Hack mi yedim? Benden habersiz WP Fastet Cache yüklenmiş, şifreler değişmiş...

11
●
400

Question

İlk olarak geçen gün xxx1.com hesabımın kullanıcı adının "administrator" olarak, şifre de değiştirilip, "WP Fastet Cache" adlı wordpress eklentisi yüklenmişti, hosting sağlayıcım dosyaları erişim olduğunu söyledi.

Bugün ise xxx2.com sitemde aynı şekilde kullanıcı adı administrator" olarak, şifre de değiştirilip, "WP Fastet Cache" adlı wordpress eklentisi yüklenmiş.

Bunun nedeni sizce ne olabilir? ***** tema kullanmıyorum. Aynı zamanda siteler 2 ayrı hostingde, yani biri hack yese dahi diğeri başka bir hostingde. Aynı firmada... Sizce hosting sağlayıcımdan kaynaklı mı? Çünkü eklenti yüklenmesine anlam veremiyorum...

HOSTİNG SAĞLAYICISINDAN GELEN CEVAP: Son yaşanan olumsuzluklar ile alakalı olarak cPanel'in yeni güncellemesinden kaynaklı olduğunu dün itibari ile öğrenmiş bulunuyoruz.

Siz ne düşünüyorsunuz?

Recotica · Answer

sen yapmadığına göre ... sorunun cevabı evet.

gazetecibirdost · Answer

Recotica adlı üyeden alıntı:						mesajı görüntüle									sen yapmadığına göre ... sorunun cevabı evet. 		Hosting sağlayıcım böyle diyor: "Son yaşanan olumsuzluklar ile alakalı olarak cPanel'in yeni güncellemesinden kaynaklı olduğunu dün itibari ile öğrenmiş bulunuyoruz. "

Aynı sorunu yaşayan var mı?

KingCoder · Answer

cPanel'in  yeni güncellemesinden dolayı Wp Fastest cache'in yüklenmesi ne alaka ....

WebKadir · Answer

Mantiksiz  hackleyen biri neden sitenize cache eklentisi kursun ki

gazetecibirdost · Answer

WebKadir adlı üyeden alıntı:						mesajı görüntüle									Mantiksiz hackleyen biri neden sitenize cache eklentisi kursun ki 		Bende anlam veremiyorum. Sadece deneme amaçlı şans vermek için yeni hosting firmasını deneyim dedim. 2 ayrı hosting aldım ve 2'side kullanıcı adı değiştirilip, eklenti kuruldu. Cevap olarak

hozansahin · Answer

WebKadir adlı üyeden alıntı:						mesajı görüntüle									Mantiksiz  hackleyen biri neden sitenize cache eklentisi kursun ki 		artı 1

AKlN · Answer

Eklenti kodlarını inceleyin eklentiye zararlı kod eklenmiş olabilir veya dosyalarınızı inceleyin eklentiyi dikkat dağıtmak için kurmuştur.

gazetecibirdost · Answer

AKlN adlı üyeden alıntı:						mesajı görüntüle									Eklenti kodlarını inceleyin eklentiye zararlı kod eklenmiş olabilir veya dosyalarınızı inceleyin eklentiyi dikkat dağıtmak için kurmuştur. 		wp eklentilerden eklentiyide silemiyorum. "siliniyor..." diyor sadece. ftp ile siliyorum.

AKlN · Answer

gazetecibirdost adlı üyeden alıntı:						mesajı görüntüle									wp eklentilerden eklentiyide silemiyorum. "siliniyor..." diyor sadece. ftp ile siliyorum. 		Ftpden tüm dosya yedeğinizi indirin kontrol edin ayrıca cpanelde logs klasörü olması lazım orayıda inceleyebilirsiniz.

Recotica · Answer

hackleyen biri cache eklentisi neden kursun sorusuna cevaben
eklenti içerisinde eval kodu gizlenebiliyor bu eval kodu ile uzaktan dosya çalıştırılabiliyor buna da " Remote Code Evaluation" (RCE) deniliyor.

Not: Herhangi bir php dosyası içerisine bile eklenebilir bu komut sadece dikkat çekmemesi ve kalıcı olması için eklenti içerisine yüklemiş arkadaş.

CliaWeb · Answer

gazetecibirdost adlı üyeden alıntı:						mesajı görüntüle									İlk olarak geçen gün xxx1.com hesabımın kullanıcı adının "administrator" olarak, şifre de değiştirilip, "WP Fastet Cache" adlı wordpress eklentisi yüklenmişti, hosting sağlayıcım dosyaları erişim olduğunu söyledi.

Bugün ise xxx2.com sitemde aynı şekilde kullanıcı adı administrator" olarak, şifre de değiştirilip, "WP Fastet Cache" adlı wordpress eklentisi yüklenmiş.


Bunun nedeni sizce ne olabilir? ***** tema kullanmıyorum. Aynı zamanda siteler 2 ayrı hostingde, yani biri hack yese dahi diğeri başka bir hostingde. Aynı firmada... Sizce hosting sağlayıcımdan kaynaklı mı? Çünkü eklenti yüklenmesine anlam veremiyorum...

HOSTİNG SAĞLAYICISINDAN GELEN CEVAP: Son yaşanan olumsuzluklar ile alakalı olarak cPanel'in yeni güncellemesinden kaynaklı olduğunu dün itibari ile öğrenmiş bulunuyoruz. 

Siz ne düşünüyorsunuz?  		Merhaba gazetecibirdost,

Her ihtimale karşı; https://blog.cliaweb.com/wordfence-m...temizleme.html

İyi çalışmalar.