Veritabanına Erişim & Shell Sorunu

Sitemize shell attılar, shelli temizleyip admin panelinde açık olduğundan .net domainine ayırıp ayrı bir hosting aldık ona ve girilen içerikleri manuel taşımaya karar verdik .com'a ancak, .com da da bir açık bulmuşlar ve veritabanına erişimleri var, daha önceden veritabanı şifresini değiştirmiştik ve uzak erişim kapalı, nasıl yapıldığını bilmiyoruz. Kodları inceledik ancak bir açık göremedik, bu konuda yardımcı olabilecek ücretli/ücretsiz kişiler arıyoruz

Site alt yapısı nedir

@yalinyalniz;

Php hocam

Arayıpta bulamadığınız açık hostingin kendisi olabilir. Pm ile ulaşın, detay görüşelim. Ücretli yardım edebilirim.

rust desk id atarsanız bakalım hocam (anydesk yada teamviewer vs. kabul etmiyorum)

https://rustdesk.com/

Tüm dosyaları imun360 / av ile taratın, şüpheli kodları ve dosyaları size listeleyecektir. Hizmet türü sunucu ise mysql remote kapatın, port erişimlerini belirli ipler ile kısıtlayın, genel bir malware taraması yapın, erişim loglarına bakın, katı kurallar içeren waf yapılandırın.. eğer hizmet türü paylaşımlı hosting ise sağlayıcınızdan erişim logları isteyin, şüpheli dosyalara dair ziyaretleri ipye yönelik filtreleyin, nasıl olduğunu belki bu şekilde tespit edebilirsiniz. Güvenlik için yine katı kurallı waf kullanın, tüm şifreleri değiştirin. Ayrıca yazılımsal zafiyet içinde bir profesyonel yazılımcıdan destek alın. Hizmet sunucu ise de bir IT den destek alın.