteki tüm sitelere mi girilmiş ? Kaç site var ulaşırsanız yardımcı olmak isterim.

Sunucu bana ait ve 17 site mevcut

13-05-2020, 05:01:24

#5

YavuzTR

pm gönderdim.

13-05-2020, 20:33:58

#6

~~Kalash~~

Üyeliği durduruldu

Pm bakın hocam

13-05-2020, 20:51:12

#7

CliaWeb

Buraklc97 adlı üyeden alıntı: mesajı görüntüle

Dün sunucumda fark ettiğim bir erişim sorunu sonrası fark ettiğim bazı dosyalar oldu sunucudaki x bir domain üzerinden server ve lol isimleriyle klasörler oluştuğunu fark ettim. İncelediğimde server klasöründe https://prnt.sc/sfpjfz lol klasöründe https://prnt.sc/sfpjlu böyle dosyalar fark ettim incelediğimde bir shell yazılımı olduğunu fark ettim ve sanırım sunucudaki tüm sitelere ulaşılmış. Bunu sunucudan temizleyecek ve sebep olan ilgili dosyayı hatta mümkünse yapan kişi hakkında detaylı bilgi verebilecek birine ihtiyacım var. Sadece bu konuda uzman kişiler yazarsa sevinirim.

Merhaba Buraklc97,

Wordfence gibi eklentiler ile ayıklama yani kod temizleme işlemi yapabilirsiniz. Ek olarak o kodların tema veya eklentilere eklenmesi öncelikle eklenti / temasal bir sorun olduğuna işaret ettiği gibi o hostta veya sunucuda güvenlik sorunları olduğuna da işaret eder. Sunucuda mod_sec, cxs olmasını her zaman öneriyoruz. Ek olarak önerimiz; https://blog.cliaweb.com/wordpress-s...pabilirim.html

İyi çalışmalar.

13-05-2020, 20:57:37

#8

chnyrdkl

Sizin sorun, yazılımsaldır.
Yaşadığınız sorunu nulled, w.rez tema ya da script) yazılım kullanan kişiler yaşamaktadır.
Şimdi dosyalar silinse bile yazılımdan kaynaklı olduğu için tekrar eklenecektir.

14-05-2020, 16:13:50

#9

Codelode

Yaşadığınız sorun tamamen yazılımsal diyemeyiz.
Sunucuda barınan diğer web sitelerinin yazılımlarını kontrol etmek detaylı bir pentest yapmak zaafiyetin kaynağını gösterecektir.
Basit bir bruteforce atağına maruz kalmış sunucuda bulunan ortak paylaşımdaki herhangi bir web sitesinden sizin sitenize erişim sağlanabilir.
Sunucuda web sitesi yoksa işiniz dahada kolaydır.
PM atarsanız detaylı şekilde yardımcı olabilirim.