web sitesine virüs mü bulaştı ?

Question

:root &#91;href^="//mage98rquewz.com/"&#93;, :root &#91;href^="//x4pollyxxpush.com/"&#93;, :root span&#91;id^="ezoic-pub-ad-placeholder-"&#93;, :root ins.adsbygoogle&#91;data-ad-slot&#93;, :root ins.adsbygoogle&#91;data-ad-client&#93;, :root guj-ad, :root gpt-ad, :root div&#91;id^="zergnet-widget"&#93;, :root div&#91;id^="vuukle-ad-"&#93;, :root div&#91;id^="taboola-stream-"&#93;, :root div&#91;id^="sticky_ad_"&#93;, :root div&#91;id^="st"&#93;&#91;style^="z-index: 999999999;"&#93;, :root div&#91;id^="gpt_ad_"&#93;, :root div&#91;id^="ezoic-pub-ad-"&#93;, :root div&#91;id^="dfp-ad-"&#93;, :root div&#91;id^="crt-"&#93;&#91;style&#93;, :root div&#91;id^="adspot-"&#93;, :root div&#91;id^="adrotate_widgets-"&#93;, :root ps-connatix-module, :root div&#91;id^="ad_position_"&#93;, :root div&#91;id^="ad-div-"&#93;, :root div&#91;id*="ScriptRoot"&#93;, :root div&#91;id*="MarketGid"&#93;, :root div&#91;data-id-advertdfpconf&#93;, :root div&#91;data-dfp-id&#93;, :root hl-adsense, :root div&#91;data-contentexchange-widget&#93;, :root div&#91;data-alias="300x250 Ad 2"&#93;, :root div&#91;data-adzone&#93;, :root div&#91;data-adunit-path&#93;, :root div&#91;data-adname&#93;, :root div&#91;data-ad-targeting&#93;, :root div&#91;data-ad-placeholder&#93;, :root div&#91;aria-label="Ads"&#93;, :root display-ads, :root display-ad-component, :root atf-ad-slot, :root aside&#91;id^="adrotate_widgets-"&#93;, :root ark-top-ad, :root amp-fx-flying-carpet, :root amp-embed&#91;type="taboola"&#93;, :root amp-connatix-player, :root amp-ad-custom, :root amp-ad, :root div&#91;id^="google_dfp_"&#93;, :root ad-slot, :root ad-shield-ads, :root a&#91;style="width:100%;height:100%;z-index:10000000000000000;position:absolute;top:0;left:0;"&#93;, :root a&#91;onmousedown^="this.href='https://paid.outbrain.com/network/redir?"&#93;&#91;target="_blank"&#93; + .ob_source, :root a&#91;href^="https://xbet-4.com/"&#93;, :root div&#91;id^="ad-position-"&#93;, :root a&#91;href^="https://www.toprevenuegate.com/"&#93;, :root a&#91;href^="https://www.purevpn.com/"&#93;&#91;href*="&utm_source=aff-"&#93;, :root a&#91;href^="https://www.privateinternetaccess.com/"&#93; > img, :root a&#91;href^="https://www.onlineusershielder.com/"&#93;, :root a&#91;href^="https://www.liquidfire.mobi/"&#93;, :root a&#91;href^="https://www.infowarsstore.com/"&#93; > img, :root a&#91;href^="https://www.highperformancecpmgate.com/"&#93;, :root a&#91;href^="https://www.highcpmrevenuenetwork.com/"&#93;, :root a&#91;href^="https://lnkxt.bannerator.com/"&#93;, :root a&#91;href^="https://www.geekbuying.com/dynamic-ads/"&#93;, :root a&#91;href^="https://www.financeads.net/tc.php?"&#93;, :root &#91;href^="https://www.herbanomic.com/"&#93; > img, :root a&#91;href^="https://maymooth-stopic.com/"&#93;, :root a&#91;href^="https://www.dql2clk.com/"&#93;, :root a&#91;href^="https://www.nutaku.net/signup/landing/"&#93;, :root a&#91;href^="https://www.dating-finder.com/signup/?ai_d="&#93;, :root a&#91;href^="https://explore-site.com/"&#93;, :root a&#91;href^="https://www.brazzersnetwork.com/landing/"&#93;, :root a&#91;href^="https://www.adxsrve.com/"&#93;, :root &#91;data-template-type="nativead"&#93;, :root a&#91;href^="https://www.endorico.com/Smartlink/"&#93;, :root a&#91;href^="https://www.adultempire.com/"&#93;&#91;href*="?partner_id="&#93;, :root a&#91;href^="https://voluum.prom-xcams.com/"&#93;, :root a&#91;href^="https://twinrdsrv.com/"&#93;, :root a&#91;href^="https://trk.nfl-online-streams.club/"&#93;, :root a&#91;href^="https://tracking.avapartner.com/"&#93;, :root a&#91;href^="https://track.wg-aff.com"&#93;, :root a&#91;href^="https://track.ultravpn.com/"&#93;, :root a&#91;href^="https://track.afcpatrk.com/"&#93;, :root a&#91;href^="https://torguard.net/aff.php"&#93; > img, :root &#91;data-identity="adhesive-ad"&#93;, :root a&#91;href^="https://tc.tradetracker.net/"&#93; > img, :root a&#91;href^="https://tatrck.com/"&#93;, :root a&#91;href^="https://click.candyoffers.com/"&#93;, :root &#91;href^="https://zstacklife.com/"&#93; img, :root a&#91;href^="https://t.aslnk.link/"&#93;, :root a&#91;href^="https://t.adating.link/"&#93;, :root a&#91;href^="https://land.brazzersnetwork.com/landing/"&#93;, :root a&#91;href^="https://t.acam.link/"&#93;, :root a&#91;href*="//daichoho.com/"&#93;, :root a&#91;href^="https://syndication.optimizesrv.com/"&#93;, :root a&#91;href^="https://go.trackitalltheway.com/"&#93;, :root &#91;href^="https://track.******.com/visit/"&#93; > img, :root a&#91;href^="https://syndication.exoclick.com/"&#93;, :root a&#91;href^="https://syndication.dynsrvtbg.com/"&#93;, :root div&#91;data-alias="300x250 Ad 1"&#93;, :root a&#91;href^="https://syndicate.contentsserved.com/"&#93;, :root a&#91;href^="https://svb-analytics.trackerrr.com/"&#93;, :root a&#91;href^="https://ad.doubleclick.net/"&#93;, :root a&#91;href^="https://static.fleshlight.com/images/banners/"&#93;, :root a&#91;href^="https://slkmis.com/"&#93;, :root bottomadblock, :root a&#91;href^="https://s.zlinkd.com/"&#93;, :root a&#91;href^="https://s.zlink3.com/"&#93;, :root a&#91;href^="https://www.mrskin.com/account/"&#93;, :root a&#91;href^="https://s.optzsrv.com/"&#93;, :root #kt_player > div&#91;style$="display: block;"&#93;&#91;style*="inset: 0px;"&#93;, :root a&#91;href^="https://quotationfirearmrevision.com/"&#93;, :root a&#91;href^="https://pubads.g.doubleclick.net/"&#93;, :root a&#91;href^="https://ak.oalsauwy.net/"&#93;, :root a&#91;href^="https://softwa.cfd/"&#93;, :root a&#91;href^="https://play1ad.shop/"&#93;, :root a&#91;href^="https://prf.hn/click/"&#93;&#91;href*="/camref:"&#93; > img, :root a&#91;href^="https://www.dating-finder.com/?ai_d="&#93;, :root a&#91;href^="https://serve.awmdelivery.com/"&#93;, :root a&#91;href^="https://prf.hn/click/"&#93;&#91;href*="/adref:"&#93; > img, :root app-ad, :root &#91;href^="https://ap.octopuspop.com/click/"&#93; > img, :root a&#91;href^="https://postback1win.com/"&#93;, :root a&#91;href^="https://mmwebhandler.aff-online.com/"&#93;, :root a&#91;href^="https://www.bet365.com/"&#93;&#91;href*="affiliate="&#93;, :root a&#91;href^="https://pb-track.com/"&#93;, :root a&#91;href^="https://pb-front.com/"&#93;, :root a&#91;href^="https://paid.outbrain.com/network/redir?"&#93;, :root a&#91;href^="https://streamate.com/landing/click/"&#93;, :root div&#91;class^="Adstyled__AdWrapper-"&#93;, :root a&#91;href^="https://startgaming.net/tienda/" i&#93;, :root a&#91;href^="https://osfultrbriolenai.info/"&#93;, :root a&#91;href^="https://upsups.click/"&#93;, :root a&#91;href^="https://ndt5.net/"&#93;, :root a&#91;href^="http://eighteenderived.com/"&#93;, :root a&#91;href^="https://natour.naughtyamerica.com/track/"&#93;, :root a&#91;href^="https://mediaserver.entainpartners.com/renderBanner.do?"&#93;, :root a&#91;href^="https://m.do.co/c/"&#93; > img, :root .nya-slot&#91;style&#93;, :root a&#91;href^="https://a.bestcontentweb.top/"&#93;, :root a&#91;href^="https://lobimax.com/"&#93;, :root a&#91;href^="https://lead1.pl/"&#93;, :root a&#91;href^="https://landing.brazzersnetwork.com/"&#93;, :root a&#91;href^="https://join.virtuallust3d.com/"&#93;, :root a&#91;href^="https://kiksajex.com/"&#93;, :root a&#91;href^="https://juicyads.in/"&#93;, :root a&#91;href^="https://snowdayonline.xyz/"&#93;, :root a&#91;href^="https://mediaserver.gvcaffiliates.com/renderBanner.do?"&#93;, :root a&#91;href^="https://join.dreamsexworld.com/"&#93;, :root a&#91;href^="https://jaxofuna.com/"&#93;, :root a&#91;href^="https://itubego.com/video-downloader/?affid="&#93;, :root a&#91;href^="https://italarizege.xyz/"&#93;, :root a&#91;href^="https://iqbroker.com/"&#93;&#91;href*="?aff="&#93;, :root a&#91;href^="https://hot-growngames.life/"&#93;, :root a&#91;href^="https://helmethomicidal.com/"&#93;, :root a&#91;href^="https://golinks.work/"&#93;, :root a&#91;href^="https://go.xxxvjmp.com/"&#93;, :root &#91;class^="tile-picker__CitrusBannerContainer-sc-"&#93;, :root a&#91;href^="https://go.xxxiijmp.com"&#93;, :root a&#91;href^="https://go.xtbaffiliates.com/"&#93;, :root &#91;data-role="tile-ads-module"&#93;, :root a&#91;href^="https://go.xlviirdr.com"&#93;, :root a&#91;href^="https://go.xlviiirdr.com"&#93;, :root a&#91;href^="https://ismlks.com/"&#93;, :root &#91;href^="https://www.mypillow.com/"&#93; > img, :root a&#91;href^="https://go.xlirdr.com"&#93;, :root &#91;data-css-class="dfp-inarticle"&#93;, :root a&#91;href^="https://l.hyenadata.com/"&#93;, :root a&#91;href^="https://go.tmrjmp.com"&#93;, :root a&#91;href^="https://zirdough.net/"&#93;, :root a&#91;href^="https://s.deltraff.com/"&#93;, :root a&#91;href^="https://go.markets.com/visit/?bta="&#93;, :root a&#91;href^="https://billing.purevpn.com/aff.php"&#93; > img, :root a&#91;href^="https://go.hpyrdr.com/"&#93;, :root a&#91;href^="https://lijavaxa.com/"&#93;, :root a&#91;href^="https://go.goaserv.com/"&#93;, :root a&#91;href^="https://t.hrtye.com/"&#93;, :root a&#91;href^="https://go.etoro.com/"&#93; > img, :root a&#91;href^="https://go.dmzjmp.com"&#93;, :root a&#91;href^="https://www.bang.com/?aff="&#93;, :root #mgb-container > #mgb, :root a&#91;href^="https://go.admjmp.com"&#93;, :root a&#91;href^="https://ak.stikroltiltoowi.net/"&#93;, :root a&#91;href^="https://get.surfshark.net/aff_c?"&#93;&#91;href*="&aff_id="&#93; > img, :root a&#91;href^="https://www.mrskin.com/tour"&#93;, :root a&#91;href^="https://financeads.net/tc.php?"&#93;, :root a&#91;href^="https://www.adskeeper.com"&#93;, :root a&#91;data-redirect^="https://paid.outbrain.com/network/redir?"&#93;, :root &#91;href^="https://clicks.affstrack.com/"&#93; > img, :root a&#91;href^="https://ak.hauchiwu.com/"&#93;, :root a&#91;href^="https://engine.phn.doublepimp.com/"&#93;, :root a&#91;href^="https://engine.blueistheneworanges.com/"&#93;, :root a&#91;href^="https://drumskilxoa.click/"&#93;, :root a&#91;href^="https://dl-protect.net/"&#93;, :root a&#91;href^="https://rixofa.com/"&#93;, :root #ads&#91;style^="position: absolute; z-index: 30; width: 100%; height"&#93;, :root a&#91;href^="https://disobediencecalculatormaiden.com/"&#93;, :root a&#91;href*=".foxqck.com/"&#93;, :root a&#91;href^="https://ctosrd.com/"&#93;, :root a&#91;href^="https://clixtrac.com/"&#93;, :root &#91;href^="https://noqreport.com/"&#93; > img, :root a&#91;href^="https://clicks.pipaffiliates.com/"&#93;, :root app-advertisement, :root a&#91;href^="https://getmatchedlocally.com/"&#93;, :root a&#91;href^="https://clickins.slixa.com/"&#93;, :root a&#91;href^="https://datewhisper.life/"&#93;, :root a&#91;href^="https://get-link.xyz/"&#93;, :root a&#91;href^="https://click.linksynergy.com/fs-bin/"&#93; > img, :root a&#91;href^="https://combodef.com/"&#93;, :root a&#91;href^="https://click.hoolig.app/"&#93;, :root a&#91;href^="https://track.totalav.com/"&#93;, :root a&#91;href^="https://ctrdwm.com/"&#93;, :root img&#91;src^="https://images.purevpnaffiliates.com"&#93;, :root a&#91;href^="https://porntubemate.com/"&#93;, :root a&#91;href^="https://clickadilla.com/"&#93;, :root a&#91;href^="https://click.dtiserv2.com/"&#93;, :root a&#91;href^="https://go.xlvirdr.com"&#93;, :root a&#91;href^="http://www.iyalc.com/"&#93;, :root a&#91;href^="https://claring-loccelkin.com/"&#93;, :root a&#91;href^="https://s.ma3ion.com/"&#93;, :root a&#91;href^="https://cams.imagetwist.com/in/?track="&#93;, :root a&#91;href^="https://bongacams2.com/track?"&#93;, :root a&#91;href^="https://t.ajrkm1.com/"&#93;, :root &#91;href="https://masstortfinancing.com"&#93; img, :root a&#91;href^="https://bongacams10.com/track?"&#93;, :root a&#91;href^="https://www.sheetmusicplus.com/"&#93;&#91;href*="?aff_id="&#93;, :root a&#91;href^="https://bngpt.com/"&#93;, :root a&#91;href^="https://black77854.com/"&#93;, :root a&#91;href^="https://banners.livepartners.com/"&#93;, :root a&#91;href^="http://revolvebu tarz linkler mevcut style kodları arasında sebebi nedir acaba ?

fatihanily · Answer

maalesef evet. geçmiş olsun. web shell.
korsan script kullanıyorsanız yapacak bir şey yok. ne kadar temizlerseniz temizleyin bir şekilde kendine yuva yapacaktır.
ancak lisanslı bir scriptiniz varsa html dosyalarının içerisindeki js leri iyice tarayın. javascriptlerin olduğu bir klasör varsa oraya göz atın.
en sonda css kodlarına bakın tekrar tekrar. dışarıdan gelen bir kaynak var mı.
tekrar geçmiş olsun.

SeoBakkal · Answer

sorun devam ediyorsa yardım edebilirim basit bir şey ise de ücret istemem

_Forbidden_ · Answer

Büyük ihtimalle hosting firmanızdan kaynaklı hack yemiş olabilirsiniz. Verileri hacklenmişse tüm domainleri bu şekildedir. Tabi size bu bilgiyi vermezler. Yada sizin kullandığınız temadan kaynaklı da hack yemiş olabilirsiniz. Bu sorunu kısaca çözmek için temanızı temizleyip farklı bir hosting firmanızı geçirmenizi öneririm.

VektorMedya · Answer

nul-led war-ez içeriklerin temeli, bedava sanıyorsun  karşılığında backlink vermiş oluyorsun

deffydark · Answer

fatihanily adlı üyeden alıntı:						mesajı görüntüle									maalesef evet. geçmiş olsun. web shell.
korsan script kullanıyorsanız yapacak bir şey yok. ne kadar temizlerseniz temizleyin bir şekilde kendine yuva yapacaktır.
ancak lisanslı bir scriptiniz varsa html dosyalarının içerisindeki js leri iyice tarayın. javascriptlerin olduğu bir klasör varsa oraya göz atın.
en sonda css kodlarına bakın tekrar tekrar. dışarıdan gelen bir kaynak var mı.
tekrar geçmiş olsun. 								SeoBakkal adlı üyeden alıntı:						mesajı görüntüle									sorun devam ediyorsa yardım edebilirim basit bir şey ise de ücret istemem 								_Forbidden_ adlı üyeden alıntı:						mesajı görüntüle									Büyük ihtimalle hosting firmanızdan kaynaklı hack yemiş olabilirsiniz. Verileri hacklenmişse tüm domainleri bu şekildedir. Tabi size bu bilgiyi vermezler. Yada sizin kullandığınız temadan kaynaklı da hack yemiş olabilirsiniz. Bu sorunu kısaca çözmek için temanızı temizleyip farklı bir hosting firmanızı geçirmenizi öneririm. 								VektorMedya adlı üyeden alıntı:						mesajı görüntüle									nul-led war-ez içeriklerin temeli, bedava sanıyorsun  karşılığında backlink vermiş oluyorsun 		yorumlarınız için teşekkürler arkadaşlar ama hostinge dışarıdan script asla yüklemedim , kendi projelerimi yüklediğim bir hosting di , az önce cpanel lisans hatası verdi , sanırım hosting kaynaklı bir hata , çünkü kodlarda hiç bir şey yok , ayrıca internette araştırdım biraz opera reklam engelleyicisi ile ilgili bir kaç bir şey gördüm

SeoBakkal · Answer

siteyi özelden atarsan bir bakayım

MasterLaw · Answer

Temnın nulled olması önemli değil sunucuda başkasının siteden çok rahat şekilde tüm sunucuda root olabiliyor

RakipsizHizmet · Answer

MasterLaw adlı üyeden alıntı:						mesajı görüntüle									Temnın nulled olması önemli değil sunucuda başkasının siteden çok rahat şekilde tüm sunucuda root olabiliyor 		Öyle bir şey olsa paylaşımlı host firmaları batardı hocam. Bu dediğin hiçbir güvenlik önlemi olmayan düz panel kurulmuş site için geçerli.

MythDev · Answer

Reklam engelleyici kullanıyor ve tarayıcıdan kodlara bakıyorsanız nomal.

MasterLaw · Answer

RakipsizHizmet adlı üyeden alıntı:						mesajı görüntüle									Öyle bir şey olsa paylaşımlı host firmaları batardı hocam. Bu dediğin hiçbir güvenlik önlemi olmayan düz panel kurulmuş site için geçerli. 		Duyduğumu değil yaşadığım şeyi söyledim, büyük firmaların bir tanesinde başıma geldi. Sonrasında 4 senedir yerli hosting kullanmıyorum 4 senedir de uptime %100

RakipsizHizmet · Answer

MasterLaw adlı üyeden alıntı:						mesajı görüntüle									Duyduğumu değil yaşadığım şeyi söyledim, büyük firmaların bir tanesinde başıma geldi. Sonrasında 4 senedir yerli hosting kullanmıyorum 4 senedir de uptime %100 		Root hacklenmiştir.  Site hacklense root ulaşmak zor.

Socefy · Answer

merhaba sitenizde eğer çalıntı scriptler vs kullanıyorsanız ve açıklar barındırıyorsa bu tür hacklinkleri yaşamanız normal eğer siteniz war-ez bir scripte sahip değilse websitenizde açık ve webshell taratması yapınız