• 11-08-2021, 11:00:38
    #1
    Merhaba arkadaşlar, olay tam olarak şu şekilde oluyor.

    Kendime ait vds sunucum var ve içerisinde 5 adet site barındırıyorum.
    a sitesi (Yüksek öncelik)
    b sitesi (Yüksek Öncelik)
    c sitesi (Yüksek öncelik)
    d sitesi (Olmasa da olur)
    e sitesi (Yüksek öncelik kazanacak)

    e sitesi wordpress temelli bir site ve henüz kurulum aşamasındayken sisteme sızıntı oluyor (Herhangi bir w*rez söz konusu değil kullandığımız tema orjinal tf den aldığımız bir tema) bu sızıntının kullanıcı adı şifreden kaynaklandığını düşünüyorum henüz test aşamasında olduğumuz için kullanıcı adı şifreyi basit yapmıştık kurulumdan sonra değiştirmek için. (Bu süreçte site herhangi bir index almamış) Dün info@e.com a gelen maillerde bir absürtlük olduğunu fark ettim saatte 1 üye olunuyordu ve adresler çok saçmaydı, ilk başta captha koydum ve mail detaylarında <envelope form> detayını görünce dedim ki bi google a bakayım site:e.com yapınca bir gördüm ki 5 bin civarında backlink var ve hepsi e.com üzerinden çıkıyor başka bir siteye yönlendiriyor. Sonuç böyle olunca dosyaları temizlemeye çalışıyorum dosyalar yeniden oluşuyor vesaire derken cpanelden cron joblara bakayım dedim orada bir cron job gördüm ve cron jobu kaldırdım.

    Bu işlemen sonra otomatik oluşturulan xml dosyalarını sildim. Tabi birkaç saat sonra google tüm backlinkleri silip beni banladı (Tek sevindiğim yanı 5 bin backlinke 301 vermeyecek olmam)

    Yarın hallederim diyip uyudum, sabah bir telefon ile uyandım ofistekiler a.com da admin paneline girerken e.coma sızanlar buraya da sızmış diye bir uyarı veriyordu. Biraz araştırdıktan sonra a sitesinde kullandığım bir modülde e sitesinden bir url kullandığımı fark ettim. bu bir logoydu bunu kaldırdıktan sonra o hata ortadan kalktı fakat şöyle bir durum söz konusu şimdi;

    dev.a.com ve stok.a.com olarak 2 subdomainim var. Bu subdomainler şuan d.com'a yönlendiriyor. e sitesinde ki dosyalarda bir absürtlük göremedim cpanelden baktığım zaman düzenleme tarihleri bayağı eski oluyor. d sitesini kapattığımda ise onlar da aynı şekilde hataya düşüyor.

    Uzman veya daha önce bu tarz olaylar yaşayan arkadaşlardan yorum ve yardım bekliyorum, dün e sitesi motor sitesi olarak görünüyordu :')

    Sorunun kaynağını tespit ettim

    sorun cludflare ssl servisinden kaynakıymış, fullden flexible'a çekince düzeldi
  • 11-08-2021, 12:22:51
    #2
    Güncelleme: d sitesini sildim bu sefer farklı bir siteye yönlendirdi, yine aynı hostta.
  • 11-08-2021, 15:52:12
    #3
    Güncelleme: sorun hala devam ediyor, sorunun cloudflare tarafından kaynaklandığını düşünmeye başladım. Hepsi aynı cf hesabında.