GÜVENLİK AÇIĞI - Tüm wordpress site sahipleri mutlaka okusun. - Sayfa 10

11-09-2010, 10:22:44

#82

Üyeliği durduruldu

4ngel.net bahsi geçen site asp, php shell scriptleri yapan sitedir. Yıllardır bunu yapar. Hack ile işli dışlı olanlar bu sitedeki shelleri kullanır. Daha önce php sürümlerini cgi olmadan php ile geçebilecek shell yapmışlardı. hatırlıyan olacak r10 da başlıklar açıldı.

11-09-2010, 14:05:22

#83

VARDAR

Dün herşeyi ayarlamıştım cPanel şifresini değiştirip farklı bilgisayardan girmemiştim bile, sabah yine eklenmiş maalesef.İşin garip tarafı hiçbir shell falanda yok.

Kod ise ftpde dosyalara değil, admin panelinden reklam slotlarına ekleniyor.

11-09-2010, 14:22:31

#84

turkeylog

15 dakika geçmiyor, kodlar js dosyalarımdan birine ekleniveriyor.ben temizliyorum, 15-30 dk içinde yeniden ekleniyor.şifreleri değiştirdim olmadı.

11-09-2010, 16:06:06

#85

VARDAR

Manuel değil otomatik ekliyorlar.

11-09-2010, 20:06:58

#86

cryptosam

Konuya yazan arkadaşlar iframe virüsünden haberimiz yokmuş gibi yazmışlar.İframe virusunu vs sistemi az çok biliyorum.Direk sıfır sunucuya ftpye hiç girmeden siteyi wgetle çekip yedeği farklı pcden açtık yine eklendi.Emin ol iframe olsaydı olay buraya konu açmazdım.

11-09-2010, 21:34:54

#87

ArgE35

Tam detay verseniz sunucu tipi kullanılan script ve özellikleri eklentiler vs.. ortak noktalardan yola cıkarak nasıl ortaya cıktıgını daha kolay anlarız. Sadece bahse gecen somut olan js leri inceleyebildim acılıs sayfasını degiştirmek öteye gitmiyor basit bir .hta yerine neden project1.exe çalısan prg yazmıs orası garip ama ftp işlevlerini kapıcak kadar kod yok içinde

Bir eklenti yada perm hatasından dolayı sisteme bılasıyordur. tahminen .

11-09-2010, 22:57:58

#88

cryptosam

Herkes yazsın öyleyse.
Litespeed
Cpanel
Centos bizde.

11-09-2010, 23:04:04

#89

EmreUnan

sametyigit adlı üyeden alıntı: mesajı görüntüle

Konuya yazan arkadaşlar iframe virüsünden haberimiz yokmuş gibi yazmışlar.İframe virusunu vs sistemi az çok biliyorum.Direk sıfır sunucuya ftpye hiç girmeden siteyi wgetle çekip yedeği farklı pcden açtık yine eklendi.Emin ol iframe olsaydı olay buraya konu açmazdım.

yedeğiniz sorunlu bence 0 olarak wp kurun ve db bilgileri farklı olsun daha hacklenmezsiniz

11-09-2010, 23:06:10

#90

cryptosam

Hocam konuyu okursanız wpnin baştan kurulduğunu anlarsınız.Okadar yazdık çizdik anlatamadık.Sorunu yaşarsanız dediklerimi çok net anlarsınız.