BTK'dan Mektup Geldi! Yardım lütfen

@ebubekirbastama;
hocama teşekkür ediyorum kendisi ilgilendi

Sizin sistemlerinizde mi bir açık var bununla alakalı olabilir mi ?

Sunucu vs. kullanıyorsanız (dedicated, reseller vs.) bunları kontrol edin bi isterseniz

Hocam şirkette bilgisayarlar var modeme bağlı herhangi bir sunucu vs yok. Neye göre bir sistem açığı olabilir genel olarka muhasebe işlemleri yapılıyor şirkette.

8009 portuna modemden engel atmanız yeterli bknz. https://www.openlogic.com/blog/ghostcat-vulnerability

üstadım özelden ulaşırmısın bakalım detaylı.

Birde aslında olay şu genel taramalarda shodan gibi sitelerden veya başka tool'lar ile iplerde exploit taraması yapılır sizin ip ise dışarı açık ve zafiyetli(CVE-2020-1938) sistem kurulu olduğu için yakın zamanda hacklenebilirsiniz ayrıca şimdi bunu paylaşmanızda aslında iyi olmadı neden derseniz tersine bir araştırma ile sizin ip adresi bulunabilinir. Yani aslında üstadım eğer o zafiyet varsa sizin sistemleriniz de kendinizi hedefe koydunuz haberinizde olsun.

serveriniz var sanırım serverinizde 8009 nolu tcp portunu kontrol ediniz. kontrol ettiğiniz web servisi hangi uygulama ise lütfen uygulama yapımcısıyla iletişime geçiniz

Panik yapmanıza gerek yok. Önemsiz bir şey ara sıra gönderiyorlar öyle. Gereken önlemi alın sonra mail atın hallettik teşekkürler diye.