MYSQL'ime sızdılar.

Merhabalar,
Veritabanıma sızarak kullanıcı hesaplarının şifrelerini değiştirip, kendi hesaplarıymış gibi login olup bir çeşit saldırı yapıyorlar. Bu işlere yeni adım attım ve nasıl kapatacağımı bilmiyorum. Web sitem mevcut. Yardımcı olabilir misiniz?

hosting hizmeti aldığınız firmaya ulaşın serverinizi kapatsınlar

Taşekkür ederim. Kendilerine ilettim bakalım sorunum çözülecek mi.

Tabii ki çözülmeyecek, onların da suçu var bu arada.
/ Önlem almadan, geniş çaplı ayar yapmadan hiçbir şey yapamazsınız maalesef

Tüm suçu onlara da atmak istemiyorum belki Web Script'imde açık vardır. Plesk kullanıyorum kullanıcı hesaplarını ve DB şifremi her gün değiştirir oldum. Ne yapacağımı bilmiyorum.

Belki SQL injectiondur

Nasıl yeni SQL kodları girebilir ki? Ayrıca hostingim bana "SQL açığı olsa bizde barınan tüm web hostlar tehlikede olur.". Dedikleri doğru benden çok daha gelişmiş, ünlü web siteleri var aynı yerde barındığımız ama onlara bu şekilde sızamıyorlar.

inputlar ile yeni sql kodları giriyorlar. Yorum satırına alıp yeni sql kodu yazmak zor değil.