Sitem Hacklendi Galiba

Question

Merhabalar ,

Sabah 8-9 gibi yattım akşam 7-8 gibi iftarda kalktım ardından film sitemin wordpress admin paneline girecektim , accontunuz veya şifreniz yanlış dedi alla alla 100 kere denedım aynı şey ardından emaıl ıstedım yıne yanlış :S , en son gittim php admine emailimi degistim . emailime gelen kullanıcı adı admin di :S , sonra giriş yaptım bir baktım normalde 5 kullanıcı vardı zaten onlara bı baktım 3 kişi benım hesabım dair , hepsnin adı admin olmus ve benım ana hesabım adı başkaydı + olark emaili vardı , email silinmiş ondan . Bu nasıl olabilir ? Wordpress guncellemedıgımden dolayımı , nasıl yaptılar ? bir açıkmı var sitemde ? biri yardım ederse çok sevinicem . Halen daha telaş üstündeyim. ( şifrem zordu bulunması zor ve bir kaç hesabımla aynı şifre onu bulan diğerlerinede zarar verebilirdi )

Ozkula · Answer

wp-config.php şifreli değilse uzaktan wp-config.php çekip ardından mysql bilgileri ile mysql bağlanıp admin bilgileri değiştirilebilir.
 Shell varsa temizleyip 
 http://ozkulablog.com/wordpress-conf...ik-onlemi.html işlemi yaparsanız faydasını görürsünüz

Lock53 · Answer

orcnd adlı üyeden alıntı:						mesajı görüntüle									wp-config.php şifreli değilse uzaktan wp-config.php çekip ardından mysql bilgileri ile mysql bağlanıp admin bilgileri değiştirilebilir.
 Shell varsa temizleyip 
 http://ozkulablog.com/wordpress-conf...ik-onlemi.html işlemi yaparsanız faydasını görürsünüz 		
hocam , cevabınız için teşekkürler bu işlemi gerçekleştiricem fakat biraz cahiliğime verin , bu işlemleri yaparken ftp ye bağlanıp veya ftp ye shell atabilirmi bunlar ?

Ozkula · Answer

Lock53 adlı üyeden alıntı:						mesajı görüntüle									hocam , cevabınız için teşekkürler bu işlemi gerçekleştiricem fakat biraz cahiliğime verin , bu işlemleri yaparken ftp ye bağlanıp veya ftp ye shell atabilirmi bunlar ? 		mysql ile ftp bilgileri aynı ise bağlanıp shell atabilirler.
 bundan dolayı her zaman mysql ve ftp bilgilerini farklı tutun

CemUter · Answer

Lock53 adlı üyeden alıntı: mesajı görüntüle

hocam , cevabınız için teşekkürler bu işlemi gerçekleştiricem fakat biraz cahiliğime verin , bu işlemleri yaparken ftp ye bağlanıp veya ftp ye shell atabilirmi bunlar ?

mysql ile ftp bilgileri aynı ise bağlanıp shell atabilirler.
bundan dolayı her zaman mysql ve ftp bilgilerini farklı tutun

Lock53 · Answer

orcnd adlı üyeden alıntı:						mesajı görüntüle									mysql ile ftp bilgileri aynı ise bağlanıp shell atabilirler.
 bundan dolayı her zaman mysql ve ftp bilgilerini farklı tutun 		Allahtan ayda bir ftp şifresi değişiyorum , bu bilgi için sağolun . yarın bı tarama yapacam shell için config olayınıda bir kaç arkadaşıma sormak istiyorum bakalım onlar ne konuda ne yapıyor . ( Edit : Bu arada msql şifrelemek demiştiniz onu sormayı unuttum , şifrelemek yerini değiştirmek manasındamı söylüyorsnuz ? ) 

						CemUter adlı üyeden alıntı:						mesajı görüntüle									ftp şifrenı bılmıyosa ftp login olması zor Joomla olsa bi derece ögrenmıs olabilir joomla sitelerde ftp kullancıı adı ve pass girince panelden gözukuyo ama kontrol etırmek ıstersen pm at bakalım 		Sanmıyorum hocam , ama yinede sağolun ilginiz için lazım olursa pm atarım .

NeuStar · Answer

orcnd adlı üyeden alıntı:						mesajı görüntüle									wp-config.php şifreli değilse uzaktan wp-config.php çekip ardından mysql bilgileri ile mysql bağlanıp admin bilgileri değiştirilebilir.
 Shell varsa temizleyip 
 http://ozkulablog.com/wordpress-conf...ik-onlemi.html işlemi yaparsanız faydasını görürsünüz 		bunu öğrendim iyi oldu fakat nasıl şifreliyoruz kısa bir bilgi verirmisiniz ?

BOREPUNK · Answer

Böyle bir durum yaşamıştım , yani forumun adminiyken benim haberim olmadan benim bilgilerim veya Moderatörlerimin bilgileri değişebiliyordu.

Sana şunu söylemeliyim hosting sağlayan firmana ilk önce danış. Benim sitemi kurcalamışlarmı , shell girişimi vs. olmuşmu onu bir sor. Onlar biryerlerden çıkarıp şu dosyayla uğraşmışlar içeriye bunları bunları atmışlar diyebiliyorlar.

Ardından bilgisayarına Kaspersky 2012 Güncel Sürüm veya Eset Nod32 indir Smart tarama bile yaptırsan yeter bilgisayarında ne var ne yok ortaya bir güzel çıksın.

MYSQL ve FTP bilgilerini aynı yapma , bugün siten popüler değilse ilerde olabilir her açığını kollarlar. Taramadan sonra eğer temizlenemeyen birşey görürsen , MYSQL ve FTP'ni başka bilgisayardan değiş veya firmana durumunu anlat böyle böyle de zahmet edip biraz uğraşsınlar

İyi çalışmalar

Lock53 · Answer

BOREPUNK adlı üyeden alıntı:						mesajı görüntüle									Böyle bir durum yaşamıştım , yani forumun adminiyken benim haberim olmadan benim bilgilerim veya Moderatörlerimin bilgileri değişebiliyordu.
Sana şunu söylemeliyim hosting sağlayan firmana ilk önce danış. Benim sitemi kurcalamışlarmı , shell girişimi vs. olmuşmu onu bir sor. Onlar biryerlerden çıkarıp şu dosyayla uğraşmışlar içeriye bunları bunları atmışlar diyebiliyorlar.
Ardından bilgisayarına Kaspersky 2012 Güncel Sürüm veya Eset Nod32 indir Smart tarama bile yaptırsan yeter bilgisayarında ne var ne yok ortaya bir güzel çıksın.
MYSQL ve FTP bilgilerini aynı yapma , bugün siten popüler değilse ilerde olabilir her açığını kollarlar. Taramadan sonra eğer temizlenemeyen birşey görürsen , MYSQL ve FTP'ni başka bilgisayardan değiş veya firmana durumunu anlat böyle böyle de zahmet edip biraz uğraşsınlar 
İyi çalışmalar 		Valla çok garip pc'emde 500,000 yakın program var tarattığımda virüs bulunmadı  , bu kadar program nerden geldı bende bılmıyorum , ama virüs yok