merhaba, network panelimde 1 vds sunucumuzun tüm ssh girişleri engelli olmasına rağmen root erişimi ile cron oluşturulmuş ve bir zararlı yazılım ile sunucumda anlık olarak crypto kazılıyor. şuan temizleme sürecindeyim fakat daha önce başına gelen oldu mu ?

Sunucumda Crypto kazılıyor ? - Sayfa 2

13-08-2026, 01:17:59

#10

SON DURUM: güncel olarak 70 saniye'de bir tekrardan kazım yapmaya ve giriş yapılmaya çalışan python taraflı denemeleri devre dışı bırakmayı başardık. yaklaşık olarak 20 dakikadır stabil bir şekilde devam ediyor. duruma göre yapılan işlemleri bilgilendireceğim.

13-08-2026, 01:45:56

#11

klasweb

Belki fikir edinirsiniz;
Gecen sene benimde başıma geldi,
full temizletim yine geldi, denemediğim yöntem kalmadı, benim log hiç bişey görünmüyordu, en son yedek aldım formatladım, en fazla 1 hafta sonra yine geldi, adamlar önce sunucuya girmişler, daha sonra kendilerin yazdınları scripti sunucudaki en büyük sitenin içine gömmüş, dosyalar bulduk ama hepsi şifreli hiçbirini çözemedim içinde ne olduğunuda bilmiyorum, sunucuyu formatlasam dahi bi türlü sakladıkları dosyayı calıştırıp sunucuya otomatik dosya yükleyip calıştırıyordı..
sunucuda 100 üzerinde site vardı , bi arkadaşın tavsiyesi üzere önce en küçük sitleri, daha sonrada büyük sitlerin dosyaları işlem tarihlerine göre kontrol ettik, sonuç sunucudaki en büyük sitenin içerisine gömülmüş, daha sonra temizledik sunucu işletim sistemini almalinux 8 yaptık, şükür sorun gitmişti, ama halen nasıl root olarak sunucuda script çalıştırabiliyorlardı anlayamadık.
sunucuda
whm/cpanel
cloudlinux
litespeed
Imunify360
Csf
vardı
sizde format sonrası sistemdeki siteleri dosya düzenleme tarihi ve chmod, izinlerine göre kontrol edin.
geçmiş olsun

13-08-2026, 02:18:36

#12

Civema

klasweb adlı üyeden alıntı: mesajı görüntüle

Belki fikir edinirsiniz;
Gecen sene benimde başıma geldi,
full temizletim yine geldi, denemediğim yöntem kalmadı, benim log hiç bişey görünmüyordu, en son yedek aldım formatladım, en fazla 1 hafta sonra yine geldi, adamlar önce sunucuya girmişler, daha sonra kendilerin yazdınları scripti sunucudaki en büyük sitenin içine gömmüş, dosyalar bulduk ama hepsi şifreli hiçbirini çözemedim içinde ne olduğunuda bilmiyorum, sunucuyu formatlasam dahi bi türlü sakladıkları dosyayı calıştırıp sunucuya otomatik dosya yükleyip calıştırıyordı..
sunucuda 100 üzerinde site vardı , bi arkadaşın tavsiyesi üzere önce en küçük sitleri, daha sonrada büyük sitlerin dosyaları işlem tarihlerine göre kontrol ettik, sonuç sunucudaki en büyük sitenin içerisine gömülmüş, daha sonra temizledik sunucu işletim sistemini almalinux 8 yaptık, şükür sorun gitmişti, ama halen nasıl root olarak sunucuda script çalıştırabiliyorlardı anlayamadık.
sunucuda
whm/cpanel
cloudlinux
litespeed
Imunify360
Csf
vardı
sizde format sonrası sistemdeki siteleri dosya düzenleme tarihi ve chmod, izinlerine göre kontrol edin.
geçmiş olsun

ilginiz ve öneriniz için teşekkürler sunucuyu komple temizlediğimizi düşünüyoruz. cpanel üzerinde web dosyalarını otomatik yedek alan sistemimiz vardı ordan da temiz dosyalarla şifreli dosyalarımızı encode yaptık. birazdan genel bir bilgilendirme ile sektördeki arkadaşlarımızın başına gelmesi durumunda izleyebileceği bir text ileteceğim.

13-08-2026, 02:32:05

#13

Civema

süreç ile ilgili bilgilendirme çok uzun olduğu için ek konu açıldı

https://www.r10.net/site-server-admi...post1091398884