Hacklenmiş bir site olarak adminer.php?

Question

Arkadaşlar merhaba.

Bugün bir müşterimin sitesi ansızın veri tabanı bağlantısı kuramaz oldu.
Zaten kendisi sitesinin yavaşlığından şikayetçiydi.

Baktığımda dizinde adminer.php dosyasını gördüm.
Sql ile alakalı olduğunu öğrenince ve shell atılmış olması durumu daha korkunç bir hale soktu.
Şuan siteye erişim yok.

Site ABD bölgesine satış yapan bir e-ticaret sitesi.
https://cosmiquestudio.com/

Neler yapılabileceği hakkında bilgisi olan var mıdır?
Her türlü desteklerinizi bekliyorum şimdiden teşekkürler.

rowCount · Answer

Merhaba

Adminer aslında yazılımcıların kullandığı sürekli phpmyadmine gitmektense php ile kolay müdahale edebilmesi için kullanılan bir ara birim fakat bazı kötü niyetli insanlar hali ile bunu farklı amaç için kullanıyor.

Tamamen sql e erişim kurar

Greed · Answer

Sunucu şirketinin aylık ya da haftalık yedeği varsa eski yedeklerden birini talep edin dosyaları kontrol edin farklılık var mı diye

EvrenOnur · Answer

Sitenin komple yedeğini almış hocam adminer.php ile de config içinde db bilgilerini okuyup birebir phpmyadmin gibi giriş yapıp DB yedeği de almış kodları analiz edin derim vaktiniz varsa yoksa da daha güvenli sunucuya geçip bekleyin eski yedeklerden biriyle

MELİH · Answer

rowCount adlı üyeden alıntı:						mesajı görüntüle									Merhaba

Adminer aslında yazılımcıların kullandığı sürekli phpmyadmine gitmektense php ile kolay müdahale edebilmesi için kullanılan bir ara birim fakat bazı kötü niyetli insanlar hali ile bunu farklı amaç için kullanıyor.

Tamamen sql e erişim kurar 		teşekkür ederim üstadım. ne yapılması gerekir peki bu noktada sizce?

Greed adlı üyeden alıntı:						mesajı görüntüle									Sunucu şirketinin aylık ya da haftalık yedeği varsa eski yedeklerden birini talep edin dosyaları kontrol edin farklılık var mı diye 		adminer.php 4 aralıktan beri var. söz konusu 4 aralıktan önceki kayıtlara dönmek sanırım

GÖKTUĞ · Answer

Selamlar, geçmiş olsun hocam. Adminer.php dosyasını siz atmadıysanız silmenizi öneririm cpanel erişimi olmayan sitelerde veritabanı yönetimine yarıyor, tabii birçok kritik şifre muhtemelen artık okunduğu için bu işlem yeterli olmayabilir. Hacklenmeden önceki yedeğe döndükten sonra tüm şifrelerinizi değiştirip Wordfence ile tam tarama yapmanız iyi olur, eski ve kullanılmayan tema varsa kaldırmalı, antivirüs taramasında çıkmama ihtimali olan shelleri de manuel aramalısınız. Öte yandan hosting sağlayıcısı ile iletişime geçip sızıntının loglarını talep edebilirsiniz.

rowCount · Answer

mcatakcin adlı üyeden alıntı:						mesajı görüntüle									teşekkür ederim üstadım. ne yapılması gerekir peki bu noktada sizce?

adminer.php 4 aralıktan beri var. söz konusu 4 aralıktan önceki kayıtlara dönmek sanırım 		Sunucuda imunify varsa bi taratın %70 temizler ama muhakkak bir yerden shell çıkar

dnzdmrl91 · Answer

Üstad bu sorununun benzerlerini daha öncede gördüm.

Step 1 :
public_html'i komple boşalt
Step 2:
Mysql kullanıcı şifresini değiştir.
Step 3:
Wordpress'i yeniden kur.
Step 4:
 Wp-options tablosunu kontrol et. Yönlendirme varsa kaldır. Admin maili değiştirilmişse eskiye al.
Step 5:
.htaccess: Kesinlikle komple uçur tekrar baştan upload et. Ftp'ye erişim sağlayanların arka kapı bıraktığı ilk dosya .htaccess.

Hayırlısı olsun. Pırıl pırıl bir websiten var

ByRecep77 · Answer

@Empat; bu konularda uzman dilerseniz o incelesin

paollu · Answer

https://cosmiquestudio.com/adminer.php buraya girildiğinde bi arayüz çıkıyor. Veritabanını indirmiştir buradan

akosetr · Answer

Eğer ki shell atılıp sonrasında adminer php atıldıysa amacının farklı olduğunu düşünüyorum, sunucudaki diğer sitelerin configini çekmiştir (host güvenlikli değilse) adminer ile onlara bağlanıyordur . Genel bir defacerin bilgi çekmekle fazla işi olmaz sunucuda bulunan diğer sitelerde index var ise dediğim gibidir , diğer siteleri incelemelisiniz. Kim bilir belki de sizin siteye aynı sunucuda bulunan farklı bir sitedeki güvenlik açığı nedeniyle geçiş yapmıştır.

Çözüm yolu ise hostun güvenliğinin test edilmesi güvenlik yeterli değilse değiştirilmesi , eğer ki yukarıdaki senaryo yaşanmadıysa sizin websiteniz incelenmeli detaylı bakılması gerek.

Çözüm yolu ise hostun güvenliğinin test edilmesi güvenlik yeterli değilse değiştirilmesi , eğer ki yukarıdaki senaryo yaşanmadıysa sizin websiteniz incelenmeli detaylı bakılması gerek.