• 26-11-2015, 18:27:38
    #1
    Üyeliği durduruldu
    Merhabalar, mclamorem isimli bir ... tarafından sitem hacklenmiş. Şuan tam neler sisteme yaptıgını çözemedim ama ilk gördüklerim şudur. Artık ben admin degilim. Admin olan o. benim adminlik silinmiş.

    Yani adam düz admine müdahale etmiş. Demek vBulletin 3.8.9 Beta 1 da farkli bir admin acıgı var.


    kişinin maili; mclamorem@gmail.com
    Sistemde kayıtla ip; 95.14.218.89
    sistemi inceliyorum. detay cıkarsa yazacagim.
  • 26-11-2015, 18:31:32
    #2
    Üyeliği durduruldu
    geçmiş olsun
  • 26-11-2015, 18:33:29
    #3
    Üyeliği durduruldu
    videomontaj.com adlı üyeden alıntı: mesajı görüntüle
    Merhabalar, mclamorem isimli bir ... tarafından sitem hacklenmiş. Şuan tam neler sisteme yaptıgını çözemedim ama ilk gördüklerim şudur. Artık ben admin degilim. Admin olan o. benim adminlik silinmiş.

    Yani adam düz admine müdahale etmiş. Demek vBulletin 3.8.9 Beta 1 da farkli bir admin acıgı var.


    kişinin maili; mclamorem@gmail.com
    sistemi inceliyorum. detay cıkarsa yazacagim.
    Vbulletin lisansli mi?
  • 26-11-2015, 18:35:25
    #4
    Üyeliği durduruldu
    Jackass adlı üyeden alıntı: mesajı görüntüle
    Vbulletin lisansli mi?
    evet hocam lisansli.
  • 26-11-2015, 18:36:56
    #5
    Üyeliği durduruldu
    videomontaj.com adlı üyeden alıntı: mesajı görüntüle
    evet hocam lisansli.
    Vbulletin.org sitesi haricinden indirdiginiz eklentileri kontrol edin hocam.
  • 26-11-2015, 18:40:19
    #6
    geçmiş olsun hocam
    hosting yöneticisine bu sorunu ilettiniz mi ? loglar vs çıkabilir, phpmyadmin den admin şifresini değiştirebilirsiniz,diğer admin olanı silebilirsiniz.
    tabi vbulletin de hangi eklentileri kullanıyorsanız onları kontrol etmeniz gerekiyor
  • 26-11-2015, 18:49:50
    #7
    Üyeliği durduruldu
    ID 1 olan admin nickimin ID 0 yapılmış. bunu phpmyadminde 1 yaparak admin nickimi geri aldım. evet şuan sistem işliyor tekrar ama nasil hacklendiğini bilmezsem tekrarı yaşanabilir. Loglarda bir şey bulamadim şimdilik daga inceliyorum.

    Görünen odur ki benim nickimlee hiç giriş yapmamış. Kendi oluşturduğu yeni üyelikle bir script çalıştırarak id 1 olan adminin bilgilerini değiştirmiş.

    Kullandıgım eklentiler aşağıda listeli
  • 26-11-2015, 19:50:10
    #8
    Üyeliği durduruldu
    TfSEO dikkat.
  • 28-11-2015, 10:59:46
    #9
    XenCPU adlı üyeden alıntı: mesajı görüntüle
    TfSEO dikkat.
    TFSeo'da açık var mı hocam?