MYSQL'ime sızdılar.

"SQL Injection"u nasıl koruma altına alabileceğinizi araştırın. Google üzerinde bir sürü sonuç çıkabilir.

Merhaba BlackKpoT,

Mysql remote açık ise kapatın, mysql kullanıcı adı ve diğer şifre gibi bilgileri değiştirin. Scriptti yazılımcınıza tekrar düzenletip güvenlik açıklarını test ettirip çözümletin, loglara göre hareket edin. Ayrıca mod_sec kullanın.

İyi çalışmalar.

Onların ne suçu var merak ettim doğrusu?

Zararlı kodun işlemesini engellemeliydiler.

Hocam sitenizi atarsanız bakmaya çalışırım belki bulurum nereden yaptıklarını. Kapatmak için pdo kullanırsanız engellenir. Mysqli kullanıyorsanız real_escape fonskiyonu kullanmalısınız.

sql kodları stringdir, kısaca bir yazıdır ve bunu değişkenlere atabilirsiniz, insanlarda değişkene atılacağını veya string olduğun bildiği için sql kodlarını yazabiliyorlar. Günümüzde bunların önlemi oldu ve yapılmayada devam ediliyor çözüm yolları olarak PDO kullanabilirsiniz sql sorgunuzu executede dolduracaksınız. Veya sql kodlarındaki özel karakterler (`, ' vs) silen bir kod yazabilirsiniz

Hocam herşey hostda bitmez sc daha önemli bence.

Kullandığınız script w*arez veya açığı olan bir kodlamaya sahip ise bunun önüne hosting şirketi geçemez.
Araştırmadan bilmeden yorum yapmada zirve topluluğuz.

Sunucu taraflı önlemler ile çoğu zararlı sorgu terminate edilebiliyor.
Geçilir, ben hostingciyim de konuşuyorum script'in açıklı olduğunu ben bilmiyor muyum ama imunify360 bile terminate edebiliyor o sorguları ki doğru sunucu konfigürasyonuyla çoğu zararlı sorgu düşüyor