• 23-01-2014, 14:03:45
    #10
    EnginTopcuoglu adlı üyeden alıntı: mesajı görüntüle
    Sunucu değiştirme bir çözüm ancak eğer kullandığınız yazılımda exploit (yani güvenlik açıkları) var ise onu bulmalısınız. Yeni hosting'inizde de bu olay başınıza gelebilir.

    Kullandığınız yazılım WP ise tema içerisinde header.php vardır onu indirip değiştirin. Eklentilerinizi güncelleyin. WP-Firewall eklentisi var. SQL vb. sorgulara karşı sitenizi korur ama arada sizi de çıldırtabilir. Yönetici parolanızı zorlaştırın; sitenizin ftp'sinden herşeyi indirip taratın (Virustotal vb.). SQL'inize iyi bakın.


    Hocam tavsiyeler için teşekkür ederim wp değil sistem MyBB hack ekranında sunucu açıkları var yazıyor ona takıldım zaten bakalım neler olacak

    --R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 14:03:45 -->-> Daha önceki mesaj 13:31:26 --

    Şu anda iletişime geçtim. Bir uygulama ile ftp yi taratacaklarını söylediler.Olası durumlar ne olur ?
  • 23-01-2014, 16:14:50
    #11
    vermiş oldugun adresteki temadan kaynaklanabilir zira ware.z olabilir.
  • 23-01-2014, 16:32:54
    #12
    SEOPro adlı üyeden alıntı: mesajı görüntüle
    vermiş oldugun adresteki temadan kaynaklanabilir zira ware.z olabilir.

    hocam tema ***** değil.Fakat bugün değiştiricem.Ayrıca şuan siteyi açtık ama güvenlik ile ilgili sıkıntılarımız var neler yapmamız gerekiyor şu durumda?
  • 23-01-2014, 18:48:41
    #13
    DellyOrhan adlı üyeden alıntı: mesajı görüntüle
    hocam tema ***** değil.Fakat bugün değiştiricem.Ayrıca şuan siteyi açtık ama güvenlik ile ilgili sıkıntılarımız var neler yapmamız gerekiyor şu durumda?
    Hostunuzu değiştirinderim metasploit taraması sonucunda 2 tane kesin olmamakla birlikte açık tespiti var scriptinizde sorun göremedim şahsen
  • 23-01-2014, 19:31:54
    #14
    kadir58 adlı üyeden alıntı: mesajı görüntüle
    Hostunuzu değiştirinderim metasploit taraması sonucunda 2 tane kesin olmamakla birlikte açık tespiti var scriptinizde sorun göremedim şahsen
    Merhaba,

    Hosting hizmetini bizden almaktadır. Sunucularımız üzerinde hesaplar arası geçiş mümkün değildir. Zaten cxs kullanmaktayız, Her hangi shell veya zararlı dosya yüklenmesi durumunda anında dosya silinmeketdir.

    Ayrıca kişi bize 3-4 gün önce taşınmıştır, Eski sunucu üzerinden 1 adet açık yaratacak dosya ile gelmiş (cxs taraması sonucunda çıktı) ve Hacklenme sebebi de bu dosya ile bağlantılı değildir.

    Büyük ihtimal forumundaki adminlerden biri admin panel üzerinden tasarım üzerinden oynama yapmış. İşin özeti ; Bizim serverlarımız da her müşteri kendi hesabından sorumludur.

    Saygılar,
  • 23-01-2014, 20:30:59
    #15
    Naytu Bilişim hizmetlerinin çok çok büyük katkılarıyla düzelttik.Yazılımsal sorunlara dahil yardım eden onurlu ve iyilik sever kişiler tarafından oluşan bir ekip kendilerine tekrar teşekkür ederim.
  • 23-01-2014, 21:30:17
    #16
    Geçmiş olsun hocam
  • 23-01-2014, 22:31:04
    #17
    Yenile adlı üyeden alıntı: mesajı görüntüle
    Geçmiş olsun hocam
    Saolun hocam teşekkür ederim.Neyseki Naytu firması gibi bir firmaya denk geldim