Biri Bütün Sitelerimi Hacklemeye mi Çalışmış napmış Anlamadım ?

Question

biri bütün sitelerime girmiş ( hepsi addon şeklinde idi ) bu kodu bırakmış
zeki insan hepsini den sonra yapmış . birde wp sitelerimde wp - config dosyasına bu kodlar eklenmiş anlayamadım amaçlarını kim ki bunlar ?

NeedBlooDF10 · Answer

sitendeki bütün klasorleri incele içlerinde bir tane shell olması lazım onu en bulunmucak yere upload etmiştir  bu lamerler ve sürekli oradan index basıyorlardır dikkat et birader . Bu Lamer de onca pkk sitesi varken Neden Güzel TÜRKİYE mizin sitelerini hacklerler anlamam ki.

Dulcidine · Answer

sunu bir cevir

BlogSecurity  Blog Archive  WordPress Scanner

sonra bir suna goz at

BlogSecurity  Blog Archive  WordPress Security Whitepaper

umarim ingilizcen vardir 


bu arada gecmis olsun. turk milletin bir "hacker" sevdasi tutmus

caqlarrr · Answer

ne anlıyorlarsa , neyle nerelerini ne amaçla hangi duygularını tatmin ediyorlarsa ..
yazık .. çok yazık

Geçmiş olsun.. düzenli yedek almanı tavsiye ederim.
duygularını tatmin ediyorlarsa ..
Zararı en aza indirgemiş olursun yoksa bunlardan kurtuluş yok, en güvenli sistemin bile garantisi yok

Hayko · Answer

caqlarrr adlı üyeden alıntı:						mesajı görüntüle									ne anlıyorlarsa , neyle nerelerini ne amaçla hangi duygularını tatmin ediyorlarsa ..
yazık .. çok yazık

Geçmiş olsun.. düzenli yedek almanı tavsiye ederim.
duygularını tatmin ediyorlarsa ..
Zararı en aza indirgemiş olursun yoksa bunlardan kurtuluş yok, en güvenli sistemin bile garantisi yok  		zararım yok ki yedeklerim zamanlı alınıyor ve lamerlerin yaptığı tek şey index basıp o günki hitimi düşürmek .

TakunYA · Answer

Bugün Banada İndex Basmışlar .htacceess 777 Yapmışım Ordan Yapmışlar Ama Hallettim

WebmeisteR · Answer

başıboş lamer türemeleri...

Mr.Function · Answer

safemod off durumdaysa istediğini yapar sitene

T1mSaH · Answer

O_o adlı üyeden alıntı:						mesajı görüntüle									safemod off durumdaysa istediğini yapar sitene  		İstediğini yapamaz 
Bkz:
Yazılabilir dosyalara girer düzenler,index atar.
Wp config de yazılabilir oldugu için yazmıştır.Nasıl olsa confige ne yazarsa yazsın wp index'te gözükür.
php.ini ayarlarını yüklemen lazım. Veya sunucu sahibiyle görüş,açıkları kapasın. Safe Mode On yapabilirse yapsın. Ama IP'den Off yapabiliyorlar.
Örnek bir shell koyulmuş site : site.com/shell.php
site.com'a ping atılır,IP'si ögrenilir. Ve kullanıcı adı zaten shele girince gözükür;
diyelimki 88.255.255.88 site.com'un IP si .

http://88.255.255.88/~site/
kırmızı yer kullanıcı adı.
Bu yolla tekrar OFF yapabiliyorlar.
Ama bazı güvenlikli sunucularda bu işlemiyor ( yaptıktan sonra denemeni öneririm )

Not: Buraya bu yazıyı yazmamın nedeni bilgimi göstermek için değil, sadece sana yardım etmek amacı için yazılmıştır.Eğer safe mode on yapıpda böyle birşey alıyorsan sunucu güvenliğini arttırmalısın

BEYZADE · Answer

Ortalıkta lamer mi yok.  Ortalıkta o kadar Ermeni, PKK sitesi varken gelip Türk sitelerine saldıranlara ben lamer diyorum. Türkiye'nin en kaliteli sitesini de hacklese benim gözümde lamerdir. Ama hakediyorsa babanın sitesi de olsa hackleyeceksin.

c3yc3y · Answer

bu ezikler tek satır bile kod yazamazlar. sadece milletin bulduğu açıklar ile heykırcılık oynarlar. Allah aşkına gidin hukuksal olarak hakkınızı arayın. Sanalda olan sanalda kalmasın çeksinler cezalarını. 

Bu arada geçmiş olsun kardeş.

Hayko · Answer

KMLGRLR adlı üyeden alıntı:						mesajı görüntüle									wp-config'e dışardan erişimi %100 engeller . 		onuda yaptım fakat 1 hafta geçmeden bütün sitelere tekrar index bastılar

shell olayına bir çözüm getirmem lazım galiba.

MertWeb · Answer

Kardeş muhtemelen sunucudaki başka bir siteden index atmıştır.Bu lamerler'den çok var.Aynı şekilde benim confige atmışlardı temizlediğimde index gitmişti.Public_html izinleri değiştir.

NeedBlooDF10 · Answer

MertWeb adlı üyeden alıntı:						mesajı görüntüle									Kardeş muhtemelen sunucudaki başka bir siteden index atmıştır.Bu lamerler'den çok var.Aynı şekilde benim confige atmışlardı temizlediğimde index gitmişti.Public_html izinleri değiştir. 		
Haklısın ben bu konuyu araştırdım biraz başkabir sitenin açıgından faydalanarak o sitenin ftp sine shell sokuyorlar ve server güvenliği düşük ise diğer bütün sitelere erişim sağlanıyor o yuzden guvenlı hostingler tercih etmeliyiz.Ayrıca sitesi hacklenen herkes bence ftp sindeki butun klasorleri kontrol etmelidirler.Bu lamerler en bulunmucak en incelenmıcek klasorlere bu shellleri sokuyorlar ve siz acıgı kapatsanız da o shell orada kalıyor ve lamerler istediği an size index basabiliyor.

irfanbarutcu · Answer

konuyu hortlatmak istemem ama yapan kişiyi tanıyorum

beyaztasarim · Answer

OHA 2009 konusu yok artık

irfanbarutcu · Answer

beyaztasarim adlı üyeden alıntı:						mesajı görüntüle									OHA 2009 konusu yok artık 		yok 2008 in konusu

xFactoria · Answer

irfanbarutcu adlı üyeden alıntı:						mesajı görüntüle									yok 2008 in konusu 		2008 ise sorun değil yani

irfanbarutcu · Answer

irfanbarutcu adlı üyeden alıntı:						mesajı görüntüle									konuyu hortlatmak istemem ama yapan kişiyi tanıyorum  								xFactoria adlı üyeden alıntı:						mesajı görüntüle									2008 ise sorun değil yani   		ilk postumda dediğim gibi.

SEOPro · Answer

2008 6 yil gecmis yaslaniyorum

Hayko · Answer

BirBilisim adlı üyeden alıntı:						mesajı görüntüle									Bir de dedicated senin değilse hostcuna söyle güvenliği arttırsın. Büyük ihtimal serverdaki başka bir site yüzünden sen yandın. 		hostgator sunucum bildirim yaptım da bunun asıl nedeni nedir ?

yani nasıl indexlemişler sitelerimi ?

ben bile hepsinin adını bilmezken adamlar ftp deki bütün siteleri öpmüşler.

TakunYA · Answer

OwwO Bunlar Varya EN BÜYÜK EVET TÜRKİYENİN EN BÜYÜK

LAMER

Grubu

bizimlist · Answer

adam shellden eklemiş linkleri yüksek ihtimal. son zamanlarda moda oldu bu.

KMLGRLR · Answer

WordPress'te .htaccess'e ekle : Alıntı deny from all Ayrıca tüm dosya ve klasörlerinin chmodlarını kontrol et .

Hayko · Answer

az öncede bütün sitelerime index basılmış enteresan geçiyor hafta sonu

bide tehdit savurmuş

Alıntı										 Hoş Olmayan Bİr Küfür ! 
 
Silerim sizi bu sanaldan birdaha ekledigim linkleri silerseniz sanalda rahat ettirtmem!

H4cked by dikey ReTuRNed ! 
 
 dik0 [ at ] live [ dot ] nl

Configuration: includes/config.php exists, but is not in the 3.6+ format. Please convert your config file via the new config.php.new. 		@KMLGRLR o kod nedir ?

infratime · Answer

Son yazdığını editlemen senin için iyi olur  Durup dururken ban yeme.

Hayko · Answer

infratime adlı üyeden alıntı:						mesajı görüntüle									Son yazdığını editlemen senin için iyi olur  Durup dururken ban yeme. 		 adam hackıyo banı gene biz yiyoz. neyse editledim çok dikkat etmemiştim o kadar küfür ettiğine

barbossa · Answer

bu çoluk çocuğa sorsan milliyetçiliği vatan severliği sana bana bırakmaz ama gider Türk sitelerini h.acklerler.
Okadar emek ver sonra daha sivilcesini sıktırmayı bilmeyen veledin birisi emeklerini heba etsin.

BirBilisim · Answer

Hayko adlı üyeden alıntı:						mesajı görüntüle									 adam hackıyo banı gene biz yiyoz. neyse editledim çok dikkat etmemiştim o kadar küfür ettiğine 		Bir de dedicated senin değilse hostcuna söyle güvenliği arttırsın. Büyük ihtimal serverdaki başka bir site yüzünden sen yandın.

darkshackle · Answer

Alıntı										ben bile hepsinin adını bilmezken adamlar ftp deki bütün siteleri öpmüşler. 		güzel laf tı  hayko.geçmiş olsun bu arada

Hayko · Answer

eyw darkshackle.

birde ftp mde forum.hacker-masters.com diye ms dos dosyaları var bunlar ne ki reklam mı

bizimlist · Answer

Hayko adlı üyeden alıntı:						mesajı görüntüle									eyw darkshackle.

birde ftp mde forum.hacker-masters.com diye ms dos dosyaları var bunlar ne ki reklam mı 		shellden girmişse shell çalıştırdan cmd yazıp komut ekranı çıkması ile aynı şekilde işler. reklam değil, komut dosyalarıdır.

Hayko · Answer

bizimlist adlı üyeden alıntı:						mesajı görüntüle									shellden girmişse shell çalıştırdan cmd yazıp komut ekranı çıkması ile aynı şekilde işler. reklam değil, komut dosyalarıdır. 		valla shell falan hiç bilmiyorum . tekrar girmelerini engellemek için birşey yapabilir miyiz ? hostgator a bildirdim .

kurabiye adam · Answer

17 yaşında büyük ihtimal lise 2 ye giden çocuklar bunlar

KMLGRLR · Answer

Hayko adlı üyeden alıntı:						mesajı görüntüle									@KMLGRLR o kod nedir ? 		wp-config'e dışardan erişimi %100 engeller .

bizimlist · Answer

Hayko adlı üyeden alıntı:						mesajı görüntüle									valla shell falan hiç bilmiyorum . tekrar girmelerini engellemek için birşey yapabilir miyiz ? hostgator a bildirdim . 		sunucuda kısıtlamalara gidebilirsin. ayrıca yazma izninden faydalanmalarını engellemek için chmod ayarlarına göz at.
bir adresi de pmde gönderdim incele..

Hayko · Answer

bizimlist adlı üyeden alıntı:						mesajı görüntüle									sunucuda kısıtlamalara gidebilirsin. ayrıca yazma izninden faydalanmalarını engellemek için chmod ayarlarına göz at.
bir adresi de pmde gönderdim incele.. 		sunucum yok basit bir hosting paketim var. p.m dekini inceledim de onun için root bilgilerini bilmek lazım.