HACKED by HEXB00T3R ?

Question

dün akşam serverımda bulunan sitelere hack saldırısı yapmışlar. üçüde aynı serverdaydı.


HACKED by HEXB00T3R
HACKED by HEXB00T3R vs vs.


indexleride bulamıyorum. nasıl yapmış olabilirler?


print:
Imageshack - a23232

LordSebbo · Answer

ugurluhosting adlı üyeden alıntı:						mesajı görüntüle									hackerin kendisi ilede irtibat kurdum ve gerekli konuşmayı yaptım siteler için taşıma yapılacakdır 1-2 gün içinde biticek taşıma 		
taşıma neden o kadar uzun sürüyor dünde taşınıyordu?

Boxer · Answer

Adamlar sanki istanbulu fethetmiş. yuh kazmalar.

_ottomanempire_ · Answer

Bu çocuğun odundan farkı yoktur  Başkalarının daha önce hacklediği siteleri arar,tarar,araştırır ve gider üzerine index atar 
Sizin serverdaki siteleri de büyük ihtimal serverınızda barınan bir sitenin sahibine sitenizde açık var bilmem ne demiştir bana bilgileri ver kapatayım falan diyerek ftp ye atmıştır kendi shell ini daha sonrası malum

eXspet · Answer

_ottomanempire_ adlı üyeden alıntı:						mesajı görüntüle									Bu çocuğun odundan farkı yoktur  Başkalarının daha önce hacklediği siteleri arar,tarar,araştırır ve gider üzerine index atar 
Sizin serverdaki siteleri de büyük ihtimal serverınızda barınan bir sitenin sahibine sitenizde açık var bilmem ne demiştir bana bilgileri ver kapatayım falan diyerek ftp ye atmıştır kendi shell ini daha sonrası malum  		bi ara "senle forum kurak" diyen bi mal vardı acaba o mal bu malmı 
demekki yedirdi birilerine.
öte yandan bi kaç hafta önce de bi siteye index attılar, ve ben açığı tespit edemedim; kesin başkasının bulduğu açıklara konuyor 
ama beni düşündüren nokta, uğurlu 2 gündür ticketlara cevap yazmıyor birazdan telefonla ulaşmayı deneyecem..

edit:
ulaştım başka servera taşınıyormuş siteler..

Hünkar · Answer

bu adam için r10 un db sini kastıgınıza degmez
şel sokmuş 
ayrıca safe modu on dan off yapmış yazma izni vermiş..
boş koyun gitsin bi server a giren heyqır sanıyor kendini canım :S

c0di · Answer

_ottomanempire_ adlı üyeden alıntı:						mesajı görüntüle									Bu çocuğun odundan farkı yoktur  Başkalarının daha önce hacklediği siteleri arar,tarar,araştırır ve gider üzerine index atar 
Sizin serverdaki siteleri de büyük ihtimal serverınızda barınan bir sitenin sahibine sitenizde açık var bilmem ne demiştir bana bilgileri ver kapatayım falan diyerek ftp ye atmıştır kendi shell ini daha sonrası malum  		shellden index atabilecek birine benzemiyo yani serverden diğer siteye geçemez o biri yardım etmiştir

LordSebbo · Answer

ugurlu acaba bi önlem almayacak mı?

Yine hacklendi siteler.

İlla çıkın gidin mi demek istiyor bize. Geri ödeme istesek vermez ama önelemde almıyor biz her gün düzeltmemi yapacağız.

OrlUysl · Answer

bence temanın içerisine bak oralarda bir yerdedir

ugurluhosting · Answer

hackerin kendisi ilede irtibat kurdum ve gerekli konuşmayı yaptım siteler için taşıma yapılacakdır 1-2 gün içinde biticek taşıma

Point · Answer

LordSebbo adlı üyeden alıntı:						mesajı görüntüle									benimde aynı, hostunuz ugurluhosting mi? 		aynen öyle hacı.
Benimde tüm sitelere basılmış ve ugurluhosting

okanyuksel · Answer

kendisini tatmin etme çabaları

eXspet · Answer

LordSebbo adlı üyeden alıntı:						mesajı görüntüle									taşıma neden o kadar uzun sürüyor dünde taşınıyordu? 		linuxla ilgilenen bi arkadaş var, onun net problemi varmış sanırım..
ama yinede acele edilmesi gerekir diye düşünüyorum..

ZaFHeR · Answer

Büyük ihtimal hosttadır açık hepsi hacklendiğine göre.

Point · Answer

halen taşınmadımı?

yelkenci · Answer

ahmet_gs adlı üyeden alıntı:						mesajı görüntüle									shellden index atabilecek birine benzemiyo yani serverden diğer siteye geçemez o biri yardım etmiştir 		HEXB00T3R'i tanıyorum  Adama öyle kimse yardım etmiyo sallamayalım  Adamda her türlü sürümün exploiti mevcut yeterki shell yedirmiş site olsun hemen root olabiliyor..

c0di · Answer

yelkenci adlı üyeden alıntı:						mesajı görüntüle									HEXB00T3R'i tanıyorum  Adama öyle kimse yardım etmiyo sallamayalım  Adamda her türlü sürümün exploiti mevcut yeterki shell yedirmiş site olsun hemen root olabiliyor.. 		her serverde root olmak o kadar kolay değil arkadaşım tarantula.by.ru/localroot/ burdada var bütün exploit vereyim bi server root olsun bakalım

T1mSaH · Answer

yelkenci adlı üyeden alıntı:						mesajı görüntüle									HEXB00T3R'i tanıyorum  Adama öyle kimse yardım etmiyo sallamayalım  Adamda her türlü sürümün exploiti mevcut yeterki shell yedirmiş site olsun hemen root olabiliyor.. 		Çok yakınmış gibi konuşuyorsun.  Sen olabilirmisin o

public_html · Answer

yelkenci adlı üyeden alıntı:						mesajı görüntüle									HEXB00T3R'i tanıyorum  Adama öyle kimse yardım etmiyo sallamayalım  Adamda her türlü sürümün exploiti mevcut yeterki shell yedirmiş site olsun hemen root olabiliyor.. 		Yok canım ? 2010 Linux serverlaradami alabiliyor ? Sor bakalim bir (: ?

Milletin serverina girip Database config okuyup database editlemeyle hacker olunuyorsa ooo 13 yaşındaki bebelerde hacker o zaman  

Arkadaşım bilip bilmeden konuşmayalim öyle her server tek shell yedirmekle root olunmaz! Safe Modu off olan veya safe modunu off laya bildikleri dandik serverlara giriyorlar sonra ordan burdan bulduklar Exp. ile 2 komut yazarak servera Root oluyorlar .. MİLLETİN EKMEĞİ İLE OYNUYORLAR !

Bu işi gerçekten bilen kodlama konusunda uzman bir kaç kişi var onlarda böyle milletin sitesine girip index atacak kadar düşmez.. Yani adını LEKELEMEZLER.

Arkadaşım senin siten içinde şunları söyleyeyim. 

Databaseden editlemişlerdir, hangi sistemi (wp,vb,smf gibi) kunnadığını söylersen yardımcı olayim.

1) İşini iyi yapan bir hosting bul. Büyük firmalar ile çalış ihs gibi.
2) Databasenin bulunduğu dosyayı şifrele farklı algoritmalarla şifrele.

Anlatabilmişimdir umarım.

Brave09 · Answer

yelkenci adlı üyeden alıntı:						mesajı görüntüle									HEXB00T3R'i tanıyorum  Adama öyle kimse yardım etmiyo sallamayalım  Adamda her türlü sürümün exploiti mevcut yeterki shell yedirmiş site olsun hemen root olabiliyor.. 		10 aydır cevap yazılmamış konuyu aramak zor oldu mu ?

KingMania · Answer

ZahRiyaN adlı üyeden alıntı:						mesajı görüntüle									bu adam için r10 un db sini kastıgınıza degmez 		...

yilmaz27 · Answer

O_o adlı üyeden alıntı:						mesajı görüntüle									safe mod off sa rahatlıkla girerler host aldığın yere sor. 		Neden Safe mod On olanlar güvenli olarak mı görüyorsun ?

S3rdaL · Answer

Demekki serverda açık vardı.Shell atmış olabilirler..

holycin · Answer

indexi nasıl bulamıyosun  , dns'leri yönlendirmiş olabilirler

CmBhdr · Answer

Dün benmde sunucuma saLdırdıLar db den hackLemişLer benm sitemi database ini kontroL et admin paneLe girebiLiyorsan (vBulletin için) Forumhome tempLate'ine faLan bak kodLarı orayada atmış oLabiLirLer . . .
kısacası sitenin anasayfasıyLa iLgiLi heryere bak

aarriiff · Answer

dns lerini isimtescil den değişmiş olabilirler isimtescil hesabını hackleyip, bi kontrol et istersen.

blacksea61 · Answer

pm attım

Ros34 · Answer

dnslerde hiçbirşey yok. sitelere girmişler.

Mr.Function · Answer

safe mod off sa rahatlıkla girerler host aldığın yere sor.

Ros34 · Answer

yapan kişi bi arkadaşıma hava atarken kendini ele verdi sanırım. msn konuşmaları kayıtlı şuan. savcılığa vermeyi düşünüyorum.

CmBhdr · Answer

son zamanLarda çok arttı ya hack oLayLarı :S

HEXB00T3R - Google'da Ara

hexbooter ın google arama sonuçLarı

teamtr · Answer

HEXB00T3R benim sitemede saldırmış

LordSebbo · Answer

benimde aynı, hostunuz ugurluhosting mi?

MeyT · Answer

Yabancı siteleride heçklıyor bu heçkır abimiz ve İndexine Müslim Heçkır yazıyor.

Geçmiş olsun.

HatayMaster · Answer

benim de bikaç sitemi hacklemişti bu köpek

c0di · Answer

Serverden girdiyse shell atıp geçmiş olabilir indexleri bulamıyosan domaini hacklemişdir.İndexi nasıl bulamıyosun anlamadım yada config yani ayar dosyana index atmış olabilir ana sayfadaysa index

eXspet · Answer

bende uğurlu bende hack :S
index.html index.php yok.
temalarda yok.
domainin yönlendiremez, servera girmiş.
nasıl yapmış bu olayı bu herif?
bilgisi olan var mı?

dextroit · Answer

Benimde bir müşterimin sitesine olmuş CONFİG dosyasında.

schreck · Answer

o dangozu biliyorum.Geçenlerde bir kaç sitelerde gezerken onun hack indexini görmüştüm.Öküzün teki işte kendi çapında hack yapıyor.Emek hırsızları.

spider58 · Answer

Annesine sevgi gösterisinde bulundurtmayı seviyor demekki.