. Çoğu Hosting Firması Güvenlik Sağlayamadığı Bir Zamanda Sizin Tek Başınıza Bir Güvenlik Sağlamanız Zor. sysadmin nin Dediği Gibi Ekstradan Güvenlik Önlemi Almanız Lazım. Ayrıca Şikayet Etmeniz Hiç Bir Şeyi Değiştirmeyeceğini Bildirmek İsterim. Çünkü Size Zarar Veren Eleman Bilgisayarında Ki HDD Yi Değiştirdiği Anda Olay Bitmiştir .
Shell Hack Yöntemi İle Hacklenen VPS Hk. ?
26
●5.937
- 08-02-2013, 17:56:28
Üyeliği durdurulduGeçmiş Olsun Hocam . Tanımadığınız İnsanlara Böyle Yardımcı Olursanız Size Zarar Verirler
. Çoğu Hosting Firması Güvenlik Sağlayamadığı Bir Zamanda Sizin Tek Başınıza Bir Güvenlik Sağlamanız Zor. sysadmin nin Dediği Gibi Ekstradan Güvenlik Önlemi Almanız Lazım. Ayrıca Şikayet Etmeniz Hiç Bir Şeyi Değiştirmeyeceğini Bildirmek İsterim. Çünkü Size Zarar Veren Eleman Bilgisayarında Ki HDD Yi Değiştirdiği Anda Olay Bitmiştir .
- 08-02-2013, 18:32:57Öncelikle geçmiş olsun. Bu şekilde hack huck işlerine bulaşan arkadaşım vardı. Tabi size bulaşan ******** gibi silip temizlemek için girmedi bu işlere. Neyse konuya geleyim. Arkadaşa bende cpaneli verdim. test ettirdim. Sisteme zarar vericek bir şey yapamadığını söylemişti. Ayrıca zarar verememesinin nedeni ise kernelin güncel olması gibi bir şey demişti. Bu arada yoklamayı denemesini istediğim hostingi Hosthizmeti.com'dan almıştım. (reklam olsun diye söylemiyorum gerçekten denettim.)..
- 08-02-2013, 19:22:44Evet aslında hostcum söylemişti herhangi bir eklenti ya da ayarların yapılmadığınız, düz vps olarak teslim edildiğini. ben yaparım, yaptırırım demiştim ki umursamamışım bile. bir bakıma hakettim gibi birşey. madem vps sahiplendik, adam akıllı kullanmalıymışız. optimizasyon hakkında elazıglıya mail atmıstım hatta girip kontrol etmişti, şimdilik bişey gerekmiyor da demişti. Sanırım hacklenmem gerekiyormuş
Neyse sonuç olarak bu bana bir deneyim kazandırdı. Allaha şükür ki yedeklerim var, VPS 'yi sıfırlattırıp yeniden açtırıyorum, Tüm güvenlik ve optimizasyonlarını hostçuma özellikle ücret karşılığı yaptırıyorum. Umarım bir kez daha başıma gelmez böyle birşey. Gerçekten Çok büyük bir üzüntü, 29 saattir uyuyamadım 6 saat cumhuriyet savcılığı ve karakol arasında mekik dokudum.
ama şu bir gerçek ki, Maddi ve manevi zararımı lamerlik yapan amatör şahıslardan sonuna kadar alıcam. Olay anında aldığım ekran görüntüleri, Mail adresleri ve TİB sayesinde şahıslar hakkında açık adres olarak tam erişim sağlanıyor. mart ayının ortasında suç duyurum sonuçlanacak, büyük ihtimal şahıs hakkında hukuki cezalar alınacak. Özellikle bana yapılması planlanan tazminat.
Davacı olucam dediğimde bir çok kişi birşey çıkmaz dedi. Fakat Öyle olmadı. Çok şey çıktı ve şahsın tam olarak ikamet adresine kadar herşeyini bulduk. Sağolsun gemlik/BURSA buradaki karakolda ASAYİŞ amirliğininde etkisiyle birsürü bilgiye sahip olduk. Resmi yazıların tamamlanması 15-20 günü bulacağı için davanın sonuçlanması 1 ayı bulabilecekmiş.
BU tarz sorunlarla karşılaşan arkadaşlara tavsiyem, Peşini bırakmayın. 8 Aylık emeğimi 1 dakikada silen adi herifleri cezasız bırakamazdım.
ayrıca Şu vps 'nin optimizasyon ve Firewall ayarlamalarını da yapmamam bana güvenlik açığı konusunda ders oldu. bir daha böyle birşeyi tekrarlatmam en azından. - 08-02-2013, 19:31:09 Üyeliği durdurulduHocam Sorun Kişinin Adresini Bulmak Değil . Kişi Kendi IP si İle Yapmıştır İşlemi . Olay Şurada Başlıyor . Siz Şikayet Ediyorsunuz Adamın Bilişim Şubeye . Bilişim Şubede Hack i Yapan Kişi Yi Tespit Edim Bulduğunu Farz Ediyoruz . Hack Olayını Yapan Kişi Modeminin Şifresini 123456 Yapıp Ardındada Hack Sırasında Kullandığı HDD Yi Çıkartıp Yerine Temiz HDD Takıyor . Bilişim Şube Kasayı Alıp Götürüyor İnceleme Yapıyorlar ( Artık Ne Yapabiliyorlarsa) . Bakıyorlar Bir Şey Yok PC De . Bilir Kişi Raporunda Bu Kişinin Bir Bilgisi Olmadığını ve Asıl İşi Yapan Kişinin Kendisini Kurban Olarak Kullandığını Belirtiyor ve Olay Bitiriyor :9sercanduman adlı üyeden alıntı: mesajı görüntüleEvet aslında hostcum söylemişti herhangi bir eklenti ya da ayarların yapılmadığınız, düz vps olarak teslim edildiğini. ben yaparım, yaptırırım demiştim ki umursamamışım bile. bir bakıma hakettim gibi birşey. madem vps sahiplendik, adam akıllı kullanmalıymışız. optimizasyon hakkında elazıglıya mail atmıstım hatta girip kontrol etmişti, şimdilik bişey gerekmiyor da demişti. Sanırım hacklenmem gerekiyormuş
Neyse sonuç olarak bu bana bir deneyim kazandırdı. Allaha şükür ki yedeklerim var, VPS 'yi sıfırlattırıp yeniden açtırıyorum, Tüm güvenlik ve optimizasyonlarını hostçuma özellikle ücret karşılığı yaptırıyorum. Umarım bir kez daha başıma gelmez böyle birşey. Gerçekten Çok büyük bir üzüntü, 29 saattir uyuyamadım 6 saat cumhuriyet savcılığı ve karakol arasında mekik dokudum.
ama şu bir gerçek ki, Maddi ve manevi zararımı lamerlik yapan amatör şahıslardan sonuna kadar alıcam. Olay anında aldığım ekran görüntüleri, Mail adresleri ve TİB sayesinde şahıslar hakkında açık adres olarak tam erişim sağlanıyor. mart ayının ortasında suç duyurum sonuçlanacak, büyük ihtimal şahıs hakkında hukuki cezalar alınacak. Özellikle bana yapılması planlanan tazminat.
Davacı olucam dediğimde bir çok kişi birşey çıkmaz dedi. Fakat Öyle olmadı. Çok şey çıktı ve şahsın tam olarak ikamet adresine kadar herşeyini bulduk. Sağolsun gemlik/BURSA buradaki karakolda ASAYİŞ amirliğininde etkisiyle birsürü bilgiye sahip olduk. Resmi yazıların tamamlanması 15-20 günü bulacağı için davanın sonuçlanması 1 ayı bulabilecekmiş.
BU tarz sorunlarla karşılaşan arkadaşlara tavsiyem, Peşini bırakmayın. 8 Aylık emeğimi 1 dakikada silen adi herifleri cezasız bırakamazdım.
ayrıca Şu vps 'nin optimizasyon ve Firewall ayarlamalarını da yapmamam bana güvenlik açığı konusunda ders oldu. bir daha böyle birşeyi tekrarlatmam en azından. - 08-02-2013, 19:37:20Hocam Bu tarz bir şey olabileceğini söylemiştim ifadeyi alan bilişim şubesindeki memura, Fakat elimde sunucumu hackleme aracılığı olarak kullandığı domain adresi, facebook açık profilindeki adına kayıtlı com.tr uzantılı alan adı ve hack sitesinde yazdığı mail(msn) adresleri, hepsinin görüntülü ve loglu kayıtları var.
Ki bunları savcılığa dilekçeyle birlikte EK 'te delil olarak sundum.
hotmailden o maillere ait ipler tespit ediliyormuş, tespit sonrası alınan İP'ler TİB 'e gönderilip adres tespiti yaptırılıyormuş. Nokta atışı ile bu yöntem sayesinde bizim buradaki şube müdürlüğü 6 ayda başvurulan tam 29 vakadan 24ünü çözmüş. Umuyorum ki benimkinide çözecekler. - 08-02-2013, 19:50:28 Üyeliği durdurulduOnlara Yanlış Demiyorum Hocam Ama Adam Elinde Ki HDD Yi Değiştirip Modemin Şifresini 123456 Yaptıktan Sonra Kimse Bir Şey Yapamaz . Eğer Elemanın Gözü Açıksa Bir De Salağa Yatarsa O Zaman Dünya Gelse Bir Şey Yapamaz Adama . Sizin Adınıza Kötü Olmuş Ama Olacak Olan Budur .sercanduman adlı üyeden alıntı: mesajı görüntüle
