hacklendik ama çok acaip

Bu akşam bir arkadaşım sitem hacklendi diye söyledi. ben onla ugraşırken digeride geldi bir baktım siteler yavaş yavaş gidiyor.

neyse durdurdum siteleri.

shell atılan siteyi bulup sildim.

bakıyorum mysqlda arıyorum öyle bir yazı yok. ftp de yok nereye baksam herhangi bir yönlenme yok.

ama her sayfada direk o yazı cıkıyor sonra araştırdım normal indexlerde yok sadece vbulletin kurulu sitelerde var.

daha sonra kalkıp bir kaç siteyi upgrade ettim ve daha önce admincp ye girdikten sonra o sayfa yönlenmesi gitti.

artık admin paneli acılıyor.

ama hiçbir temada vs yine o yazı yok.

bu saate kadar calıştım yapmaadım yorgunlukta üzerimde. sizlerinde fikirlerini almak istedim .

www.forumadmin.net

upgrade den sonra http://forumadmin.net/forumdisplay.php?f=31

bu şekle geldi ama index halen aynı :S

teşekkürler.

shellden kople atmış sanırım bir ara başka hosta iken aynı yazı ile benim sitede hacklenmişti host firması temizleyince düzelmişti ama emin değilim geçmiş olsun

http://forumadmin.net/index.php sayfasını yenileyip bakın bir sanki sadece index.php ' ye index atmış gibi görünüyor.

index.php ye atılsa güncelleme yaptım zaten index.php yenileniyor..

Geçmiş olsun.

Şu an sorun yok gördüğüm kadarı ile sorununuzun çözümünü yazarsanız. Sorunu çeken arkadaşlarda nasıl çözüldüğünü öğrenir.

Aynısı başıma geldi. Mysql dan yapıyorlar..

Yedeğini yükle. Sunucudaki Shell leri temizle. Ve Güvenliğini al. Yedek dışında olmaz.

Tüm sayfalarda nereye girersen eğer index i çıkıyorsa hackleyenin adam Lolipop ile hacklemiştir. Geçmiş olsun.