Tüm Siteler Hackleniyor (Yardım)

Question

Arkadaşlar aynı sunucuda bulunan tüm sitelerim 1 haftadır sırası ile hackleniyor. Dünde aynı firmada reselleri olan arkadaşların siteleri hacklenmiş Sizce bu bizdenmi kaynaklanıyor? yoksa host firmamızdanmı kaynaklanıyor? host firmamdan güvenliğimi tehdit edici hiç bir işlem yaptırmadım. Atılan index.php tüm sitelerime bu index atıldı aynı hosttaki diğer arkadaşların sitesinede bu index atılmış Hacked By PRoMaX

Hacked By PRoMaX

Where Is Security ?/Linux

Server Rooted !

Copyright Linux-Crew

BLaCK_and_WHiTe · Answer

Makinede shell dosyalarını shellciniz kendisine zahmet olmazsa rica edin de bir tarasın.

Hünkar · Answer

imparator adlı üyeden alıntı:						mesajı görüntüle									Hangi sunucu bu? 		bende bunu soracaktım

Efe · Answer

Hangi sunucu bu?

JrQuen · Answer

burda sizinle alakalı bir olay yok tamamen hostcunuzun boş bulunması. yani sık sık shell taraması yaparsa ve yakaladığı shelle girenlerin IP adreslerini savcılığa şikayet ederse bunların önüne bi nebzede kesmiş olur. birde o ilk mesajınzıdaki indexi kaldırmanızı öneririm. cünkü bu sitenizi hackleyen lamerler zaten reklam amaclı yapıyor sizde adamların idnexini yayımlayarak onların reklamına istemedende olsa katkıda bulunmuş oluyorsunuz..

mmg · Answer

benimde tüm sitelerime incex atılmış sunucuya sızmışlar

DuggacONE · Answer

simdi acikcasi sans olucagini ben sanmam,buyuk ihtimal hosttan kaynaklaniyodur diye dusunuyorum, herhangi bir port acilmis olabilir,shell atilmis olabilir veya asp ise fso (file system object) yapilmis olabilir vs vs...

kardesim bir pmle bakalim sitelerine

ayrica bu reseller vs gibi bir plansa sshdan root olma yetkin varmi?

BY_TURKER · Answer

Shell olabilir.
Siteni ve sunucuyu pm atarmısın.

FOMOCO · Answer

aktivator adlı üyeden alıntı:						mesajı görüntüle									acaba aynı sunucudamıyız benimde bir siteme aynı index atılmıştı? 		firmanı pm atarmısın

						vipDownload adlı üyeden alıntı:						mesajı görüntüle									yok yaw ben bulundu serverin ipsinden baktım ipdeki cogu siteler hackli sunucudan 		evet bir çok arkadaşımın siteside hacklenmiş.

Crea.net.tr · Answer

yok yaw ben bulundu serverin ipsinden baktım ipdeki cogu siteler hackli sunucudan

suatanlee · Answer

Kerneli güncelle

Anybody · Answer

Sunucudaki tüm siteler hack yiyorsa bu sunucunun açığıdır. Siz gerekli önlemleri aldıysanız, buna rağmen hack yiyorsanız hosting şirketinize durumu bildirin. Olmuyorsa da sağlam bir yere sitelerinizi taşımanız gerekecek.

Crea.net.tr · Answer

abi senin hostingcinde sorun var kesin sponsor olmuştur o oldugu kişide hackerdır benimde başıma geldi zamanında değiştir hostu.

Tarman · Answer

resellerzoom da aynı olayı yaşadım hemen değiştirdim.

Kacakizm · Answer

sunucu sahibindedir hata güvenliği takip etmeyip gereği önlem almayarak hatalıdır bir site üzerinden yardımcı hack aracları ile serverdaki bütün sitelere index atılabilir diğer size ait olmayan sitelere erişebilirsiniz

aktivator · Answer

acaba aynı sunucudamıyız benimde bir siteme aynı index atılmıştı?

FOMOCO · Answer

benim burada merak ettiğim bu hata sunucu sahibininmidir? benimmidir? sorumlusu kim acaba

1 ayda neredeyse 4-5 tane sitem hacklendi

Crea.net.tr · Answer

abi siizin hostcudan host almışlardır bu sayede , sunucudaki tüm sitelere shell vs.vs. programlarla erişebiliyorlardır bence sunucunu değiştir bu konu hakkında seninle görüşmüştük.