Sizce vds'ime kim bağlandı?

Question

Arkadaşlar burada X bir firmadan vds satın aldım 3 adet ryzen premium vds sadece kendi bilgisayarımdan bağlanıyordum bu vdslere ve başka hiç kimse ne firmadaki giriş şifremi biliyordu nede vdse bağlandığım şifreleri biliyordu bu aldığım 3 vds'de ayrı ayrı değerli ads hesapları vardı sadece 1 tane vds'imdeki olan hesaplarım çalındı hemde tam çalarken kişi ben vds'e bağlandım ve faturalandırma yetkisi vermesini gördüm öyle söyleyebilirim kendi bilgisayarımda da ayrı ayrı değerli hesaplar vardı diğer 2 vdsde aynı şekilde hesaplar vardı ama sadece 1 vds'deki hesaplar çalındı sizce nasıl yapmış olabilirler ?

Asmus1990 · Answer

1. İhtimal bilgasayarınızda virüs olabilir
2. İhtimal ise aldığınız firma bir şekilde giriş yapıyor olabilir hocam

eefcreative · Answer

Hocam selamlar; eğer sunucu yönetimi konusunda bilgin var ise log dosyalarını kontrol et. Bu şahıs nasıl gelmiş, kim olarak gelmiş, nereden gelmiş.
Yanı senin login bilgilerini bilerek mi gelmiş yoksa bir açıktan girip yetki yükseltme mi yapmış?

Eğer bu konularda bilgin yok ise hizmet aldığın firmaya durumu bildir, hem gereklli önlemleri alsınlar hem de log dosyalarını incelesinler.

KUZEYLONDON adlı üyeden alıntı:						mesajı görüntüle									Arkadaşlar burada X bir firmadan vds satın aldım 3 adet ryzen premium vds sadece kendi bilgisayarımdan bağlanıyordum bu vdslere ve başka hiç kimse ne firmadaki giriş şifremi biliyordu nede vdse bağlandığım şifreleri biliyordu bu aldığım 3 vds'de ayrı ayrı değerli ads hesapları vardı sadece 1 tane vds'imdeki olan hesaplarım çalındı hemde tam çalarken kişi ben vds'e bağlandım ve faturalandırma yetkisi vermesini gördüm öyle söyleyebilirim kendi bilgisayarımda da ayrı ayrı değerli hesaplar vardı diğer 2 vdsde aynı şekilde hesaplar vardı ama sadece 1 vds'deki hesaplar çalındı sizce nasıl yapmış olabilirler ?

runo10 · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Hocam selamlar; eğer sunucu yönetimi konusunda bilgin var ise log dosyalarını kontrol et. Bu şahıs nasıl gelmiş, kim olarak gelmiş, nereden gelmiş.
Yanı senin login bilgilerini bilerek mi gelmiş yoksa bir açıktan girip yetki yükseltme mi yapmış?

Eğer bu konularda bilgin yok ise hizmet aldığın firmaya durumu bildir, hem gereklli önlemleri alsınlar hem de log dosyalarını incelesinler. 		Ek olarak sağlayıcılar, giren çıkan tüm bağlantıların logunu tutmak zorunda. Bunu uygulayan bir yerse. Başka ipden bağlantı var mı vs bakabilirler.

eefcreative · Answer

Aynen öyle hocam, inşallah böyle bir şeyi aklı eden kaliteli bir yerdir 
						runo10 adlı üyeden alıntı:						mesajı görüntüle									Ek olarak sağlayıcılar, giren çıkan tüm bağlantıların logunu tutmak zorunda. Bunu uygulayan bir yerse. Başka ipden bağlantı var mı vs bakabilirler.

runo10 · Answer

Misafir adlı üyeden alıntı: mesajı görüntüle

En doğru şeyi yapıyorsun hocam. Bir yer sağlayıcı olarak kısmi olsa da güvenlikten, verilerden vs bir nevi sorumlusun.
Helal olsun cidden böyle zaman damgalı bir veri kontrolü yapıyorsan

redheads · Answer

geçmiş olsun. hosting firmasıyız kisvesi altında data hırsızlığı yapan hesaplar var maalesef. başınıza bu gelmiş olabilir.

burada benzer bir deneyimi faal olarak satış yapmaya devam eden bir hesap bana da yaşattı.
oyun sunucumuz için iş birliği yapmak amaçlı iletişime geçti. test hosting verdi ve özel ücretli yazılımımızı sunucuya yükleyip test ederken vds'e giriş yapmıştı.

Ertesi gün gördük ki, bizim özel sunucumuz sadece ismi değiştirilerek ne tesadüftür ki bu arkadaşın hostingine ait bir ip'de yepyeni bir oyun sunucusu olarak kopyalanmış 
olayın arkaplanını öğrenince bu arkadaşın bunu meslek edindiğini öğrendik. yani hosting satışı onun için sadece bir araç...

Dürüst firmalar üzerine alınmasın lütfen. Zira bu bahsettiğim hesaba firma falan demiyorum.
Güncel olarak birçok hostin firmasıyla çalışıyorum. Gerçekten işini doğru yapan firmaları seçmek lazım ve özel datalarınızı güven vermeyen yerlere asla yüklememelisiniz.

eğer aynı firmaysa kimin nasıl yaptığı belli yani. aynı firma değilse de bu ihtimali göz önüne alın derim. zira değiştirdiğiniz güncel şifreye erişimi olabileceklerini unutmayın.

KUZEYLONDON · Answer

runo10 adlı üyeden alıntı:						mesajı görüntüle									Ben de yeni başladım hocam vds işine ordan biliyorum. Biz tutuyoruz, günlük tubitaktan zaman damgası ile imzalanıyor. Ama çoğu yer, hatta büyük kurumsal yerler bile yapmıyor sanırım. 								Misafir adlı üyeden alıntı:						mesajı görüntüle									Aynen öyle hocam, inşallah böyle bir şeyi aklı eden kaliteli bir yerdir  								runo10 adlı üyeden alıntı:						mesajı görüntüle									Ek olarak sağlayıcılar, giren çıkan tüm bağlantıların logunu tutmak zorunda. Bunu uygulayan bir yerse. Başka ipden bağlantı var mı vs bakabilirler. 								Asmus1990 adlı üyeden alıntı:						mesajı görüntüle									1. İhtimal bilgasayarınızda virüs olabilir
2. İhtimal ise aldığınız firma bir şekilde giriş yapıyor olabilir hocam 								Misafir adlı üyeden alıntı:						mesajı görüntüle									Hocam selamlar; eğer sunucu yönetimi konusunda bilgin var ise log dosyalarını kontrol et. Bu şahıs nasıl gelmiş, kim olarak gelmiş, nereden gelmiş.
Yanı senin login bilgilerini bilerek mi gelmiş yoksa bir açıktan girip yetki yükseltme mi yapmış?

Eğer bu konularda bilgin yok ise hizmet aldığın firmaya durumu bildir, hem gereklli önlemleri alsınlar hem de log dosyalarını incelesinler. 		cevaplarınız için çok teşekkürler hatta 2 gün önce firmanın panelinden yani kendi vds panelimden para çekilmeye çalışıldı kart bilgisi geldi ve fransadan işlem olmuş denilmişti bende giriş şifremi değiştirmiştim

eefcreative · Answer

En doğru şeyi yapıyorsun hocam. Bir yer sağlayıcı olarak kısmi olsa da güvenlikten, verilerden vs bir nevi sorumlusun. 
Helal olsun cidden böyle zaman damgalı bir veri kontrolü yapıyorsan

runo10 adlı üyeden alıntı:						mesajı görüntüle									Ben de yeni başladım hocam vds işine ordan biliyorum. Biz tutuyoruz, günlük tubitaktan zaman damgası ile imzalanıyor. Ama çoğu yer, hatta büyük kurumsal yerler bile yapmıyor sanırım.

redheads · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									En doğru şeyi yapıyorsun hocam. Bir yer sağlayıcı olarak kısmi olsa da güvenlikten, verilerden vs bir nevi sorumlusun.
Helal olsun cidden böyle zaman damgalı bir veri kontrolü yapıyorsan  								runo10 adlı üyeden alıntı:						mesajı görüntüle									Ben de yeni başladım hocam vds işine ordan biliyorum. Biz tutuyoruz, günlük tubitaktan zaman damgası ile imzalanıyor. Ama çoğu yer, hatta büyük kurumsal yerler bile yapmıyor sanırım. 		burada arkadaşlarımızın dediği gibi hosting firmaları giriş loglarını tutmakla yükümlü diye biliyorum ben de. bizim de cihazımıza izinsiz giriş yapılınca, log yoksa cezası var firmadan bunu isteyin diye uyarılmıştık bu konuda uzman kişiler tarafından. ama bizi tokatlayan zaten firmanın sahibi olduğu için tabiki log kaydı tutmuyoruz biz dedi  hiçbir talebimiz yokken kendilerinin güvenlik amaçlı giriş yaptıklarını da kabul etmişti bu arada.

yine de bilişim suçları konusunda çok aşama kaydetmediğimiz için sonuç alamadım ben.. konuşmaların çoğunluğu da discord üzerindendi.

KUZEYLONDON · Answer

redheads adlı üyeden alıntı:						mesajı görüntüle									geçmiş olsun. hosting firmasıyız kisvesi altında data hırsızlığı yapan hesaplar var maalesef. başınıza bu gelmiş olabilir.

burada benzer bir deneyimi faal olarak satış yapmaya devam eden bir hesap bana da yaşattı.
oyun sunucumuz için iş birliği yapmak amaçlı iletişime geçti. test hosting verdi ve özel ücretli yazılımımızı sunucuya yükleyip test ederken vds'e giriş yapmıştı.

Ertesi gün gördük ki, bizim özel sunucumuz sadece ismi değiştirilerek ne tesadüftür ki bu arkadaşın hostingine ait bir ip'de yepyeni bir oyun sunucusu olarak kopyalanmış 
olayın arkaplanını öğrenince bu arkadaşın bunu meslek edindiğini öğrendik. yani hosting satışı onun için sadece bir araç...

Dürüst firmalar üzerine alınmasın lütfen. Zira bu bahsettiğim hesaba firma falan demiyorum.
Güncel olarak birçok hostin firmasıyla çalışıyorum. Gerçekten işini doğru yapan firmaları seçmek lazım ve özel datalarınızı güven vermeyen yerlere asla yüklememelisiniz.

eğer aynı firmaysa kimin nasıl yaptığı belli yani. aynı firma değilse de bu ihtimali göz önüne alın derim. zira değiştirdiğiniz güncel şifreye erişimi olabileceklerini unutmayın. 		Hocam bahsettiğim firma r10da bile defalarca teşekkür konusu açılan bir firma kaliteli bir firma yani son zamanlarda VDSlerini de baya geliştirdiler o yüzden zaten isim vermeden sormak istedim

redheads · Answer

KUZEYLONDON adlı üyeden alıntı:						mesajı görüntüle									Hocam bahsettiğim firma r10da bile defalarca teşekkür konusu açılan bir firma kaliteli bir firma yani son zamanlarda VDSlerini de baya geliştirdiler o yüzden zaten isim vermeden sormak istedim  		iyi yapmışsınız. yüzde yüz sorumlu tutubileceğiniz bir durumda değiller çünkü. öyle olsalardı bile elinizde log olmadığı müddetçe maalesef suçlu durumuna siz düşersiniz. en iyisi biraz sisin dağılmasını beklemek