Hacker dadandı sitelerime

Question

merhaba arkadaşlar 6-7 adet sitem var esersys.com da barınıyor hepsi

biri dandandı sitelerime önce link ekliyor popup kouyordu sitelere

şimdi direk yönlendirme koyuyor www.sitem.com diye girince adamın siteisnin içerigi geliyor url değişmeden

adamı buldum msn adresını ekleıdm konusmaya başladım

adma bütün siteleirmin db bilgilerini biliyor şifreleir biliyor 

nasıl giriyorsun dıyorum sunucunda acık var dıyor eser beye soruyorum yok olmaz dıyor bana akıl verın akradaşlar bütün siteler battı gitti kurtarma ihtimalim azda olsa var 


ne yapmalıyım ben resellermi değiştiriyim ? 

tmm değiştirdim diyelim adam db bilgilerimi biliyor ne yapacam şimdi ben ?

Webolye · Answer

bence başka bir sunucuya taşı sitelerini.. o sunnucu da kaldıgın müddetçe veritabanlarına erişimi olucaktır elemanın.. yeni sunucuya gecince her veritabanına ayrı ve random şifreler oluştur..  tüm veritabanı şifrelerin farklı olsun..

Brave09 · Answer

Delicocuk adlı üyeden alıntı:						mesajı görüntüle									eser beyden cook coook coook memlunum böyle hizmet görmedim tahminen benım hatamdan dolayı bunlar başıma geldi asla eser beyi suçlamam v5 kullanıyorum ***** değil arkadaşlar

bilgisayara format attım kullanmadıgım siteleri sildim attım 
aktif olan siteleirn yedeklerını alıp yenı db bilgilerini girerek yükledim
şimdilik sadece 1 haftalık sunucu değiştirdim bakalım ne olcak diye burdada durabilirim ancak eser beyle hala calışmaya devam edecegim(CÜNKÜ BÖYLE HİZMET KİMSEDE YOK)

Hepinizden teşekkür ederim arkadaşlar umarım düzelir sorun gerekenleri yaptım
ancak ben farklı bir dosya göremedim shell vs.. umarım yokturda 		inş. sorunun çözülmüştür.

Delicocuk · Answer

eser beyden cook coook coook memlunum böyle hizmet görmedim tahminen benım hatamdan dolayı bunlar başıma geldi asla eser beyi suçlamam v5 kullanıyorum ***** değil arkadaşlar

bilgisayara format attım kullanmadıgım siteleri sildim attım 
aktif olan siteleirn yedeklerını alıp yenı db bilgilerini girerek yükledim
şimdilik sadece 1 haftalık sunucu değiştirdim bakalım ne olcak diye burdada durabilirim ancak eser beyle hala calışmaya devam edecegim(CÜNKÜ BÖYLE HİZMET KİMSEDE YOK)

Hepinizden teşekkür ederim arkadaşlar umarım düzelir sorun gerekenleri yaptım
ancak ben farklı bir dosya göremedim shell vs.. umarım yokturda

Brave09 · Answer

Serdal_Altundal adlı üyeden alıntı:						mesajı görüntüle									Eser'in sunucularda açık olduğunu sanmıyorum.Sunucusu baya bir kaliteli.Kullandığınız sistem v7 w-arez mi acaba? 		sitesinin biri Vbulletin idi yanlış hatırlamıyorsam ?

S3rdaL · Answer

Eser'in sunucularda açık olduğunu sanmıyorum.Sunucusu baya bir kaliteli.Kullandığınız sistem v7 w-arez mi acaba?

Brave09 · Answer

sam3t adlı üyeden alıntı:						mesajı görüntüle									Serverde bir problem yok Eser beyde yüzlerce site var öyle bir sorun olsaydi bütün sitelere çoktan dalmışlardı v7 vvarezdir yada pc nize virus bulaşmiştir.. 		söylüyorumda dinleyen yok, sunucu değiştir diyerek server sahibini yargısız infaz etmeyin. O serverda sadece o 6-7 site yoktur herhalde. Diğer sitelerde problem yoksa, Cpanel-ftp bilgileri (ç)alınmış olabilir.

Crazy · Answer

Serverde bir problem yok Eser beyde yüzlerce site var öyle bir sorun olsaydi bütün sitelere çoktan dalmışlardı v7 vvarezdir yada pc nize virus bulaşmiştir..

Akbas · Answer

adreni adlı üyeden alıntı:						mesajı görüntüle									Eğer vvarez v7 kullanıyorsan shell var boşuna format atıpta yorma kendini. 		vbulletin sitelerdi bildiklerim.

kumluca74 · Answer

adreni adlı üyeden alıntı:						mesajı görüntüle									Eğer vvarez v7 kullanıyorsan shell var boşuna format atıpta yorma kendini. 		hangi klasörde biliyormusun ??

adreni · Answer

KadirYLDRM adlı üyeden alıntı:						mesajı görüntüle									Umarım serverda shell vb. materyallar yoktur  		Eğer vvarez v7 kullanıyorsan shell var boşuna format atıpta yorma kendini.

sanalpaket · Answer

evet sağlam bir yere taşı siteleri 1 siten olsa sorun sende ihtimali olabilir diyecem ama 6-7 siten bu durumdaysa hemen server değiştir durdun kabahat hala

electrocode · Answer

dosyaların içine bi bak shell varmı diye ?

Rapografi · Answer

Sadece DB şifrelerini bildiğine göre keylogger falan olduğunu sanmıyorum. Sunucunu değiştir hemen.

Brave09 · Answer

Webolye adlı üyeden alıntı:						mesajı görüntüle									bence başka bir sunucuya taşı sitelerini.. o sunnucu da kaldıgın müddetçe veritabanlarına erişimi olucaktır elemanın.. yeni sunucuya gecince her veritabanına ayrı ve random şifreler oluştur..  tüm veritabanı şifrelerin farklı olsun.. 		keylogger varsa bilgisayarında 100 tane server değişsede etkisi olmaz. Sunucu sorunlarından önce bilgisayar sorunlarına bakılırsa daha iyi bir yol izlenir. Sunucuda ki diğer reseller veya host sahiplerinde de böyle bir durum var mı ki ?

FaTaL_eRRoR · Answer

Toparlayacak olursak sunucuda başka bir hesapda shell varsa senin sitene girip değişirler...
Bilgisayarında keyloger varsa şifrelerini takip eder değişirler...
Scriptlerinde açık varsa değişirler...
Mail adresi şifreni biliyor olabilirler...

Bilgisayarına format atman ve serverini değiştirmen gerek... Avast antivirüs kur bilgisayarına yedeklerini çek kontrol et... nod32 bazen shell yakalamıyor...

sntr · Answer

Scriptlerini incele, UzantıLara yedeklemiştir sunucu sahibine sor loglara baksın nerelere hangi uzantılara atmş, şifrelerini değiştir sunucuda açık varmıdır bilmem ama genelde sunucuda açık var derler sunucudaki sitede demezler  siteler yedeğini al temizle meta vb atmışsa sonra farkLı sql bilgileri ekleyip dbini eşleştirebilirsin?

KadirYLDRM · Answer

Delicocuk adlı üyeden alıntı:						mesajı görüntüle									arkadaşlar şimdi formata başlıyorum format attıktan sonra dbleri indirecegim daha sonra yenı db kullanıcı oluşturacagım ve dbleri tek tek yükleyecegım bakalım hayırlısı 		Umarım serverda shell vb. materyallar yoktur

Delicocuk · Answer

arkadaşlar şimdi formata başlıyorum format attıktan sonra dbleri indirecegim daha sonra yenı db kullanıcı oluşturacagım ve dbleri tek tek yükleyecegım bakalım hayırlısı

Brave09 · Answer

Delicocuk adlı üyeden alıntı:						mesajı görüntüle									o zaman önce bir format atayım daha sonra siteleirn tp bilgilerini değiştireyim ondan sonra db bilgileirni değiştirip config.php yi düzenleyim 

peki arkadaşlar yine dadana bilirmi ? 		bunları yaptıktan sonra tekrar gelirse ya sitende açık var yada serverda. o durumda da ya açıklarını kapatacaksın yada firmayı değiştireceksin.

Öncelikle formatını at, şifrelerini değiş bakalım bir, buraya yaz.

KadirYLDRM arkadaşım benimde başımda iframe sorunu vardı. Resellerde 8 site varken 1 tanesine eklenip duruyordu, db yedeklerimi aldım, firmama reseller hesabımı kapattırıp, tekrar açtırdım. Şimdi 1 aydır hiçbir problem yok.

Bence Delicocuk da yedek alıp resellerini sıfırlatırsa onun içinde iyi olacağını düşünüyorum.

Delicocuk · Answer

o zaman önce bir format atayım daha sonra siteleirn tp bilgilerini değiştireyim ondan sonra db bilgileirni değiştirip config.php yi düzenleyim 

peki arkadaşlar yine dadana bilirmi ?

Okan · Answer

KadirYLDRM adlı üyeden alıntı:						mesajı görüntüle									Hocam db bilgilerinide biliyorsa artık yedeklerinizi alip tek tek db bilgilerinizide değiştirmek zorundasınız. Yapacak başka birşey yok 		arkadaşın dediğini yapmaktan başka çaren yok.

KadirYLDRM · Answer

Brave09 adlı üyeden alıntı:						mesajı görüntüle									bilgisayarında keylogger olabilir, varsa güvenli gördüğün bir başka pc'den db bilgilerini değiştir, config.php lerde editlemeleri yap. kullandığın her şifreyi değiştir.

yine devam ederse reselleri değiştir. 		Buda olabilir  ama ben serverı değiştirme kanaatindeyim.

Brave09 · Answer

Delicocuk adlı üyeden alıntı:						mesajı görüntüle									ya sonra ? tmm değiştirmek kolay adam db bilgileirmi biliyor 		bilgisayarında keylogger olabilir, varsa güvenli gördüğün bir başka pc'den db bilgilerini değiştir, config.php lerde editlemeleri yap. kullandığın her şifreyi değiştir.

yine devam ederse reselleri değiştir.

KadirYLDRM · Answer

Hocam db bilgilerinide biliyorsa artık yedeklerinizi alip tek tek db bilgilerinizide değiştirmek zorundasınız. Yapacak başka birşey yok

Delicocuk · Answer

ya sonra ? tmm değiştirmek kolay adam db bilgileirmi biliyor

KadirYLDRM · Answer

Bence serverınızı değiştirin