Phishing saldırısı- Acil yardımmmm

Merhabalar Arkadaşlar

Phishing saldırısı alıyorum. Siliyorum siliyorum düzelmiyor. Şu anda domaini suspended ettim. Aşağıdaki maili aldım Phishing lab diye bir firmadan. Daha öncede benzer saldırılar almıştım. Ancak temizledikçe aynı serverda bulunan başka domainlerime de sızmalar oldu. Ne yapmam gerektiğini bilmiyorum lütfen yardım edin.

Our company investigates computer crime incidents on behalf of banks and other companies.

A phishing site was found to be operating on your network and targeting Wells Fargo Personal Banking customers:


95.173.171.99 - 99l423zs.ni.net.tr

hXXp www [dot] elvetirnakbakimi [dot] com/wp-exclude/efaa8d09649d0a6614d792ea6fc2d297/login.htm



If possible, please provide the following information to assist our investigation:

- Web server and FTP server log files for the past several days
- Copies of all phishing files, hack tools, or other hacker files

Finally, we kindly request that you disable or remove the phishing files as soon as possible.

If we have contacted you in error, or there is a better way for us to report this incident, please let us know.

Thank you for your assistance,

Eric George
PhishLabs Security Operations
soc@phishlabs.com
+1.202.386.6001

Saldırı yapılan sitemin görüntüsüne göre başka bir ülkenin bankasını kopyalıp benim siteme gömmüşler milletten kredi kartı topluyorlar.

http://prntscr.com/5c6dy1

panelden virus taraması yapın , daha sonra subdomain oluşturmuş mu ona bakın , oluşan subdomainleri silin , daha sonra tüm klasörleri tek tek dolaşarak sonradan yüklenen virüsü dosyaları silin , en son ftp şifresini değiştirin.

Dediklerinizin çoğunu yaptım, subdomainde oluşturmamış daha önceki domainlerimde ama adam bir şekilde servera sızmış vede bütün domainleri bi kaç gün arayla ben sildikçe inat eder gibi başkasını ele geçiriyor resmen napacağımı bilmiyorum. bugün elvetirnakbakimi.com u ele geçirdi yarın bir başkasını geçiriyor bunu silip ftp yi değiştirince.

kullandığınız wp teması w@rrez ise olabilir yada yüklediğiniz bir eklentiden, server root şifresini de değiştirin.

***** değil orjinal themeforestdan para verip aldım ama buradan aldığım bir kaç site olmuştu r10dan onları servera yükledikten bi kaç hafta sonra oldu zaten ne olduysa şimdi resident evildeki racon city den dünyaya yayılan virüs gibi hızlıca bütün sitelerime yayılıyor o serverdaki

hocam o ip de bulunan sana ait olmayan sitelerden kendi sitelerini ayır vps ye geç. ftp den yedeklerini kendi pc ne alıp tektek dosyaları kontrol et tekrar yükle vps ye..

tavsiyem, kulladığınız sistem için sql yedeği aldıktan sonra siteyi farklı bir bilgisayarda yeniden sıfır dosyalar ile kurmanız ve sql yedeğini yüklemeniz. bilgisayarınızı da yakın zamanda formatlamayı ihmal etmeyin.

bu sorun baya yaygınlastı suan