Bir siteye malware bulaşırsa sorumlusu kim olur?

Question

Hosting şirketi mi yazılımcı mı?

Yazılım wordpress ve 4 senedir yayında olan bir site. Malware yeni bulaşmış

ibocum · Answer

Tabi ki de siz hocam  Her şeyden malvare bulaşabilir. Genel olarak eklentilerden çok kaynaklanıyor. Eklenti sahibi sitenize istediğini yapabilir  Eğer profesyonel destek isterseniz pm atabilirsiniz

globaltr · Answer

ibocum adlı üyeden alıntı:						mesajı görüntüle									Tabi ki de siz hocam  Her şeyden malvare bulaşabilir. Genel olarak eklentilerden çok kaynaklanıyor. Eklenti sahibi sitenize istediğini yapabilir  Eğer profesyonel destek isterseniz pm atabilirsiniz  		Siteyi ben yapmadım. Olay farklı

Ben hosting şirketinden kaynaklandığını düşünüyorum. Sonuçta portlarda olan bir açık bile yeterli olabilir

ruudler · Answer

Web sitesinin webmaster ı kimse, sorumlu odur.

ibocum · Answer

globaltr adlı üyeden alıntı:						mesajı görüntüle									Siteyi ben yapmadım. Olay farklı

Ben hosting şirketinden kaynaklandığını düşünüyorum. Sonuçta portlarda olan bir açık bile yeterli olabilir 		Sonuçta size zorla satılan bir şey değil, kendi isteğiniz ve arzunuz ile aldınız. Yani şikayet etseniz bile kanıtlayamassınız ve isteğiniz arzunuz ile aldığınız için dosya kapanır direk

globaltr · Answer

ibocum adlı üyeden alıntı:						mesajı görüntüle									Sonuçta size zorla satılan bir şey değil, kendi isteğiniz ve arzunuz ile aldınız. Yani şikayet etseniz bile kanıtlayamassınız ve isteğiniz arzunuz ile aldığınız için dosya kapanır direk  		Ne dosyası Allah aşkına. Ben ne soruyorum sen ne diyorsun

Sadece teknik olarak cevap arıyorum

susmus · Answer

Öncelik malware nedir?
Malware kötü amaçlı yazılımlara verilen genel bir addır. İngilizce Malicious software (kötü amaçlı yazılım) ifadesinin kısaltmasıdır. Kötü amaçlı yazılımlar  bilgilerinizi çalan, parola, kullanıcı adı gibi size özel verileri ele geçirmeyi hedefleyen, bilgisayarınızın çökmesi için uğraşan, bilgisayarınızı yavaşlatan, bilgisayarınızı başkalarının kontrolüne açan uygulamalardır.

burdan benim anladığım malware sunucuya yüklenen, kurulan birşeydir.
yazılıma malware bulaşmaz yazılımın kendisi malware dir.

globaltr · Answer

susmus adlı üyeden alıntı:						mesajı görüntüle									Öncelik malware nedir?
Malware kötü amaçlı yazılımlara verilen genel bir addır. İngilizce Malicious software (kötü amaçlı yazılım) ifadesinin kısaltmasıdır. Kötü amaçlı yazılımlar bilgilerinizi çalan, parola, kullanıcı adı gibi size özel verileri ele geçirmeyi hedefleyen, bilgisayarınızın çökmesi için uğraşan, bilgisayarınızı yavaşlatan, bilgisayarınızı başkalarının kontrolüne açan uygulamalardır.

burdan benim anladığım malware sunucuya yüklenen, kurulan birşeydir.
yazılıma malware bulaşmaz yazılımın kendisi malware dir. 		Ben de diyorum ki 4 yıldır aynı yazılım yayındaydı. Ve bu sorun yeni oluştu.

CoLee · Answer

host firmalarının asla bu tür konularda yardımcı olduğunu görmedim büyük ihtimalle ya işlerine gelmiyor yada teknik bilgiye sahip değiller yada onların yönünden bakarsak wa***rez script kurup 2 gün sonra sitem hacklendi diyenlerde olduğu için standart cevaplar veriyorlar. Bir keresinde sunucu bypasslanmış diyorum ki açık var gelen cevap her hangi bir açık bulunmamaktadır sonra aynı yeri ben bypassladım sitelerin dblerini attım o anki yüz ifadelerini görmek isterdim.

sizin olayda da böyle sonuçlanacak büyük ihtimalle çünkü siz örneğin cuteftp kullanıyorsunuzdur yama için loglu bir program kullanmışsınızdır böylede zararlı kod sitenize bulaşabilir yada sunucuda bir açık vardır o yüzden de bulaşmış olabilir

sizin olayda da böyle sonuçlanacak büyük ihtimalle çünkü siz örneğin cuteftp kullanıyorsunuzdur yama için loglu bir program kullanmışsınızdır böylede zararlı kod sitenize bulaşabilir yada sunucuda bir açık vardır o yüzden de bulaşmış olabilir

globaltr · Answer

CoLee adlı üyeden alıntı: mesajı görüntüle

host firmalarının asla bu tür konularda yardımcı olduğunu görmedim büyük ihtimalle ya işlerine gelmiyor yada teknik bilgiye sahip değiller yada onların yönünden bakarsak wa***rez script kurup 2 gün sonra sitem hacklendi diyenlerde olduğu için standart cevaplar veriyorlar. Bir keresinde sunucu bypasslanmış diyorum ki açık var gelen cevap her hangi bir açık bulunmamaktadır sonra aynı yeri ben bypassladım sitelerin dblerini attım o anki yüz ifadelerini görmek isterdim.

sizin olayda da böyle sonuçlanacak büyük ihtimalle çünkü siz örneğin cuteftp kullanıyorsunuzdur yama için loglu bir program kullanmışsınızdır böylede zararlı kod sitenize bulaşabilir yada sunucuda bir açık vardır o yüzden de bulaşmış olabilir

sizin olayda da böyle sonuçlanacak büyük ihtimalle çünkü siz örneğin cuteftp kullanıyorsunuzdur yama için loglu bir program kullanmışsınızdır böylede zararlı kod sitenize bulaşabilir yada sunucuda bir açık vardır o yüzden de bulaşmış olabilir 		Kesinlikle doğru bildiniz 
Site farklı hostingte iken sorun yoktu. 
Host değişildi. Malware başladı. 
Israrla yazılım kaynaklı diyorlar. 
İyi de kardeşim 4 yıldır aynı yazılımla yayındaydı. Neden size geçince bu oldu? Yok sizden kaynaklı

SinemBilisim · Answer

Bunu bilmek neredeyse imkansız.
- Bende virüs olsa her siteme bulaşırdı.
- Sunucu da virüs olsa sunucuda ki her siteye bulaşırdı.

gibi düşüncelerle hareket etmekte yanlış çünkü her siteye bulaşmıyorlar. 
Hata sizde de olabilir , sunucuda da , sağlam bir kanıt olmadan bir sonuca ulaşılmaz.

globaltr · Answer

SinemBilisim adlı üyeden alıntı:						mesajı görüntüle									Bunu bilmek neredeyse imkansız.
- Bende virüs olsa her siteme bulaşırdı.
- Sunucu da virüs olsa sunucuda ki her siteye bulaşırdı.

gibi düşüncelerle hareket etmekte yanlış çünkü her siteye bulaşmıyorlar.
Hata sizde de olabilir , sunucuda da , sağlam bir kanıt olmadan bir sonuca ulaşılmaz. 		Peki hosting firması bu sorunu çözebilir değil mi? En azından bu tarz antivirüs sistemlerine sahiptirler diye biliyorum.

Neden yapmıyor olabilirler?

SinemBilisim · Answer

globaltr adlı üyeden alıntı:						mesajı görüntüle									Peki hosting firması bu sorunu çözebilir değil mi? En azından bu tarz antivirüs sistemlerine sahiptirler diye biliyorum.

Neden yapmıyor olabilirler? 		Sorun bende demeden böyle bir şeye el atmaz hosting. Sorun sizin bilgisayarda da olabilir , ftp programınızdan da bulaşıyor olabilir , yüklediğiniz bir pluginden de olabilir , wp'de yeni bir açık keşfedilmiş olabilir , haliyle bu gibi olaylara hosting müdahale etmez.
Kendisinden kaynaklanmıyorsa etmemekte hakkıdır. Kendisinden kaynaklandığınıda siz kesin bir kanıt göstermeden asla kabul etmez ve incelemez , belirli nedenlerden dolayı.

Antivirüs sistemine sahip olsa bile , virüs var virüs var. Tutup bir sayfaya normal yönetici gibi redirect atıyorsa antivirüslerin onu görebileceğini pek zannetmiyorum ama bir çok sunucuda cxs yüklüdür.(Ne kadar işe yarıyor bir fikrim yok tabi.)

İşin kısası elinizde %100 bir kanıt yoksa boşa kürek çekersiniz sadece , hostingten olduğuna inanıyorsanız geçin yeni hostinge. Bende zamanında böyle bir şey yaşadım , hacker gelip itiraf edene kadar inanmadılar. Hatta onda bile zor inandılar...