HACKED BY DEADMASTER dikkat edin..

Question

merhaba arkadaşlar
yaklaşık admin üyeligim 1 haftadır kayıp 
ve sabah sitemde bu yazı vardı

HACKED BY DEADMASTER admin üyeligini bi şekilde aldım ve düzelttim dikkatli olmanızı tavsiye ederim

ve bu kişi r10 dan biri ,mailleri tutuyor aynı maili kullanıyorlar
tam emin oldugumda burada yazıcam ve onu banlatcam...

JustRulz · Answer

xFaulz adlı üyeden alıntı:						mesajı görüntüle									Siten her ne ise bilmiyorum ama SQL dan admin mailini değiştirip,parola sıfırlama atıp büyük ihtimal WP yada VB paneline girmiş.Bu kadar basit.Serverde açık varsa alınabilicek tek önlem config dosyasını base64 de şifrelemek..
Saygılar. 		En saçma önlemi önerdin diyebilirim " Base 64" ile encode etmek  ioncube & zend önerilir.Onlarda artık decode ediliyor.

Mecay · Answer

hortlamış ama , şu gerçeği açıklayım deadmaster adlı şahıs 4/4 lük lamerdir. kendisi bizimde vbulletin null sistemi fırsat görerek hack yaptığını zannediyordu.

OzanErsin · Answer

hortlatmamış resmen konunun ruhunu çağırmış arkadaş

LLL · Answer

Deadmaster bıraktı bu işleri diye biliyorum halen devam ediyormu ediyorsa ben çekerim kenara uzak değil 15-20 dklık yer bana bulunduğu yer?


Edit : nerden buldunuz bu konuyu yahu

 Alt  19-01-2009, 10:34:26

raskors · Answer

aslında bu tür insanları hiç bekletmeden savcılığa sevk etmek gerekli

Mahmut.EFE · Answer

Neredeyse 2 yıl önceki konuyu hortlatmışsınız.

alper55 · Answer

öncelikle geçmiş olsun piyasadan indirip kurduğunuz sistemlerde shell oldugundan sitelerinize rahatlıkla girile biliyor bazıları bunun adına hack diyor alakası yoktur aynı zamanda php.ini on konumunda ise serverde bir çok shell ile gezemez belki hostta bir takım isler yapabilir ama server yada resellerde işe yaramaz ama php.ini off ise işte ozaman serverde gider resellerde bu yüzden reseller veya host alırken versiyonlara dikkat edin php.ini amacı eski versiyonları çalıştırmak için off konumunda olmasıdır çogu kişi kendi suçu olmadan bu yüzden hacklenir mesela bir kendini hacker sanan adam vb shell basmış bende x.com a bunu kurdum ve o reseller hatta o server de nekadar site varsa hepsini alabilir suç benim ama ceremesini tüm siteler ceker burda genel sorun server resel yada host aldıgınız makinadadır.

kalitelihostorg · Answer

Cioo adlı üyeden alıntı:						mesajı görüntüle									Dead öpüyorum seni canım  		 öp bakalım

Cioo · Answer

Dead öpüyorum seni canım

kalitelihostorg · Answer

siteye girdim baktım sorun yok
sayfayı yeniledim hacked by bilmem ne diye yazı çıktı hemen admin girişini hallettim geri aldım düzelttim..

JustRulz · Answer

MertWeb adlı üyeden alıntı:						mesajı görüntüle									Bu herif bizimde reselde'ki sitelere index atmıştı da bir zarar gelmedi çok şükür kurtardık.Aksi durumda ensesinde olucaktım.Mahkemeye vericeksin ki bak bir daha yapıyorlar mı... 		Şimdi ertelersen birdahakine çok geç olabilir

MertWeb · Answer

Bu herif bizimde reselde'ki sitelere index atmıştı da bir zarar gelmedi çok şükür kurtardık.Aksi durumda ensesinde olucaktım.Mahkemeye vericeksin ki bak bir daha yapıyorlar mı...

Mr.Function · Answer

safe mod off'sa shell atıp hackleme çok kolay.

Ayrıca kişinin ip adresini bulup savcılığa dilekçe yazarsanız herkes için iyi olur. Bir dilekçe yazıyorsunuz sadece gerisi savcılıkla alakalı kişi bulunuyor para/hapis cezasına çarptırılıyor.

teknokolik61 · Answer

ya herkes admin şifresini caldırıyor size 2 tane yontem soyleyim

1 admin yolunu admin olarak degildi abuk sabuk birşey yapın
2-)cpanel ve pleskten admin klasorune şifre koyun

xFaulz · Answer

Siten her ne ise bilmiyorum ama SQL dan admin mailini değiştirip,parola sıfırlama atıp büyük ihtimal WP yada VB paneline girmiş.Bu kadar basit.Serverde açık varsa alınabilicek tek önlem config dosyasını base64 de şifrelemek..

Saygılar.

PiEycPi · Answer

Not : Eskilerden Bir örnek verecek olursak.
eğer şifrenizi bilmiyor ise ya sunucu tabanlı yada script tabanlı bir açık mevcut demektir.

kalitelihostorg · Answer

sagalun arkadaşlar
dikkat etmek lazım
msn şifremi çözmesi imkansız
ama admin üyelik şifresin çalmış ve mail adresini degiştirmiş
bende yeni şifre istediginde mailin kayıtlı olmadıgını söylediginde şaşırdım

pymd · Answer

2 gün sonra bu hackerın havasından geçilmez bence reklamını yapmayın
egosunu tatmin etmeye çalışan çocuklar işte

ByMaDaK · Answer

Google 'da birşeyler çıkıyor

warchild · Answer

deadmaster mi bu konuyu okuyorsan beni hatırladın umarım.. sevgilerle evladım..

Gizlen · Answer

mail adresini çalarak yapmış olaabilir,ama yinede şifrelerimize ve internete girdiğimiz yerlere dikkat etmeliyiz keylogger vb. programlar olabilir
 
geçmiş olsun.

kalitelihostorg · Answer

sagol

GuruDeveloper · Answer

geçmiş olsun dikkatli olmak lazım tabi

kalitelihostorg · Answer

hacklenme scrpt açıklı oldugunu düşünmüyorum
admin üyeligi çalınmış ve daha sonra mail adresini degiştirmiş

neden yaptıgını bilmiyorum,kimseye zararım kesinlikle olmaz,

Z.YÜKSEL · Answer

Merhbalar,
Nasıl bir önlem alınmalı ki, siz admin şifrem kayıp diyorsunuz, siz kendiniz vermediğine göre demek ki scriptte bulunan bir açıktan veya serverdan kaynaklı bir sorundan siteniz hacklenmiş.
Ben bu konunun, kişinin reklamını yapmaktan başka hiçbir işe yaramıyacağını anlıyorum..

Big_Turk · Answer

bunların önünü kesmenin tek yolu mahkemeye vermek.. Artık Türkiyede de birşeyler değişiyor..

sahadantv · Answer

Uyarın içim sapl.Bizde artık elimizden geldiğince dikkatli oluruz