• 03-02-2013, 20:01:03
    #10
    EvrenHost adlı üyeden alıntı: mesajı görüntüle
    Öncelikle kişisel bilgisayarınızı güzelce temizleyiniz bu tarz wormler bilgisayarınıza bulaştıktan sonra o bilgisayardan yapmış olduğunuz ftp, ssh gibi login işlemlerinden giris bilgilerinizi alır ve belirli periyodlarda bir bu bilgilerle ftp vb girişleri otomatik açarak belirli dosya isimlerine mysql vb alanlara zararlı kod ekleyecek dosya atacak otomasyon sahibi sunucularla çalışır.

    Bu dogrultuda yapmanız gereken kişisel bilgisayarınızı temizledikten sonra ftp ssh root gibi şifrelerinizi ilk etapta temizlemek olsun bundan sonra sitelerinizde zararlı dosya ve zararlı kodları temizleme işlemlerine geçiniz. Maldet ve clamav bu 2 yazılım ile sitenizin dosyalarında zararlı kod veya zararlı yazılım tespiti yapabilirsiniz.

    Ayrıca kişisel bilgisayarınızdan antivirus programlari ile tarama yaparak sıkıntılardan tam anlamı ile kurtulmuş olmayabilirsiniz bilgisayarınızda belli sistem dosyalarına zarar vererek/değiştirerek sildiğiniz virüs vorm trojan vs dosyalar bir süre sonra tekrar geriye gelebilir. Bunun icin sistem dosyalarınızıda onarın kişisel bilgisayarınızda. Örnegin windows xp de bu işi combofix adlı yazılım yapıyor.

    Askerde olmasam yardm ederdimde nöbetteyim .d

    Geçmiş olsun inş çözüme ulasırsınız.
    Teşekkür ederim, root şifresini whmden değiştim de bu ssh şifresi nedir, ssh ne işe yarıyor bilmiyorum bile, komple kapatamaz mıyız, ya da şifresi whm'den mi değişiyor?
  • 03-02-2013, 20:18:05
    #11
    Ftp kullanmışsınız onları değiştirin yeterli olur ssh kullanmıyorsunuz anlaşılan.

    Anlatmak istediğim şu virüslü bilgisayar ile sunucuda ne tarz login olduysanız hepsini değiştirin whm logini ftp ler bu giriş yaptığınız loginlerin şifrelerini değiştirin ssh konusuna takılmayın.
  • 03-02-2013, 23:07:36
    #12
    sunucuoptimizasyon.com
    mujox adlı üyeden alıntı: mesajı görüntüle
    Teşekkür ederim, root şifresini whmden değiştim de bu ssh şifresi nedir, ssh ne işe yarıyor bilmiyorum bile, komple kapatamaz mıyız, ya da şifresi whm'den mi değişiyor?
    Özelden sunucu bilgilerini iletirseniz sizin için shell taraması yapabilirim. Sunucu tarafı temizlendikten sonra artık script ve bilgisayar güvenliği konularına yoğunlaşabilirsiniz.
  • 04-02-2013, 00:19:38
    #13
    Elazığlı168 adlı üyeden alıntı: mesajı görüntüle
    Özelden sunucu bilgilerini iletirseniz sizin için shell taraması yapabilirim. Sunucu tarafı temizlendikten sonra artık script ve bilgisayar güvenliği konularına yoğunlaşabilirsiniz.
    teşekkür ederim atıyorum bilgileri..

    --R10.NET; Flood Engellendi -->-> Yeni yazılan 04-02-2013 mesaj 00:19:38 -->-> Daha önceki 03-02-2013 mesaj 23:21:53 --

    Elazığlı saolsun hiç ummadığım bir sitede ummadığım dizindeki php dosyasına gizlenmiş shelli buldu..Çok teşekkür ederim bu kıyağını unutmayacağım