0
Kayıt Ol

Uzak Mysql İzin Listesinde Bu Ney?

6

●

97

  • 22-04-2021, 10:16:33
    #1
    buddy
    buddy
    Ip adresi yazarak izin listesini güncelliyordum.

    Listenin içinde böyle bir site adı yazıyor ip adresi kısmında nereden gelmiş olabilir bu ?

    qeshm.data24.in
  • 22-04-2021, 10:22:59
    #2
    yalinyalniz
    yalinyalniz
    buddy adlı üyeden alıntı: mesajı görüntüle
    Ip adresi yazarak izin listesini güncelliyordum.

    Listenin içinde böyle bir site adı yazıyor ip adresi kısmında nereden gelmiş olabilir bu ?

    qeshm.data24.in
    İran'da barınan ve içinde WHM kurulu bir sunucu, virüs/shell yemiş olmanız kuvvetle muhtemel.
  • 22-04-2021, 10:26:51
    #3
    buddy
    buddy
    yalinyalniz adlı üyeden alıntı: mesajı görüntüle
    İran'da barınan ve içinde WHM kurulu bir sunucu, virüs/shell yemiş olmanız kuvvetle muhtemel.
    görür görmez sildim. Ne yapmam lazım bu durumda hocam?
  • 22-04-2021, 11:09:26
    #4
    yalinyalniz
    yalinyalniz
    buddy adlı üyeden alıntı: mesajı görüntüle
    görür görmez sildim. Ne yapmam lazım bu durumda hocam?
    Sunucunuzu detaylı incelemek lazım, ImunifyAV ile tarama yaptırıp zararlı dosya var mı bakılabilir; last komutu ile son giren IP'ler sizin girişlerinizle karşılaştırılabilir ayrıca sistemde ek user'lar açıldı mı bakılabilir.
    Bence verilerinizi yedekleyip sunucuyu formatlayın çünkü girdiyse hayra alamet değil, bugüne kadar hiçbir whitelist'in İran sitesi içeridiğini de görmedim
  • 22-04-2021, 11:21:57
    #5
    buddy
    buddy
    yalinyalniz adlı üyeden alıntı: mesajı görüntüle
    Sunucunuzu detaylı incelemek lazım, ImunifyAV ile tarama yaptırıp zararlı dosya var mı bakılabilir; last komutu ile son giren IP'ler sizin girişlerinizle karşılaştırılabilir ayrıca sistemde ek user'lar açıldı mı bakılabilir.
    Bence verilerinizi yedekleyip sunucuyu formatlayın çünkü girdiyse hayra alamet değil, bugüne kadar hiçbir whitelist'in İran sitesi içeridiğini de görmedim
    reseller hosting kullanılıyor ilgili sitede hocam. aynı hesaptaki diğer siteye de baktım onda görünmüyor. Zaten görünen sitede eskiden wp vardı wp sildim public html içindeki çoğu dosya ve klasör silmiştim. Yapmam gereken temizlik var mı yine? reseller hesabından siteyi kaldırıp yeniden kurmak yeterli olur mu?
  • 22-04-2021, 11:23:44
    #6
    yalinyalniz
    yalinyalniz
    buddy adlı üyeden alıntı: mesajı görüntüle
    reseller hosting kullanılıyor ilgili sitede hocam. aynı hesaptaki diğer siteye de baktım onda görünmüyor. Zaten görünen sitede eskiden wp vardı wp sildim public html içindeki çoğu dosya ve klasör silmiştim. Yapmam gereken temizlik var mı yine? reseller hesabından siteyi kaldırıp yeniden kurmak yeterli olur mu?
    Antivirüs tanımlı mı paketinizde, firmanızdan tarama isteyin.
    Tarama sonrası remote sql'i mümkünse tamamen kapatıp tüm şifrelerinizi değişin.
  • 22-04-2021, 12:54:20
    #7
    buddy
    buddy
    yalinyalniz adlı üyeden alıntı: mesajı görüntüle
    Antivirüs tanımlı mı paketinizde, firmanızdan tarama isteyin.
    Tarama sonrası remote sql'i mümkünse tamamen kapatıp tüm şifrelerinizi değişin.
    firmayla görüştüm. Şifreleri değiştirmemi önerdiler. Bunun dışında birşey yapılmadı. public_html dosyasında çok az dosyam var. Eğer virüs varsa gözle görebilir miyim public_html içinde hocam?