Hacklenme hakkında.

Question

Envato elements'den premium tema indirmiştik hack atmışlar yani sözde hack bu temalarda açık oluyor mu bize mi denk gelmiş anlamadım hostinge baktım diger siteler de sorun yok sadece clebweb.com'a index atmışlar bir sorun vs olur mu

Zergi · Answer

w*rez temalar veya eklentiler kullanmamanızı öneririm cpanel giriş bilgilerinizi değiştirin ayrıca

beyttpn · Answer

Zergi adlı üyeden alıntı:						mesajı görüntüle									w*rez temalar ve eklentiler kullanmamanızı öneririm cpanel giriş bilgilerinizi değiştirin ayrıca 		Hocam onla ne alakası var ki envato elements premium var oradan ındırdım oradakiler w*rez mi oluyor

onuratakan · Answer

Kullandığımız tüm yazılımlarda açık olabilir. Güvenlik duvarları kullanmanızı öneririm.

Pegatron · Answer

***** değilde belkide sitenizde bir açık vardı.

beyttpn · Answer

Pegatron adlı üyeden alıntı:						mesajı görüntüle									***** değilde belkide sitenizde bir açık vardı. 		Zaten sadece wordpress kurdugum alan adına index atabilmişler diger alan adlarında bir sıkıntı yok cunku

Pegatron · Answer

Sitelerinizde bizim firewallimizi kullanmanızı öneririz  
https://www.r10.net/wordpress-seo-gu...3765039-a.html

ekn · Answer

Envato’dan indirilenlerde sorun yaşayacağını sanmıyorum, loglara bakamıyor musun? Nereden erişim yapmışlar sunucu kayıtlarında bellidir. 
@Zergi; ***** ne alaka?

yusufefe · Answer

Yetkili hesap şifreniz kırılmıştır hocam.

Priv8 · Answer

Kullandığınız sunucuda, kurduğunuz eklentilerde, barındığınız alan adı firmasında vs. güvenlik açıkları olabilir. Bu yollardan hacklenmiş olabilirsiniz.

beyttpn · Answer

yusufefe adlı üyeden alıntı:						mesajı görüntüle									Yetkili hesap şifreniz kırılmıştır hocam. 		Evet hocam olabilir ya ben ilgilenemedim arkadaş kurmuştu değiştirmemiş standart şifreyi

chnyrdkl · Answer

beyttpn adlı üyeden alıntı:						mesajı görüntüle									Hocam onla ne alakası var ki envato elements premium var oradan ındırdım oradakiler w*rez mi oluyor 		wa*rez oluyor evet.

bu sorunla daha önce karşılaştığım için evet diyorum.

Priv8 · Answer

beyttpn adlı üyeden alıntı:						mesajı görüntüle									Evet hocam olabilir ya ben ilgilenemedim arkadaş kurmuştu değiştirmemiş standart şifreyi 		Bu yönteme brute-force deniyor. Burpsuite ve farklı araçlar ile bu saldırı gerçekleştirilebiliyor. Bu nedenle asla default kullanıcı adı ve şifre kullanmayınız. Şifrenizde özel karakterler kullanmayı da ihmal etmeyiniz.

oxopage · Answer

Bu tip güvenlik açıkları, tema harici siteye eklenen eklentilerdeki açıklardan kaynaklanabilir. Siz siteniz hızlansın, yada image ayarlarını değiştiren, ya da güvenlik amaçlı kullandığınız eklentiler dahi buna neden olmuş olabilir.

beyttpn · Answer

Priv8 adlı üyeden alıntı:						mesajı görüntüle									Bu yönteme brute-force deniyor. Burpsuite ve farklı araçlar ile bu saldırı gerçekleştirilebiliyor. Bu nedenle asla default kullanıcı adı ve şifre kullanmayınız. Şifrenizde özel karakterler kullanmayı da ihmal etmeyiniz. 		Biliyorum hocam büyük ihtimal standart şifreyi kırdılar index attılar

chnyrdkl adlı üyeden alıntı:						mesajı görüntüle									wa*rez oluyor evet.
bu sorunla daha önce karşılaştığım için evet diyorum. 		Emin misiniz hocam o zaman oradan indirmeyelim

oxopage adlı üyeden alıntı:						mesajı görüntüle									Bu tip güvenlik açıkları, tema harici siteye eklenen eklentilerdeki açıklardan kaynaklanabilir. Siz siteniz hızlansın, yada image ayarlarını değiştiren, ya da güvenlik amaçlı kullandığınız eklentiler dahi buna neden olmuş olabilir. 		Sadece elementor kuruluydu hocam

chnyrdkl · Answer

beyttpn adlı üyeden alıntı:						mesajı görüntüle									Biliyorum hocam büyük ihtimal standart şifreyi kırdılar index attılar

Emin misiniz hocam o zaman oradan indirmeyelim

Sadece elementor kuruluydu hocam 		eminim hocam.

karamazov · Answer

kameranı bantla hocam :d

oxopage · Answer

Alıntı										Sadece elementor kuruluydu hocam 		https://sitecheck.sucuri.net adresinde sitenizi bir check edin... Malware olup olmadığına bakın.

beyttpn · Answer

oxopage adlı üyeden alıntı:						mesajı görüntüle									https://sitecheck.sucuri.net adresinde sitenizi bir check edin... Malware olup olmadığına bakın. 		Medium Security Risk diyor hocam

oxopage · Answer

beyttpn adlı üyeden alıntı:						mesajı görüntüle									Medium Security Risk diyor hocam 		Malware için var demiyorsa sorun yok... Admin panel giriş şifresini değiştirin, tüm admine erişimi olan kişilerin şifremi unuttum adımından yenilemelerini sağlayın...

beyttpn · Answer

oxopage adlı üyeden alıntı:						mesajı görüntüle									Malware için var demiyorsa sorun yok... Admin panel giriş şifresini değiştirin, tüm admine erişimi olan kişilerin şifremi unuttum adımından yenilemelerini sağlayın...

TheStranger · Answer

Merhaba. İmzamdaki konuya göz atıp bana ulaşabilirsiniz. Yardımcı olabilirim.

oxopage · Answer

beyttpn adlı üyeden alıntı:						mesajı görüntüle									 		İndex dosyasını sunucudan silin ve admin şifrelerini değiştirirseniz sorun kalmaz..

beyttpn · Answer

oxopage adlı üyeden alıntı:						mesajı görüntüle									İndex dosyasını sunucudan silin ve admin şifrelerini değiştirirseniz sorun kalmaz.. 		Sağ olsun @odeaweb; hemen ilgilendi virüsler temizlenmiş hocam şifreleri guncellıyorum sımdı

oxopage · Answer

beyttpn adlı üyeden alıntı:						mesajı görüntüle									Sağ olsun @odeaweb; hemen ilgilendi virüsler temizlenmiş hocam şifreleri guncellıyorum sımdı 		@odeaweb; ile bende yakında çalışmayı düşünüyorum. Dolaylı yoldan direkt övgülerini alıyorum.

beyttpn · Answer

oxopage adlı üyeden alıntı:						mesajı görüntüle									@odeaweb; ile bende yakında çalışmayı düşünüyorum. Dolaylı yoldan direkt övgülerini alıyorum. 		Kesinlikle memnun kalırsınız hocam hemen ilgilendiler virüsü temizlediler

oxopage · Answer

beyttpn adlı üyeden alıntı:						mesajı görüntüle									Kesinlikle memnun kalırsınız hocam hemen ilgilendiler virüsü temizlediler 		@odeaweb; den 20 güne bir hizmet alacağım gibi görünüyor. Tercih etmem için referansım oldukça sağlam. Artık bir güzellik yaparlar

aksaraymalakli · Answer

rat yemiş olabilirsiniz hocam : https://www.malwarebytes.com/

darkazov · Answer

Envato elements üzerinden indirdiğiniz temalarda veya eklentilerde kesinlikle zararlı bir şey bulunmaz, envato tarafından sürekli kontrol ediliyor. İndirdiğiniz diğer eklentiler veya sunucu taraflı bir sorundan dolayı böyle bir sorun yaşamış olmalısınız.

EnesCanturk · Answer

Sunucudaki diğer siteler ve güncel olmayan eklentilerden dolayı olabilir.

RakipsizHizmet · Answer

Sitenizin yedeği varsa ücretsiz kontrol edebilirim sorun nedenmiş

LAYERWEB · Answer

W*rez yazılım kullanmayın bedava peynir fare kapanında olur. Güvenli bir hosting ve güçlü bir şifre tercih edip güncellemeleri yapmanız yeterlidir.
Güvenli hosting için önerilerim:
* serverhan.com
* guzel.net.tr
* 4cloud.net.tr
* ni.net.tr
* teklan.com.tr...
Tercih edebilirsiniz.

flyingatm · Answer

Envato ekibi güvenlik konusunda %100 bir kontrol yapamaz. Genelde ellerindeki güvenlik tool'leri kendilerine gelen temaları inceleyip sorun yoksa, üstün körü de kodlara bakarak onay veriyorlar genelde.

Ancak bu temadan ziyade bir eklenti yüzünden de olabilir. WordPress'in kendi kütüphanesinden bir eklenti dahi olsa, açık olabilir. Brute Force kullanılmış olabilir. Her şey olabilir.

beyttpn · Answer

Uyumsuz adlı üyeden alıntı:						mesajı görüntüle									Sitenizin yedeği varsa ücretsiz kontrol edebilirim sorun nedenmiş 		Teşekkür ederim hocam zaten temayı kurmuştuk sadece daha duzenleme vs olmamıştı yedek almadık o yüzden demo tema kuruluydu yani

T13R adlı üyeden alıntı:						mesajı görüntüle									W*rez yazılım kullanmayın bedava peynir fare kapanında olur. Güvenli bir hosting ve güçlü bir şifre tercih edip güncellemeleri yapmanız yeterlidir.
Güvenli hosting için önerilerim:
* serverhan.com
* guzel.net.tr
* 4cloud.net.tr
* ni.net.tr
* teklan.com.tr...
Tercih edebilirsiniz. 		Hocam envato elementsden indiriyorum w*rez oldugunu nereden bılıcem ki vede hosting şirketiyle ilgili sorun yok gerçekten güzel ve saglam destekleri de çok iyi

flyingatm adlı üyeden alıntı:						mesajı görüntüle									Envato ekibi güvenlik konusunda %100 bir kontrol yapamaz. Genelde ellerindeki güvenlik tool'leri kendilerine gelen temaları inceleyip sorun yoksa, üstün körü de kodlara bakarak onay veriyorlar genelde.

Ancak bu temadan ziyade bir eklenti yüzünden de olabilir. WordPress'in kendi kütüphanesinden bir eklenti dahi olsa, açık olabilir. Brute Force kullanılmış olabilir. Her şey olabilir. 		Anladım hocam olabilir