Sitenizde Shell Var mı Kontrol Edin ?

Question

Merhabalar,



r10'da her gün sitem hacklendi diye konu açılıyor. Konuyu açan kişiler, yazılım tasarım konusunda iyi olabilirler ya da gerekli maddi yatırımları yapıp site açıp onları yöneten kişilerden oluşabiliyor. Tabii az çok sitedeki herkes hacklendiği zaman bir shell kullanabilme olabilitesini hesaplıyor. Yalnız shell dosyasını bulmak o kadar kolay olmuyor. Ya yazılımı tamamen kaldırıyorlar ya da saatlerce süren tek tek dosyalara bakma yöntemini kullanıyorlar. İşte bu tür durumların önüne geçebilmek için, açık kaynak ve MIT lisansı ile geliştirilen Web Shell Detector yazılımını göstermek istiyorum. Bu yazılım, açık kaynaklı olması ve lisanslı olması istediğiniz zaman kullanabileceğiniz anlamına geliyor. Çok basit yapısı nedeniyle kısa sürede sonuca erişebiliyorsunuz. Sitenizde shell var mı yok mu bence bir test etmeniz yararınıza olacaktır.

Uygulamanın detayları, kurulumu ve kullanımı için

Web Shell Detector Kurulumu ve Kullanımı

MuhammedEksi · Answer

http://prntscr.com/9gmbik

Böyle şeyler oldu bazı dosyalarda. Ne demek oluyor bunlar yani?

q0x · Answer

MuhammedEksi adlı üyeden alıntı:						mesajı görüntüle									http://prntscr.com/9gmbik

Böyle şeyler oldu bazı dosyalarda. Ne demek oluyor bunlar yani? 		verilen path dizinine tarayıcı üzerinden erişim sağlar mısınız ? çıkan sonuç nedir ?

TemaTasarim · Answer

Bu kesin cozum degil malesef sonucta shell atilmis onu siliyor sheli nerden attiysa acik duruyor yine atilir

neoplan37 · Answer

TemaTasarim adlı üyeden alıntı:						mesajı görüntüle									Bu kesin cozum degil malesef sonucta shell atilmis onu siliyor sheli nerden attiysa acik duruyor yine atilir 		Size para versek yapar mısınız yani?

q0x · Answer

@TemaTasarim çözüm amaçlı bir mantelitesi yok zaten. Sisteminizde shell varsa nerede olduğunu gösteren bir şey bu sadece

TemaTasarim · Answer

neoplan37 adlı üyeden alıntı:						mesajı görüntüle									Size para versek yapar mısınız yani? 		Zaten ucretli guvenlik destegi veriyorum normalde. Konuyu kotulemek gibi birsey yapmak istemedim yanlis anlasilmiym sadece bilgilendirmek icin ekstra bir mesaj yazdim. Hack konusunda en buyuk sorun aslinda barindiginiz firmadir, incelemeler rapor halinde aciklari kapatilarak destek verebilirim.

TolgaKSR · Answer

login bilgisi istiyor nereden alacağız onu

AntoL-Nyo · Answer

Shell taraması yapalım derken shell yemeyelim, shelldetect ne kadar güvenilir ?

gangan · Answer

AntoL-Nyo adlı üyeden alıntı:						mesajı görüntüle									Shell taraması yapalım derken shell yemeyelim, shelldetect ne kadar güvenilir ? 		ben de bunu merak ediyorum

s7e7v7e7n7 · Answer

AntoL-Nyo adlı üyeden alıntı:						mesajı görüntüle									Shell taraması yapalım derken shell yemeyelim, shelldetect ne kadar güvenilir ? 								gangan adlı üyeden alıntı:						mesajı görüntüle									ben de bunu merak ediyorum  		tamda insanlar nasıl güveniyor derken sizi görünce bi mutlu oldum 

Ben bu yüzden artık Wordpress sitelerime plugin kurmaya bile korkar oldum 

Yoksa korkmalımıyım?

Korkmalımıyız?

AntoL-Nyo · Answer

s7e7v7e7n7 adlı üyeden alıntı:						mesajı görüntüle									tamda insanlar nasıl güveniyor derken sizi görünce bi mutlu oldum 

Ben bu yüzden artık Wordpress sitelerime plugin kurmaya bile korkar oldum 

Yoksa korkmalımıyım?

Korkmalımıyız?  		Geçen ay wordpress siteye page ile alakalı bir eklenti kurcaktım tam adını unuttum. Herneyse bitane kurdum baktım o değilmiş kaldırdım. 2-3 gün önce öğrendim ki shell yemişim Çin tarafından. Adamlar benim domain üzerinden bankalara mı banka müşterilerine mi ne mail atıyorlarmış. Sunucu firması sağolsun paçamızı kurtardı yoksa çok başımız ağrırdı. Bizim burda shell atan link ekler, yurtdışındakiler tamamen farklı kullanıyor ve daha tehlikeli olabiliyor. Seo eklentisi ve Paganaviden başka eklenti asla kurmam bende.

halimtuna · Answer

Bu kodlamayı kullanmak için kullanıcı adı ve şifre soruyor. Arkadaş vermemiş sanırım ben not düşmek istedim. 
Username: admin
Password: protect

Bugün shell sıkıntısı benim başıma da geldi. All in one seo packs te bile shell buldum.