Aadwark silmeme rağmen sitemi zorluyorlar?

Question

Arkadaşlar merhaba, bir süre önce sitemi yavaşlattığı için aadwark toplisti silmiştim. Ama yine de sitem eski haline dönmedi. Devamlı kesintiler oluyor, host firması da mail atımış. 
Sanırım sorun, sitelerin ekledikleri benim toplist kodundaki button.php
Bu dosyayı da sildim, ancak yine düzelmedi. Bu durumu nasıl çözebilirim. 
Teşekkürler.

AspCoder · Answer

Bun tip toplist sitelerinde genelde verilen kod siteye eklenmez botlarla toplistte yukarı sıraya çıkılır. 
Yani küçük çaplı saldırıda diyebiliriz.
Sen siteyi kapatmışsın ama yinede siteye istek gönderiliyor benim tahminim yukarıda yazdığım gibi ama tabi normal ekleyen kullanıcılarda button.phpye istek gönderiyorlardır.

Sana tavsiyem eğer 404 sayfası kullanıyorsan kullanma. Yoksa gönderilen istek senin düzenlediğin 404 sayfana yönlenir , sunucu 404 teki kodları yorumlar siten yavaşlar.

tiamat · Answer

404.php sayfasını sildim. Ancak bu defa da sitenin ana sayfasına yönlendiriyor.

AspCoder · Answer

Onu Php bilen arkadaşlara sor .htaccess den ayarlarlar büyük ihtimalle.

Aslında sende googleda aratsan ".htaccess error page" diye halledebilirsin.

Benden bu kadar , kolay gelsin : )

tiamat · Answer

.htaccess için arama yapacağım. Aslında 404.php yi sildikten sonra ana sayfaya yönlenmemesi lazımdı. 
Çok teşekkürler,

tiamat · Answer

.htaccess e "redirect 301 /button.php http://www..com" satırı ekledim, gelen istekleri bu varolmayan domaine yönlendiriyor. Ancak yinde de kesintiler devam ediyor, akşam 5 den sonra başlıyor. Acaba sunucumda bulunan başka bir sitenin aşırı trafiği yüzünden de olabilir mi?

Forumum · Answer

Alttaki konuya bakmanı tavsiye ederim.

http://www.r10.net/webmaster-genel-k...oplist-hk.html

tiamat · Answer

Verdiğiniz linkteki button.php dosyasını 2 gün denedim, sonuç yine aynı. Saat akşam 5 den sonra siteye ulaşım kesiliyor. Sayfaları görüntülemek için anca 4-5 defa refresh yapmanız gerekiyor. Çözemedim sorunun ne oldıuğıunu.

tiamat · Answer

Buradan yazmak doğru olurmu bilmiyorum , ancak sorunun kaynağı cixoyun.com ve sanahasret.com siteleri. Sunucudan aldığım raporda bunu gördüm. Gün boyu devam ediyor bu olay. 

82.134.232.19 - - [24/Jan/2008:02:33:52 +0200] "GET /button.php?u=inthenet HTTP/1.1" 403 472 "http://www.cixoyun.com/qw/vip/***.htm" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)" 
90.54.19.15 - - [24/Jan/2008:02:33:52 +0200] "GET /button.php?u=haberyuz HTTP/1.1" 403 472 "http://www.cixoyun.com/qw/haberx.htm" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)" 
93.38.7.251 - - [24/Jan/2008:02:33:52 +0200] "GET /button.php?u=hikayebir HTTP/1.1" 403 472 "http://www.cixoyun.com/qw/101hikaye.htm" "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Wanadoo 6.1; .NET CLR 1.1.4322; InfoPath.1; .NET CLR 2.0.50727; MSN Optimized;FR; MSN Optimized;FR)"

hun · Answer

Bak en iyi çözümü eklenen kodları adamların silmesini sağlamaktır, devasa boyutlarda bir banner yap (kodu siteden kaldırın gibisinden) sonrasında buttons.php yi bu resme yönlendir, adamların sitesinde öküz kadar banner çıkınca kodu kaldırırlar, serverın rahatlar. Denediğim ve olumlu sonuçlanan bir yöntemdir

tiamat · Answer

aardwark ı silmişti, o sayfada logom çıkmyor. aadvark kurulu olmadan o sayfada nasıl banner çıkarabilirim ?

hun · Answer

imageshacke falan yükle, buttons.php yi direkt banner url sine yönlendir tamamdır.

tiamat · Answer

Yardımlarınız için çok teşekkür ederim, maalesef bu saldırılar hiçbir şekilde sonlanmadı. Godaddy hesabımı kapatmıştı, değiştirdiğim yeni sunucu da kapatmak üzere. Sunucu logları süreki bu sitelerin kayıtlarıyla şişiyor. Yakın bir tarihte bu domaine bir e-ticaret sistemi kurulması planlanıyordu, ancak bu şekilde pek mümkün olamayacak. 
Domain sorgulamasında bu kişiye ulaşabileceğim bir bilgi de bulamadım. Domainin kayıtlı olduğu firmayı aradığımda savcılığa başvurmamı söylediler. Emniyetin Bilişim Suçları Şube Müdürlüğünü aradım durumu açıkladım, nasıl başvurmam gerektiğini anlattılar. Aslında bütün bunlarla uğraşmayı hiç istemiyorum, ancak Pazartesi dilekçeyi ve logları savcılığa vermekten başka da çözüm yolu kalmadı.