Serverime Girdiler ???

Merhaba arkadaşlar,
Az önce birisi ekledi beni serverine girdim scriptini çektim diye en başta inanmamıştım sonra adam kodları verdi hatta kodlarım ioncubeliydi kodlarıda kırmış. VVareze yaymicam kendi sitemde kullanacam diyor. Nasıl yaptın dedim loglarına bak dedi. Bu loglar nerede bulunur acaba? ve nasıl girmişlerdir?

loglarin nerde oldugu senin kullandigin yazilima gore degisir,

linux kullanicisiysan, "locate log" komutunu vererek bir arama yaptirabilirsin cunku kullandigin webserver'a yada senin verdigin konfigurasyona gorede degisir.

Öyle yaptım ama birsürü log var Allah bilir hangisi bulamadım
Ağlanacak halime gülüyorum artık..

webserver olarak ne kullaniyorsunuz ?

yada ciktiyi verirseniz yardimci olayim.

Webserver olarak Apache kullanıyorum cpanelde raw log var onu pm atayım?

hocam attiginiz log'un masallahi var onu inceleyene kadar omrum biter : )
siz bi zahmet url'lerinizin sonunda ekstra url varmi ona bakin,
site.com/?blabla=http:// gibi..
olmadi birde konsol'dan calisan bir antivirus yukleyip taratin server ustundeki php-shell'leri bulmak icin, sanirim bitdefender'in konsol'dan calisan bir uygulamasi vardi yanlis hatirlamiyorsam.
yalniz bunlardan ziyade, serveriniza genel olarak guvenlik ayarlari yapmanizi tavsiye ederim.
ben eve geciyorum suan, takildiginiz bir kisim olursa konu altina yazin, geri geldigimde konunuzu kontrol edecegim.

logların sayfasını açıp shell.php, r57.php, c99.php bunları bir aratın shell bu adlarda ise çıkar o kısımları incelersiniz.Birde sunucunuzda kaç site war

Ya benim anlamadığım birşey var?
Biri senin Server'a giriyor...
Sana MSN den ulaşıyor...Pişkin pişkin suçunu söyliyor...
Sen bu kişiyi direkt olarak cezaevine gönderebilirsin.
Hala loglarla ugraşmanı anlamadım..
Yaz dilekçeni ver savcılığa...
???

Scripteki bir açıktan dolayı secripti cekmiş olabilir.
Yada şifre bilgilerini ele geçirmiş olabilir?
Trojan la felan mesela..

İyide hocam nasıl savcılığa vereceğim. Loglar arkadaşın dediği gibi allak bullak + adam yurtdışında sanırım. shell.php falan diye yazdım yok bulamadım logda