
Plesk Panel trojan
9
●240
- 19-02-2023, 19:52:20IP tarayan Çinli ağlardan biri, aşağıda linkini paylaştığım paketi kurmuştur:emregurcu18 adlı üyeden alıntı: mesajı görüntüle
https://github.com/Jrohy/trojan
Nasıl sızıldığı hakkında bir fikrim yok, incelemek gerekir ama paket giriş yoksa brute force veya sürümdeki açıklardan biri taranıp girilmiştir. - 19-02-2023, 19:55:22sunucuyu alalı 5 dakika olmamıştır hocam direkt böyle bir şey oldu. sunucuyu iptal edip yeni sunucu alayım en iyisi dimi?yalinyalniz adlı üyeden alıntı: mesajı görüntüle
- 19-02-2023, 19:57:52Yenisi de açılabilir, ama sorun gerçekten taramayla mı alakalı(tüm Dünya'daki portlar sadece 6 dakikada taranabiliyor) yoksa kurulum yapılan cihazda mı virüs var ona göre düşünülmeliemregurcu18 adlı üyeden alıntı: mesajı görüntüle
Sunucuyu kapalı konuma getirdikten sonra kurulan imaj-marketplace öğesi ve sürümleri kontrol edilmeli; şifrenin listelerde olup olmadığı incelenmeli ve snapshot alınıp erişim sağlayan IP not alınmalı.
Eğer yine aynı sorun yaşanırsa kurulum yapılan cihazın enfekte olmuş olma ihtimali olabilir, paket giriş-ssh keyi aktif etmek de bu tür şeyler yaşanmaması için faydalı olur. - 19-02-2023, 20:11:52hocam sunucuyu kapattım. Tekrar kurulum yapıyorum farklı ıp ve lokasyon, tüm şifrelerimi değiştirdim. aynı şeyi yaşarsam dediklerinizi uygulayacağımyalinyalniz adlı üyeden alıntı: mesajı görüntüle
- 19-02-2023, 20:12:49hocam centos kullanıyorum her sunucu kurduğumda ubuntu daha mı güvenli? centos döküman vs daha çok diye kullanıyorum ubuntu daha mı iyi sizce?D3veloper adlı üyeden alıntı: mesajı görüntüle
- 19-02-2023, 20:14:44Yok hayır bir farkları yok zaten. İkisi de aynı tabanlı.emregurcu18 adlı üyeden alıntı: mesajı görüntüle
- 19-02-2023, 20:15:16Merhaba,
get.plesk.com dan direk kurabilirsiniz hocam bu şekilde kurup kullanıyorum, kendi otomatik kurulumu sağlıyor.
