Site Hacklendi Bu Nedir Bilen Var mı?

22-03-2009, 02:34:45

Arkadaslar sitem hacklendi ama ben bölesini ilk defa gördüm ne ftp de bi sorun var nede index var ama sitemi actığımda direk adamın hack için yarattığı html sayfa cıkıor yani bence sql den yönlendirme alıor bu sekil bişi basına gelen veya yardımcı olabnilecek kimse varmı ?

22-03-2009, 02:48:17

#2

patlican

ftp de adamın indexini bulamıyorsan domaini yönlendirmiş olabilir

22-03-2009, 02:50:54

#3

ZooMaKaLovE

sql da olabilir geçenlerde başıma geldi
phpmyadmin den yönlenen site ismini aratabilirsin tablolardan
oradan da silebilirsin

22-03-2009, 02:52:56

#4

patlican

evet sql den de olabilir. anasayfada kullanılan tablolardan birine meta atılmış olabilir.

22-03-2009, 08:26:34

#5

Nacre

Eğer yedeğini aldıysan şanslısın bu sorun genelde yeni grup üyeler yarattığınızda olur ordan adam admin girişi edebiliyor başıma çok geliyordu.
Yeniden vb kurup db atıyordum.

22-03-2009, 10:02:02

#6

Mf.Rub

Ftp.ye girip includes klasörü hariç diğer klasörleri silip yeniden ftp.ye atın

22-03-2009, 10:57:54

#7

vLkn448

Kimlik doğrulama veya yönetimden onay bekliyor.

Plugin eklenerekde yapılmış olabilir

Alıntı

header("Location: http://r10.net");

Gibi bir kod varsa o plugini veya kodu silin
Yoksa diğer ihtimalleri deneyin

22-03-2009, 12:16:26

#8

The_CeSeTh

shell atmış olabilir hostunla görüş tarama yaptırsın..

22-03-2009, 13:23:25

#9

KahvaLti

benimde başıma gelmişti, login.php, index.php, showthread.php gibi tüm sayfalarda sabit bir sayfa çıkıyordu. çözümünü şu yolda buldum:

yapmadan önce mutlaka tam olarak sql yedeğini aldığından emin ol.

öncelikle hacklenmeden önceki herhangi bir sql yedeğini, başka bir sql açarak içine yükle. bunları yaptıktan sonra, yeni açtığın sql hesabının phpmyadmin'ine gir ve ordan "template" ile "templatehistory" tablolarını (sadece bu 2si) sql olarak bilgisayarına kaydet. bu yeni açtığınla şimdilik işimiz bitti. bu bir kenarda dursun şimdilik. eski, hacklenmiş olan sql nin, phpmyadmin'ine dönelim; burdada "template" ve "templatehistory" tablolarını sil ve eski yedekten bilgisayarına kaydettiğini (template ve templatehistory) buraya yükle. şimdi sitede bir sorun kalmamış olması lazım (ben bu şekilde 2 site kurtardım.). ancak site açıldığı zaman css lerden eser olmayacak, hiç dert etmeye gerek yok

hemen admincp'ye giriyoruuuz, ve istediğimiz template'i yükleyip, aktif edip; sorunsuz kullanıyoruz. istersen, eski sağlam yedeğinin admin paneline girip, temanın xml dosyasını indirip, buraya yükleyebilirsin, o zaman aynen eskisi gibi olur herşey.

sitenin hacklenmesi ile ilgilide sana şunu söyleyeyim; adminler dahil, bütün kullanıcı gruplarının takvim izinlerini kapat. o zaman sağlam bir açıktan kurtulmuş olursun.