Tüm sayfalar hackli sayfaya yönlenmiş

15-06-2009, 01:50:33

ARkadaşlar bugün sitenin hacklendiğini gördüm.Öncelikle sadece ana sayfanın hacklendiğini düşünmüştüm fakat diğer sayfalara baktığımda tüm sitenin sayfalarının indexi değişmiş.

Anlamadığım nokta ftp den htaccessleri kontrol ediyorum cpanelden yönlendirmelere bakıyorum birşey yok.Nasıl oluyor da siteye girdiğimde ftpde olan php sayfa açılmıyor.index.html adında bir dosya kaydettiğimde değiştirebiliyorum fakat sadece ana sayfa değişiyor diğer sayfalar yine sorunlu.Bu shell sokma falan diyorlarbununla ilgili olabilir mi ya da host u aldığım yerin bir açığı olabilir mi?

Sitem mkportal - vbulletin tüm içerik hackli vaziyette

15-06-2009, 01:51:34

#2

~~D0GUKAN~~

Üyeliği durduruldu

dns yönlendirme olabilirmi ? baktınmı

15-06-2009, 01:58:33

#3

Erturk

Merhaba

Eger index.html diye bir dosya atıyorsanız ve sayfa duzeliyorsa bunun DNS ile bir alaksı yoktur.Kullanmıs oldugunuz sisteme Sql injection yapılmıs olabilir. Bu ne demek oluyor ? Veritabanınıza ulaşıp istedikleri yerleri degiştirmiştirlerdir. Bu yuzden oncelikle veritabanınıza baglanıp site ayarlarınızın bulundugu tabloları kontrol etmenizi oneririm. Eger veritabanınızda yonlendirilen site yada ekrana cıkan yazı ile alakalı bırsey bulamıyorsanız lutfen scriptlerinizin settings.php yada config.php dosyalarına bakınız.Eger onlardan birisinde bulursanız gerekli düzenlemeleri yaptıktan sonra dosyalarınızın CHMOD ayarlarını 755 e düşürün.

15-06-2009, 02:12:11

#4

3ZeuS

Hocam dediğiniz çok mantıklı.Çünkü sitede hiçbirşey bulamadım.config.php de de kendi kullandığım db duruyor.Bu durumda db deki bir tabloyu değiştirmiş olmalılar.Fakat vbulletin sistemi kullanıyorum.100 küsür tablo var.Hangisinde olduğunu bulmak ve düzeltmek için heralde uzman olmak gerekiyor.

http://www.starhackz.com/members/technical.html

Burdaki odun hacklemiş muhtemelen.Bu kişiyi tanıyan var mı acaba ulaşabileceğim bir numarası ya da msn adresi vs.

15-06-2009, 02:20:39

#5

amacdizayn

vb kullanıyorsan ve tahmin ettiğim db hack diye adlandırılan bir öntem ise çözmesi bazen çok vakit alabiliyor. Daha önce yardımcı olmuştuk burdan bir arkadaşa ama şu an sana yardımcı olamam. Ama muhtemelen sql ile ilgili. Bunuyapan ciddi bir düşmanın da olabilir. Zararı fazlaca verme için yapmış gibi. Sql yedein varsa onu yükle en kısa zamanda sanırım böyle çözülebilir.

15-06-2009, 02:34:24

#6

Erturk

r10@yuregim.com eklersen yardımcı olabilirim dostum.

15-06-2009, 02:34:41

#7

3ZeuS

Arkadaşlar teşekkür ederim.Bir sorum daha olucak.Şimdi googledan gelen herkes siteyi hackli görüyor.Root dizine bir htaccess dosyası ekleyerek tüm sayfaları ana sayfaya yönlendirme kodu vardı.Ana sayfayı değiştirdim nasılsa oraya yönlendiriyim.Bileniniz varsa bu kodu gönderebilir mi ?

15-06-2009, 02:42:25

#8

amacdizayn

Options +FollowSymlinks
RewriteEngine on
rewritecond %{http_host} ^siteniz.com [nc]
rewriterule ^(.*)$ http://www.siteniz.com/$1 [r=301,nc]

dene

15-06-2009, 03:19:05

#9

3ZeuS

siteniz.com olan yerleri kedime göre düzenledim .htaccess olarak ana dizine attım fakat yönlendirme olmadı :S