Sürekli ftp'me dosya yüklüyorlar.

Question

Merhaba arkadaşlar uzun zamandır web sitemde güvenlik riski var, birkaçgündür bu sorun baya arttı. Siteme sürekli h-a-cklik ekliyorlar, bazen bakıyorum ana dizine pages diye dosya yüklüyorlar. Nasıl aşacağım. Bu ş-e-refsiz, annesi belli olmayan ahlaksız heriflerden bıktım... Arkadaşlar tema ücretli wordpress temasıdır para verip aldım, ayrıca sunucu bana ait değil hosting şirketinde barınıyor hosting mersin ******

adam bunu yazmış header'e

OzgurCimen · Answer

1-) ftp root erisimini sabit baska bir windows sunucusuna atayin.
2-) ssh portu değişin
3-) httacces ile dosya upload edilecek yerleri kontrol edin.
4-) cxs ile saglam bir tarama yapmanızı oneririm.
5-) crack yazılımdan kaçının.

genciletisimci · Answer

W*arez bi tema ya da eklenti kullanıyorsanız bu durumla karşılaşabilirsiniz.

EvrenHost · Answer

siteniz hosting hesabindami bariniyor? yoksa size aiy ozel sunucudamı? bu tarz temel bilgileri belirtirseniz yardimci olmak daha kolay olacaktır.

LEGEND34 · Answer

EvrenHost adlı üyeden alıntı: mesajı görüntüle siteniz hosting hesabindami bariniyor? yoksa size aiy ozel sunucudaki bu tarz temel bilgileri belirtirseniz yardimci olmak daha kolay olacaktır. Hosting şirketinde barınıyor, kendi sunucum değil hocam Adam siteye bunu yazmış headere mersin ******

crystalmeth · Answer

shell yemişsin muhtemelen , ***** bir script , yazılım vs. kullanıyorsan normal.
host sağladığın yer ile görüşebilirsin hallederler muhtemelen.

OzgurCimen · Answer

Tam yedek alip ardından hosting firmanıza danışmanizi oneririm.

LEGEND34 · Answer

crystalmeth adlı üyeden alıntı: mesajı görüntüle

adamın sitesi değildir o , backlink sağladığı bir yere aittir.

ya aynı port ve sunucuda bulunduğun bir serveri rootlamıştır , yada wp de kullandığın herhangi bir eklentinin açığını bulmuştur. 1000 tane yöntem var hocam.

tek tek kontrol etmek lazım. bu hususta prof destek istersen yardımcı olurum.

depresanz · Answer

mersin sitesini ekleyip duruyorsa o mersin sitesini bilişime verebilirsin. sağlam bir sunucuyla temiz bir bilgisayarla tekrar işinin başına dönebilirsin
bilişim bu siteyi incelemeye aldığında zaten site kapanacaktır. tib engelini aşamazlar
ayrıca adrese bir whois çektim
sonuç
https://www.whois.com/whois/mersinboks.com

denizli · Answer

yedeğini al host firmanı değiştir. Yeni host firmanda sıfırdan wp dosyalarınla tekrar kurulum yap. Eski dosyaları ftp ye atarken tek tek kontrol et.

EditAbi · Answer

sana bir test host hesabı vereyim oraya at oradan çalış, shell taramasıda yapalım sonrasında silsin arkadaş

LEGEND34 · Answer

EditAbi adlı üyeden alıntı: mesajı görüntüle

sana bir test host hesabı vereyim oraya at oradan çalış, shell taramasıda yapalım sonrasında silsin arkadaş

Valla sevinirim hocam nasıl yapalım?

Adalete bakar mısınız.

Adamın sitesi az önce açıktı şimdi mahkeme kararı ile kapanmış.

Adalete bakar mısınız.

Adamın sitesi az önce açıktı şimdi mahkeme kararı ile kapanmış.

crystalmeth · Answer

adamın sitesi değildir o , backlink sağladığı bir yere aittir.

ya aynı port ve sunucuda bulunduğun bir serveri rootlamıştır , yada wp de kullandığın herhangi bir eklentinin açığını bulmuştur. 1000 tane yöntem var hocam.

tek tek kontrol etmek lazım. bu hususta prof destek istersen yardımcı olurum.

LEGEND34 · Answer

crystalmeth adlı üyeden alıntı:						mesajı görüntüle									adamın sitesi değildir o , backlink sağladığı bir yere aittir.

ya aynı port ve sunucuda bulunduğun bir serveri rootlamıştır , yada wp de kullandığın herhangi bir eklentinin açığını bulmuştur. 1000 tane yöntem var hocam.

tek tek kontrol etmek lazım. bu hususta prof destek istersen yardımcı olurum. 		Virus Scanner yaptım cPanel'den bunlar çıktı. Hosting sağlayıcım ile görüştüm.
sunucuda shell için chroot sistemi var. Yani shell olsa bile başka hesaplara erişemez. dedi

c0di · Answer

Wordpress kullandığın bütün eklentileri güncelle wordpress güncel değilse onuda güncelle o shelleri temizleyip bütün chmod ayarlarını yazılabilir yapma permleri kapat bunları yaptığın halde yinede hala link eklemeye devam ediyorsa ya sunucudaki başka siteden senin dizinine erişiliyor yada wordpress in bazı eklentilerinde upload açığı var demektir ve son olarak db şifren ftp şifrenle aynıysa hepsini değiştir