Public_html Dosyalarım Silinmiş! Arkadaşlar konu hakkında bilginize ihtiyacım var.

Dostlarım selamlar herkese. Öncelikle olayları en başından anlatıyorum: Ermenistan ve Azerbaycan arasında şuan siber savaş başladı. İşin başı Ermenistan'ın, Azerbaycan devlet sitelerini hacklemesi oldu. Daha sonra Azerbaycan ve Türkiye hackerları elbirliği ile, Ermenistan ve Ermeni terörüne ses çıkarmayan tüm ülkelerdeki websitelerine saldırılar düzenlemeye başladılar. Birkaç farklı ülkeden müşterim var, bu müşterilerimin (Godaddy hostingimde bulunan) sitelerine de saldırılar düzenlendi. Saldırı index atma şekil ile gerçekleşti. Saldırıyı düzenleyen grup "Batalyon Team". Ben bu saldırıları farkedince siteleri aynı gün düzelttim. Buraya kadar sorun yok. Ben güvence olsun diye tüm site ve veritabanlarımı yedeğe aldım. Hosting giriş şifremi değiştirdim, ve zaten giriş işlemim 2FA. Aynı zamanda veritabanlarımında şifrelerini ve kullanıcı adlarını güvenli olacak şekilde değiştirdim. Bu gün çok kötü bir şey oldu ve hostingimin içerisinde bulunan tüm siteler silindi! Bunun nasıl yapıldığını bilmiyorum. Godaddy yetkilileri ile görüştüğümde şirketimiz sizin dosyalarınızı silmez diyorlar. Aynı zamanda da güvenlik ve yedekleme paketlerini öneriyorlar. Şuan çok sinir olmuş durumdayım. Çok kötü olan durumu, akıllılık edip yedeklerimi alarak biraz bertaraf ettiğimi düşünüyorum. Şuanda siteleri tekrar yüklüyorum. Ama bu durumla nasıl başa çıkacağım? Hackerlar bilgisayarımdan mı bu durumu kontrol ediyor? Veritabanından mı nasıl bir yok izliyorlar anlamış değilim. Böyle bir durumla hiç daha önce karşılaştınız mı? Bu nasıl bir işlem oluyor? Başınızı ağrıttığım için özür diliyor ve şimdiden cevaplar için teşekkür ediyorum...

Sitenizde acik olabilir

Hocam yalnız tek bir websitem yok ki. Çoğu kendi yazdığım websiteleri. Bir tane wordpress var sadece.

Kendi yazdığınız websitelerinde insanlık hali hata yapmış olabilirsiniz veyada wordpres de açık çok bulunmakta ordan sızıp sunucumuzda root olup bütün bilgileri silmiş olabilirler

Wordpress'de açıklar olduğunu biliyorum ama farklı ftp atanmış diğer dosyalarıma da erişim sağlayıp silme işlemi gerçekleştirebilirler mi?

Hosting bilgileriniz tek bir sunucuda olduğu için 1 websiteden sunucuya sızıp root yetkisini alırlar ise diğer sunucularınıza bağlanabilirler harici olarak bilgisayarınıza kotu amaçlı yazılım bulaşmış olabilir derin bir virüs taraması yapmanızı tavsiye ederim

Bilgisayarı temizleyip yakında ubuntuya geçiş yapacağım zaten. İllalah bu windowstan. Çok sıkıntılı bir durum ya insanın canı sıkılıyor sanki evime girilmiş gibi hissediyorum En iyisi ubuntuyu kurduktan sonra websitelerim için de iyi bir güvenlik şirketiyle anlaşmak olacak sanırım.

sitelerden herhangi birinde shell olduğunu düşünüyorum, tabi log kayıtlarını felan incelemek lazım tam bir kanaata varmak için

Çözüm sağlayabilirim. Pm attım. Lütfen gelen kutunuzu kontrol edin.