Siteme hacklink eklenmiş hangi dosyada bulamıyorum ?

Question

Merhaba arkadaşlar header bölümünde hacklinkler eklenmiş fakat bulamıyorum.Bütün dosyaları gezdim yok. Site adresi : **** bakabilirseniz sevinirim.

ByCoder1 · Answer

English adlı üyeden alıntı:						mesajı görüntüle									Kontrol ettim hocam şimdi yok maalesef. 		ad inserti kapatip kaynak koduna baktinizmi hocam

Murat Kafadar · Answer

Merhaba,

Dosyalarda veya sql'de olduğunu düşünüyorum, diger bir siteniz bilgi sitesine de eklemiş. Yani ftp bilgileriniz çalınmış olabilir, admin şifreleriniz aynı olabilir. 

SQL'i indirin phpmyadmin'den ve notepad ile açarak ilgili hacklinkleri arayınız. Sonrasında phpmyadmin'de tablo-sütuna giderek silebilirsiniz.

Abdlsmt! · Answer

byigit adlı üyeden alıntı:						mesajı görüntüle									js olsa kaynağı görüntüle dediğinde kodları görmezsin. ancak f12 elementten gözükür. o yüzden arkadaşın javascript içine saklanmış bir kod olduğunu düşünmüyorum. zaten çözmüş sanırım  		A, olabilir Hocam. 
Wordpress de maalesef çok yaşadım. Halbuki null hiç bir şey yoktu. 2-3 defa JSlerden bulmuştum virüs kodu.

byigit · Answer

English adlı üyeden alıntı:						mesajı görüntüle									Hayır hocam. Hocam hiçbir dosyada yok bu linkler forumdan 2 arkadaş da baktı bulamadılar.Nereden çekiyor acaba ilginç  								Abdlsmt! adlı üyeden alıntı:						mesajı görüntüle

Temizledinmi Hocam ben göremiyorum şuan bir şey
uyku sersemliği tuttu gördüm hocam. js'leri taradın mı hocam?
bende çok yaşamıştım. yaptığım adımlar; göz ucuyla ftp dosyalarına bakıyordum. Filezilla ile tarihleri süzüyordum yeni tarihli dosya var mı benim haricimde değişen.
DB dahil tüm yedeği indirip hacklink site adı, iframe gibi keywordler aratıyordum. JSlerin içine bilhassa manuel bakıyor ve temizliyordum. 		js'i tarayıcınız çözümler. hacklinkin kaynağı js olsa kaynağı görüntüle dediğinizde hack kodlarını görmezsin. ancak f12 > elementten gözükür. o yüzden arkadaşın javascript içine saklanmış bir kod olduğunu düşünmüyorum. zaten çözmüş sanırım

Temajet · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Sitenize wordfence eklentisini kurun. icerigi degistirilen dosyalar oldugunda size hemen emaille bildiriyor. Bu sekilde kontrol hangi dosyalar degistirildigini tespit edebilirsiniz.
Bir de hosting sirketinizden bir malware scan yapmalarini isteyin. Belki hosttan kaynaklidir. 		Çok şükür sorunu bulduk.Klasik editörden kaynaklı mı tam bilmiyorum ama o eklentiyi pasife alınca düzeldi. @gotRoot; ve @Linux;  arkadaşlarıma yardımlarından dolayı teşekkür ederim.

BONI · Answer

Sitenize wordfence eklentisini kurun. icerigi degistirilen dosyalar oldugunda size hemen emaille bildiriyor. Bu sekilde kontrol hangi dosyalar degistirildigini tespit edebilirsiniz.
Bir de hosting sirketinizden bir malware scan yapmalarini isteyin. Belki hosttan kaynaklidir.

Abdlsmt! · Answer

Temizledinmi Hocam ben göremiyorum şuan bir şey
uyku sersemliği tuttu gördüm hocam. js'leri taradın mı hocam? 
bende çok yaşamıştım. yaptığım adımlar; göz ucuyla ftp dosyalarına bakıyordum. Filezilla ile tarihleri süzüyordum yeni tarihli dosya var mı benim haricimde değişen.
DB dahil tüm yedeği indirip hacklink site adı, iframe gibi keywordler aratıyordum. JSlerin içine bilhassa manuel bakıyor ve temizliyordum.

Temajet · Answer

byigit adlı üyeden alıntı:						mesajı görüntüle									hocam yorumları kapamışsınız. bu olaydan sonra mı kapadınız. bu tür linkler genellikle bu tür forum doldurma alanlarından yapılıyor. yani ziyaretçiden veri aldığınız yerleri iyi kontrol edin. 		Hayır hocam. Hocam hiçbir dosyada yok bu linkler forumdan 2 arkadaş da baktı bulamadılar.Nereden çekiyor acaba ilginç

byigit · Answer

hocam yorumları kapamışsınız. bu olaydan sonra mı kapadınız. bu tür linkler genellikle bu tür forum doldurma alanlarından yapılıyor. yani ziyaretçiden veri aldığınız yerleri iyi kontrol edin.

silver29 · Answer

murrtex adlı üyeden alıntı:						mesajı görüntüle									hacklink nasıl kontrol ettiniz 		view-source:siteadresi.com olarak

Temajet · Answer

ByCoder1 adlı üyeden alıntı:						mesajı görüntüle									hocam ozamqn tum dosyalari ftp den indirip grep win kelime arama programi ile arayin derim o hacklink kelimeyi 		Teşekkürler hocam ilginiz için bakayım.

ByCoder1 · Answer

English adlı üyeden alıntı:						mesajı görüntüle									Gitmedi hocam 		hocam ozamqn tum dosyalari ftp den indirip grep win kelime arama programi ile arayin derim o hacklink kelimeyi

Temajet · Answer

ByCoder1 adlı üyeden alıntı:						mesajı görüntüle									ad inserti kapatip kaynak koduna baktinizmi hocam 		Evet hocam baktım maalesef gitmedi

Temajet · Answer

ByCoder1 adlı üyeden alıntı:						mesajı görüntüle									Ad inserter eklentinizi durdurunca hacklink gidiyormu bir kontrol edin ilk once isterseniz 		Gitmedi hocam

Temajet · Answer

ByCoder1 adlı üyeden alıntı:						mesajı görüntüle									Ad inserterda bir bolum var oraya ekliyorlar gecen hafta babada oldu 2 gun bulamadim sizdede kontrol etmenizi oneririm  bir bakiyom hangi yere eklemislerdi 		Kontrol ettim hocam şimdi yok maalesef.

ByCoder1 · Answer

Ad inserter eklentinizi durdurunca hacklink gidiyormu bir kontrol edin ilk once isterseniz

ByCoder1 · Answer

English adlı üyeden alıntı:						mesajı görüntüle									Evet hocam adinserter. 		Ad inserterda bir bolum var oraya ekliyorlar gecen hafta babada oldu 2 gun bulamadim sizdede kontrol etmenizi oneririm  bir bakiyom hangi yere eklemislerdi

Temajet · Answer

ByCoder1 adlı üyeden alıntı:						mesajı görüntüle									Wordpressmi siteniz adninserter kullaniyormusunuz ? mobilim tam incileyemedim 		Evet hocam adinserter.

ByCoder1 · Answer

Wordpressmi siteniz adninserter kullaniyormusunuz ? mobilim tam inceleyemedim

Linux · Answer

Hocam kod şeklinde değilde, iframe şeklinde gömülmüş olabilir tek tek tarihi değiştirilen dosyalara bakabilirsiniz.
Bilgilerinizi verirseniz kontrol edebilirim.

Temajet · Answer

cuda63 adlı üyeden alıntı:						mesajı görüntüle									https://prnt.sc/xmd21y evet hacklink eklenmiş tema + eklenti + ve wordpress şifrelerini degiştir - hosting'tende kaynaklı olabilir. 		Hangi dosyada hocam bu hiçbirinde yok nasıl bulabilirim.

cuda63 · Answer

https://prnt.sc/xmd21y evet hacklink eklenmiş tema + eklenti + ve wordpress şifrelerini degiştir - hosting'tende kaynaklı olabilir.

Temajet · Answer

murrtex adlı üyeden alıntı:						mesajı görüntüle									hacklink nasıl kontrol ettiniz 		Sitede headerde rastladım

murrtex · Answer

hacklink nasıl kontrol ettiniz