İnternet Sitemiz Hacklendi

Merhaba,

Bir müşterimizin internet sitesi sürekli hackleniyor. Tüm FTP ve panel bilgilerini değiştirdik. Tüm dosyaları didik didik ettik ama sonuç alamadık. Ana dizine atılan tüm dosyaları yazıyorum. Yardımcı olabilecek biri var mı acaba. Sistem Laravel ile kodlandı. Adam sistem dosyalarını silmeden sürekli ana dizine dosyalar atıyor. Bu dosyalar da farklı bir çince siteye yönlendiriyor.

• global.asa
• Global.asax
• index.htm
• index.php
• indexx.html
• index.html
• news.asp
• news.php

Hosting IHS'de barınıyor.


/// EDIT - Çözüm ///

Arkadaşlar problem laravel'in public klasöründen kaynaklanıyormuş. Dışarıdan dosya yüklenmesi de .htaccess dosyası ile yapılıyormuş. .htaccess'ten ana dizin yolunu public klasörünü göstermem ile problem çözüldü. İlgilenen arkadaşlara çok teşekkür ederim.

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteRule ^(.*)$ public/$1 [L]
</IfModule>

yardımcı olayım hocam size ulaşın bana pm den ıcq adresimi atıyorum

Sitede veritabanı varsa ve veritabanı bağlantılı çalışıyorsa çok yüksek ihtimal veritabanından bir kod parçacığı ile ateşleme yaparak işlemi gerçekleştiriyor. Veritabanını da kontrol etmenizi öneriyorum.

Şuan IHS'den logları istedik. Karışıklık olmaması için loglar geldikten sonra PM göndereceğim.

sunucunda kaç tane siten var ve script testini yaptınmı bunlara bi bak hocam

Sunucu bizde değil müşterimiz de IHS yönetici kısmının bilgilerini göndermek istemiyor.

hocam pm den site adresini atarsanız inceleyeyim

Hocam sadece FTP erişimimiz var. Hack olayından hiç anlamıyorum testler nasıl yapılır bilmiyorum. Bildiğim kadarıyla 2 site var diğer kopyası

Bizde de aynı sorun var yaklaşık 750 site hepsine global asa yuklenıyor.