1 Haftalık Sitemi Hackleyip İndex Atmışlar

Merhaba arkadaşlar 1 hafta önce işyerimiz için açtığım dogalgaz web sitesini kendini bilmezler hacklemişler.İndex.php yi silip ojinalini attım fakat yeşil bir shell ekranı açılıyor.Ne yaptımsa silemedim kodlar nerede olabilir.

ftp nizde shell dolaşıyordur. görmeden bişey söylemek zor ama yönetim sayfanızı da değiştirmiş olabilirler. db şifrenizi v.b. değiştirmiş olabilirler. bir çok şeyin incelemek lazım.

en temiz çözüm yeniden kurmak, yine hacklenirseniz hosting firmanızı değiştirin bence

Hosting isimtescilde mail attım onlara,Sitede bişey silinmemiş herşey duruyor sadece ana sayfa yeşil shell ekranı ne yaptımsa bulamadım,Eğerki incelemek isterseniz özelden site adresini verim bakın.

gönderin hocam yardımcı olmaya çalışayım

Hocam shell tarama programı nette ararsan bulursun ssh üzerinden çeşitli kodlarla ki bunu da araştırırsan bulursun shelli kodlarını tarar, bulur ve silersin bu kadar basit.

Hocam sunucu bana ait değil sadece hosting paketi alıp kullanıyorum.Sunucuda tarama yaptırma imkanım yok isimtescil'e ticket attım.Bu arada sitede olan shell ismi EXP/C99Shell.W exploit budur fakat ne yaptımsa bulamadım.

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 16:55:55 -->-> Daha önceki mesaj 15:33:44 --

Sorun halledildi.Teşekkür ederim.