VDS Server Güvenliği - Sayfa 2

06-08-2022, 18:24:26

#10

BrkCn

👑BRKNET Dijital Ajans👑

Merhabalar,
İletişime geçerseniz detaylı görüşelim.

06-08-2022, 18:30:15

#11

Excitation

Cevaplarınız için çok teşekkür ederim. Önerilen ve özelden yazan kişilere dönüş sağlanacaktır.

06-08-2022, 18:37:36

#12

enesutku

Excitation adlı üyeden alıntı: mesajı görüntüle

Cevaplarınız için çok teşekkür ederim. Önerilen ve özelden yazan kişilere dönüş sağlanacaktır.

Özelden yazdım hocam, birisi ile anlaşmadıysanız yardımcı olabilirim.

06-08-2022, 18:43:21

#13

suleymankocabas

Excitation adlı üyeden alıntı: mesajı görüntüle

Merhabalar,
1.5 yıldır kullandığımız OdeaWeb SSD VDS TR6 sunucumuz son 5 ayda 3 kere fidye yazılımlar tarafından hacklenmiştir. Server güvenliği için her türlü ücretli antivirüsü kullandık fakat yararı olmadı. Serveri resetlemek bizim için sorun değil fakat daha sonrasında kullandığımız Logo,Şirket programlarının kulumunu için 1000 TL yakın paralar ödüyoruz. Bu konu hakkında her türlü ücretli ve ücretsiz önerilerinizi bekliyorum.

Geçmiş olsun. Eğer yurtdışı kaynaklı bir girişim ise Türkiye dışı ip bloklarına filtreleme koyabilirsiniz. Hatta bir ileri seviye sadece müşteri ip lerine izin verebilirsiniz.
Kullanılan yazılımda yetkilerde kısıtlamalar yapılabilir. Onun bir açığı olabilir, detaylı inceleme yapılmalı. Bir kere oldu birdaha olmaz diye bir şey yok malesef. Açık kapanır başka yöntem bulabilirler. Yinede elinizden gelen her yönteme göre önlemler alınmalı

06-08-2022, 19:45:32

#14

Asya

Google Maps Expert

fidye virüsünün örneği varsa gönderir misiniz? incelemek isterim.

06-08-2022, 20:18:45

#15

~~TagOnset~~

Üyeliği durduruldu

Excitation adlı üyeden alıntı: mesajı görüntüle

Bunu daha çözemedik. Odeaweb görevlilerine göre serverimizde kullandığımız programlarda açık olduğu ve saldırının buradan geldiği söyleniliyor. Muhasebe programları dışında bir program kullanmıyoruz.

RDP Exploitler mevcut. Bunun için önlemleri ücreti karşılığında sağlayabilirim.
++
Çoğu priv düzeyinde ve gerçekten ciddi exploitler. Port değiştirmek vs de pek çözüm değil. Aynı exploit fuzzerları ile portlar da tespit edileibliyor. Genelde WinServer 2012 ve 2008 ler zaafiyetten yararlanıyor.

WP : 0531 992 05 84

06-08-2022, 20:28:39

#16