Arkadaşlar merhaba, teknik konularda çok fazla bilgim olmadığı için olayı tam manasıyla izah edemeyebilirim. Dilim döndüğünce şöyle anlatayım: Bundan birkaç ay önce sitem hacklendi. Site WP tabanlıydı ve admin paneline girip birkaç değişiklik yapmışlar redirect yapmışlar vs. Bu zararlı kodlardan arındırdım siteyi.
Geçtiğimiz günlerde mail.sitem.com 'dan maillere bakmak istedim fakat yine onların attığı indexi gördüm bu sayfaya girince. sitem.com'da sorun yok ama ftp.sitem.com mail.sitem.com vs'de bu sayfayla karşılaştım.
Cpanel'den DNS Zone'a baktığımda:
ftp.sitem.com
cpanel.sitem.com
webdisk.sitem.com
whm.sitem.com
webmail.sitem.com
tüm bu subdomainlerim o indexe yönlendiğini gördüm. DNS Zone'daki kayıt benim sunucu IP adresim. Sunucu IP Adresimi adres çubuğuna yazdığımda da yine o index sayfasını görüntülüyorum.
Hosting firmama konu ile ilgili mail attım fakat çok fazla önemsenmedi açıkçası. Bana bu durumu izah edebilecek olan var mı? Hosting firması neden bu konuyla ilgili bir şey yapmaz da mail.sitem.com 'dan değil de sitem.com/webmail'den giriş yapmayı deneyin der?
Server IP adresi hack sayfası
2
●401
- 11-07-2015, 19:56:21Üyeliği durduruldu.htaccess dosyasını kontrol edinLcN_x adlı üyeden alıntı: mesajı görüntüle
cpanelden subdomain ayarlarını kontrol edin
bişi çıkmadıysa sunucu/hosting kımden aldıysanız iletşime geçin - 11-07-2015, 19:59:25htaccess'de sıkıntı yok. cpanelden subdomain ayarlarını da kontrol ettim. dns zone'da bu belirttiğim subdomainlerin hepsinin sunucu ip adresine yönlendirildiğini (doğal olarak) gördüm. sunucu ip adresini adres çubuğuna yazdığımda o index sayfası çıktı yine karşıma.KadikoyAJANS adlı üyeden alıntı: mesajı görüntüle
hostingi aldığım kişi de olayı gayet normal bir durummuş gibi karşılayınca burda sordum.