Forumdaki Şifreler Gitmiş

Question

Sorun tam olarak şöyle arkadaşlar. Kendi forumuma girmeye çalıştım fakat şifreyi kabul etmedi. Üyeliğimin kayıtlı olduğu mail adresine girdim şifre hatırlama maili gelmiş. Ve bu talep 88.227.160.78 nolu ipden yapılmış. Sonra baktım ki üyelerin çoğunda ve diğer yönetimin hepsinde aynı durum var. Bu konu hakkında fikir ve önerilerinizi bekliyorum. İp bilgileri ;

IP address:88.227.160.78
IP country:

Turkey IP Address state:Ankara

IP Address city:
Kirikkale
IP latitude:
39.8453
IP longitude:
33.5064
ISP:
Turk Telekom
Organization:
Turk Telekom

IP address:88.227.160.78 
IP country:
 Turkey IP Address state:Ankara
 
IP Address city:
Kirikkale 
IP latitude:
39.8453 
IP longitude:
33.5064 
ISP:
Turk Telekom 
Organization:
Turk Telekom

swat_tr · Answer

Fikri olan yok mu arkadaşlar ?

LionBeq · Answer

Acemi lamerler siteni hacklemeye çalışmış..

swat_tr · Answer

Üyelere tek tek mı yapmışlar. 2350 üye var büyük çoğunluğundan olmuş bu. İp adresi elimde zaten.

sectumsempra · Answer

1-hostunuz son derece güvenli.
2-acemi liseliler(lamer bebekler) hacklemeye çalışmış.ama başaramamışlar.veritabanından şifreleri sıfırlamışlar.
3-pc nize format atınız.keylog yada stealer yemişsiniz.
4-eski yedek varsa yeni ve daha güvenli hosta kurunuz.

saygılar...

LionBeq · Answer

Bunun için bi bot falan yazılmış olabilir..

swat_tr · Answer

Herhangi bi güvenlik açığı varsa hosta iletirim onlar ilgilenirler artık. Onun dışında başka ne yapmam gerekir ?

sectumsempra · Answer

hala yazıp durma buraya kardeşim.git önce bir pcne format atbu hosttaki açıkdan değil ki.biri resmen cpaneline girmiş.databasedeki tüm şifreleri sıfırlamış.temizlik yap önce

saygılar.

swat_tr · Answer

Cpanele giriş yapmış olsa daha farklı zarar veremez mi peki ?

inforesim · Answer

sectumsempra adlı üyeden alıntı:						mesajı görüntüle									hala yazıp durma buraya kardeşim.git önce bir pcne format atbu hosttaki açıkdan değil ki.biri resmen cpaneline girmiş.databasedeki tüm şifreleri sıfırlamış.temizlik yap önce

saygılar. 		Yav şakamasınız siz kardeşim, Adam sadece üyelere zarar verir mi cpanel e erişince ? İndex basar dosyaları siler.

Tek tek şifrel sıfırlama gönderilmiş olabilir. php ile 2000 bin üye için bu ortalama 10 dk sürer. Şifre sıfırlama ekranına, Capth ekleyin, veya sıfırlamayı kapatın. Yedeyiniz var ise yedek yükleyin.

EA · Answer

sitenin yakın zamandaki yedeği bulunuyordur umarım
keylogger yemiş olabilirsin dedikleri gibi ya format at yada avira antivirüs programı indir baştan bir tarat bilgisayarını büyük ihtimal bulacaktır açığın ne oldugu hakkında bi fikrim yok ama dediğin gibi cpanele girmiş olsalardı lamer işiyse iş 5 tane index atarlardı en az yedeğini tekrar yükle forumunun güncel sürümü varsa eğer hemen güncellemeni yap bekle bakalım hosting kaynaklı bir sorunmu eğer tekrar olursa hemen değiştir yedeklerini sık sık al

inforesim · Answer

ErhanAYDIN adlı üyeden alıntı:						mesajı görüntüle									sitenin yakın zamandaki yedeği bulunuyordur umarım
keylogger yemiş olabilirsin dedikleri gibi ya format at yada avira antivirüs programı indir baştan bir tarat bilgisayarını büyük ihtimal bulacaktır açığın ne oldugu hakkında bi fikrim yok ama dediğin gibi cpanele girmiş olsalardı lamer işiyse iş 5 tane index atarlardı en az yedeğini tekrar yükle forumunun güncel sürümü varsa eğer hemen güncellemeni yap bekle bakalım hosting kaynaklı bir sorunmu eğer tekrar olursa hemen değiştir yedeklerini sık sık al 		Hangi mantık ile cpanel e girmiş diyorsunuz anlamıyorum, Adam cpanel e girse sadece üyelerin şifresini nasıl sıfırlıyabilecek ? Hocam sende hostcundan cpanel kayıtlarını iste giriş çıkışları kontrol et bak bakalım girmişmi.

swat_tr · Answer

Dün gece 23:00 yedeğini attım bu olay bugün 14:00 civarında olmuş.

inforesim · Answer

swat_tr adlı üyeden alıntı:						mesajı görüntüle									Dün gece 23:00 yedeğini attım bu olay bugün 14:00 civarında olmuş. 		2 mesaj önce dediğim tekniği uygula.

EA · Answer

inforesim adlı üyeden alıntı:						mesajı görüntüle									Hangi mantık ile cpanel e girmiş diyorsunuz anlamıyorum, Adam cpanel e girse sadece üyelerin şifresini nasıl sıfırlıyabilecek ? Hocam sende hostcundan cpanel kayıtlarını iste giriş çıkışları kontrol et bak bakalım girmişmi. 		benden alıntı yapmışsınızda ben cpanele girdiler demedimki hocam iyi okursanız anlarsınız

swat_tr · Answer

Şahsi bilgisayarımdan başka bi yerde kesinlikle cpanele girmedim ve keylooger yediğimde tahmin etmiyorum. Benim düşüncem bunu bi programla yapmış olabilirler.