Klasik bir webmaster Sorunu [Sitenin wareze düşmesi]

Evet arkadaşlar bence ciddi bir webmaster Sorunu olarak düşündüğüm bir konuyu ''Seviyeli'' ve dağılmamasını umarak tartışmaya açmak istiyorum.

*Konu aslında 2 ila 3 kategoride tartışılabilir.Ancak wareztr forumu zamanından hatırladıgım kadarı ile şimdi indirdur ve bunun gibi daha Doğrusu birilerinden Rap almak adına yada çok müthiş bir hackermiş gibi kişinin kendini lanse etme çabası gibi durumlardan yayınlandığını tabanda düşünebiliyoruz.

Ancak benim Sıkıntı yaptığım Nokta Şu.Bir mdb yada sql tabanlı bir script hatta direk isim vereyim internethaber yuhhu ne bileyim ilk aklıma gelen scriptiler bunlar gibi 100 lerce hatta 1000 lerce türkçe asp-php scripti Forumlarda Bir rep yada fantazi katabilmek uğruna yada forumu büyütmek adına gibi lanse edildiği düşünülen şekilde yansıtılıyor.

Ama aslında Olay ne birinin ftp yada panel şifrelerini ele geçirip yada shell ile sisteme ulaşıp nede Hackleip sql yi ve sıteyı çekmek değil.

Aslında olay 3 tabanda ortaya çıkıyor.

1-Sitenin Barındırıldığı Host Şirketi Bu Scripti Kasti yada istem dışı yollarla Forumda Biizat yayınlıyor yada Yayınlayan Kullanıcıya Yine kasti/yada istem dışı bir şekilde yayınlaması için verıyor.

2-Bu scripti kodlayan kişi (örneğin yuhhu böyle olmuştu) O scripti kodladığı Firma yada freelance şahs ile yaşadığı çeştli problemler doğrultusunda kızıp o scripti belli başlı bir kaç forumda bizzat kendi isteğiyle yayınlıyor.

3-Diğer etkense dolaylı yoldan ftp şifresine ulaşarak shell hesabından giriş yaparak paneli kırarak birşekılde çekiyor.

Ben sorunun Tabanda Host Şirketi ile vede scripti kodlayıp teslim edenle alakalı olduğunu düşünüyorum.Çözümünde pek olduğunu düşünmüyorum.Çünkü turk ınsanına fatura + sözleşme gibi şeylerı yaptıramazsınız daha dogrusu uğraşmaz.Bilmiyorum ama.Tabanda sözleşme yapılırsa bu tarz problemlerın ortaya cıkacagınıda dusunmuyorum.

Yada sözleşme yada faturalı çalışmayın.Güvendiğiniz İnsanlara Kodlatın sitenizi .Hani bir manga şarkısı var bazı şeyler için iyi olmak yetmiyor evet aynen öyle.Çok iyi coder olup yada cok ıyı host sırketı gıbı durup bır anda emeklerınızı
o çok guzel sanılan ***** forumlarda profıle bir rep katabılmek uğruna ................................

Saygılar.

haklısın ama pek çözüm yok gibi...

kardeş bende senin gibi düşünüyordum

"1-Sitenin Barındırıldığı Host Şirketi Bu Scripti Kasti yada istem dışı yollarla Forumda Biizat yayınlıyor yada Yayınlayan Kullanıcıya Yine kasti/yada istem dışı bir şekilde yayınlaması için verıyor."



fakat kendi gözümle gördüğüm için anlatıyorum bi şekilde remote, shell birşeyler yapıp girebiliyorlar ftp ye. bunu kendi gözümle gördüm + herkesin bildiği birçok büyük web sitesi güvensiz başta internet sağlıcı şirketlerin web sitesi.

Ozaman neden benım 4 sunucuma hiçbir ayar çekmememe rağmen shell ve remote ile gırılemıyor. !!

belkide girmiyorlardır keşfetmemişlerdir.

Hayır Ben sunucularımı alırken Remote ve shell açıklarını kapattırıyorum.Ayrıca sıstemde Bazı Üst dizinlere ulaşabılmek için izinler var onları açık bıraktırmamanız lazım..ama zaten bildiğim kadarı ile amerika ve almanya serverlerınde bunlar kapalı.

bencede en iyisi insanın kendis server i olması. ben w-arez korkusundan türk hosting şirketleri ile calısmıyorum. zaten adam gibi 5 tane var diğerleri şişirme şirket. onlarada güvensem bir türlü güvenmesem bir türlü. en iyisi yabancı yine. bu zamana kadar wareze düşen bir sitem olmadı. kolay gelsin

Şuanda yaptıracagım script eger wareze duserse cok uzulurum

ya niye riske atıyorsunuz emeklerinizi? gidip godaddy'den host alın, Türk firmalarından yada şahıslardan host almayın.