Arkadaşlar Acil Yardım Lütfen Siteme Ne olmuş?

Question

Arkadaşlar karincahosting de resellerimdeki sitelerimden birisi suspend yemiş firmaya da şu şekilde bir şikayet gelmiş sanırım sitemin ftp sine de ulasamıyorum ne yapmam gerekiyor lütfen yardım.
Team,

We are an Internet security company in the United States working on behalf of CIBC. We are contacting your organization to report phishing content targeting CIBC's brand and customers that was detected on 1/25/2013.

Our research shows that your organization provides hosting and/or IP services for a website that's been compromised and is currently being used in a phishing attack. Please investigate the threat at the location(s) below:

http://www.siteminismi.com/wp-admin/...cibc/index.htm


This is an illegal and unauthorized copy of CIBC's website that was created in an attempt to trick CIBC's customers into sending sensitive personal and financial data to online criminals. We request that you deactivate this threat on your network immediately.

We also request that you sequester any data related to this compromise which could include phishing kit files, source code, log entries of access to the server for the site, connections to upload or download data to the site, or records of the account being created. If provided to us, we will forward this information on to our client.

If you are not the appropriate staff to handle this, we ask that you escalate this matter to the attention of those within your organization who can resolve this abuse issue. We greatly appreciate your prompt attention to this issue and request that you advise us regarding what actions you take.

Regards,

Security Incident Response Team

yukarıdaki linke benzeyen link vermişler ondan sanırım. Yardım eden arkadaşlara simdiden tesekkür ederim.

Radius · Answer

Hesabınız dondurulduysa bizim tavsiyelerimiz, neyi değiştirebilir veya nasıl bir sonuç alabileceğini düşünüyorsun? Firmanın hesabı açması gerekir veya firmadan yedek talep edebilirsin, harici olarak dondurulan hesapların FTP'sine erişim de kapanır zaten.

kalemm · Answer

Radius adlı üyeden alıntı:						mesajı görüntüle									Hesabınız dondurulduysa bizim tavsiyelerimiz, neyi değiştirebilir veya nasıl bir sonuç alabileceğini düşünüyorsun? Firmanın hesabı açması gerekir veya firmadan yedek talep edebilirsin, harici olarak dondurulan hesapların FTP'sine erişim de kapanır zaten. 		hocam sitemi dondurma sebepleri gelen şikayet sanırım ama şikayetin konusu nedir anlamadım.
hosting firmasının telefonlarına da ulaşamıyorum.Cep tel kullanılmıyor.iş tel ise bağlanmıyor.

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 19:32:08 -->-> Daha önceki mesaj 18:54:51 --

Siteme virüs mü atmışlar arkadaşlar wp-admin/js/cibc/cibc/index.htm böyle bir vermişler virüs mu bulaşmış hacklemişler mi arkadaşlar bilgisi olan yok mu

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 20:04:07 -->-> Daha önceki mesaj 19:32:08 --

Arkadaşlar şimdilik dns leri domain firmama yönlendirdim.Ne yapmam lazım?

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 20:51:49 -->-> Daha önceki mesaj 20:04:07 --

Arkadaşlar hosting firması ile iletişime geçtim.Yüklediğim bazı eklentilerden yada temalardan kaynaklı olabileceği söylendi.Siteyi komple sildim.

Bilgisayar · Answer

Şikayet konusu açık: Phishing
... We are contacting your organization to report phishing content targeting CIBC's brand and customers that was detected on 1/25/2013...

Siz yapmadıysanız, siteniz hacklenmiş vs olabilir.
Sitenizde temizlik şart

kalemm · Answer

Bilgisayar adlı üyeden alıntı:						mesajı görüntüle									Şikayet konusu açık: Phishing
... We are contacting your organization to report phishing content targeting CIBC's brand and customers that was detected on 1/25/2013...

Siz yapmadıysanız, siteniz hacklenmiş vs olabilir.
Sitenizde temizlik şart 		Phishing derken hocam ne demek yani?
Birde host firması muhtemelen bir eklenti ile yüklenmiş olabilir diyor.Sitemi komple sildim bu arada.Şifresini değiştirdim.

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 21:35:50 -->-> Daha önceki mesaj 21:08:19 --

Birde arkadaşlar bunu benim yapmadığımı ve bu durumdan hosting firması haber edene kadar haberdar olmadığımı belirtmek için savcılığa filan başvuruda bulunmam gerekir mi? Host firması dosyaları temizledi iseniz sorun olmaz dedi ama fikirlerinizi almak istiyorum.

kalemm · Answer

düşüncesi olan yok mu arkadaşlar

Inferno · Answer

Kardeş iyi niyetli olduğunu düşünüyorum. Mesajda sitenin pishing(tuzak) yaptığını yazmışlar ve tuzak yapılan sayfayı linklemişler.Kurduğun wordpressi wordpress.org'dan indirerek orjinal kurmalısın. Eklenti ya da temadan kaynaklanan bir sorun gibi görünmüyor. Sıfırdan http://tr.wordpress.org/ adresinden wordpress indir ve sitene öyle kur. Kullandığın tarayıcının eklentilerini kontrol et, kullandığın ftp programının crack li olmamasına dikkat et. Bilgisayarında virüs olmamasına dikkat et. Sorun çözülecektir.

kalemm · Answer

Inferno adlı üyeden alıntı:						mesajı görüntüle									Kardeş iyi niyetli olduğunu düşünüyorum. Mesajda sitenin pishing(tuzak) yaptığını yazmışlar ve tuzak yapılan sayfayı linklemişler.Kurduğun wordpressi wordpress.org'dan indirerek orjinal kurmalısın. Eklenti ya da temadan kaynaklanan bir sorun gibi görünmüyor. Sıfırdan http://tr.wordpress.org/ adresinden wordpress indir ve sitene öyle kur. Kullandığın tarayıcının eklentilerini kontrol et, kullandığın ftp programının crack li olmamasına dikkat et. Bilgisayarında virüs olmamasına dikkat et. Sorun çözülecektir. 		Hocam siteyi komple sildim emin olmak icin.böyle birsey ilk defa başıma geldi.hukuki olarak sorun yaşamamak için ne yapmalıyım savcılıga şikayette bulunmalı mıyım

Faggo · Answer

kalemm adlı üyeden alıntı:						mesajı görüntüle									Hocam siteyi komple sildim emin olmak icin.b&#246;yle birsey ilk defa başıma geldi.hukuki olarak sorun yaşamamak i&#231;in ne yapmalıyım savcılıga şikayette bulunmalı mıyım 		Yav ne hukuksal sorunu hocam dosyalari temizle keyfine bak.

Tapatalk uygulaması aracılığıyla iPhone4 cihazımdan g&#246;nderilmiştir.

kalemm · Answer

Faggo adlı üyeden alıntı:						mesajı görüntüle									Yav ne hukuksal sorunu hocam dosyalari temizle keyfine bak. 


Tapatalk uygulaması aracılığıyla iPhone4 cihazımdan gönderilmiştir. 		Temizledim hocam ilk kez böyle bisey yaşadığım için endişelendim.host firması dosyalar temizlendi ise sorun çözülmüstür dedi ama sizlerinde fikrini almak istedim.

dapzar · Answer

temizlemenin yanında o dosyanın oraya nasıl girdiğinide bulman lazm ha şifren çalındı, eklentilerle alakalı, yada bilgisayarında virüslü biri ftp giriş çıkış yaptı.

kalemm · Answer

dapzar adlı üyeden alıntı:						mesajı görüntüle									temizlemenin yanında o dosyanın oraya nasıl girdiğinide bulman lazm ha şifren çalındı, eklentilerle alakalı, yada bilgisayarında virüslü biri ftp giriş çıkış yaptı. 		Hocam pc mi tarattım esed ile pc de virüs çıktı ama uzun süredir ftp ile siteme bağlanmamıştım.bundan bulaşma gibi bir durum olabilir mi

yulet · Answer

Kanada'nın 5. büyük bankası olan CIBC adına Amerika'da çalışan güvenlik şirketinden mail göndermişler, ününüz nerelere gitmiş

kalemm · Answer

yulet adlı üyeden alıntı:						mesajı görüntüle									Kanada'nın 5. büyük bankası olan CIBC adına Amerika'da çalışan güvenlik şirketinden mail göndermişler, ününüz nerelere gitmiş  		Evet hocam cıbc adında bankaymıs.peki bu dosyaların hangi ipten yüklendiği bulunamaz mı hocam