Yine hack yedim biri baksın lütfen :(

01-12-2013, 20:29:11

Şöyle bir uyarı gelmiş wordfenceden.

4 tane güvenlik eklentisi kurulu ama hack yiyorum anlamadım ne iş.

Alıntı

An option was found in your site that indicates it may have been hacked.
Severity: Critical
Status New
The 'blog_charset' option in your database is set to 'UTF-7' which indicates your site may have been hacked. If hackers can gain access to your database via phpMyAdmin for example, they will change this value in order to inject malicious code into other parts of your site or allow XSS attacks. The 'badi' hack does this.

01-12-2013, 20:30:27

#2

~~StormKing~~

Üyeliği durduruldu

geçmiş olsun

01-12-2013, 20:30:29

#3

UMUT

eklenti kurmak bir işe yaramaz. Wordpress son sürüme güncelleyin başka bir sunucuya geçin veya hosting firmanızı değiştirin

01-12-2013, 20:34:21

#4

yvzakblt

UMUT adlı üyeden alıntı: mesajı görüntüle

eklenti kurmak bir işe yaramaz. Wordpress son sürüme güncelleyin başka bir sunucuya geçin veya hosting firmanızı değiştirin

wordpress hep güncel. aynı sunucuda 3 tane daha wordpress sitem var. ama sadece buna musallat oldular. ***** vb herhangi birşey yok. nasıl giriyorlar acaba?

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 20:34:21 -->-> Daha önceki mesaj 20:33:02 --

Alıntı

Buenos Aires, Argentina attempted a failed login using an invalid username "admin".
IP: 186.109.80.132 [unblock]
Hostname: host132.186-109-80.telecom.net.ar

3 gündür burdan giriş yapılmaya çalışılmış.

01-12-2013, 20:34:24

#5

serdarureber

Kimlik doğrulama veya yönetimden onay bekliyor.

Sitenizin yedeğini alıp virustotal de taratıp başka bir Hosting firmasına geçiş yapın. Bilgisayarınızı da güncel bir Antivirüs ile taratın. Geçmiş olsun.

01-12-2013, 20:39:18

#6

yvzakblt

serdarureber adlı üyeden alıntı: mesajı görüntüle

Sitenizin yedeğini alıp virustotal de taratıp başka bir Hosting firmasına geçiş yapın. Bilgisayarınızı da güncel bir Antivirüs ile taratın. Geçmiş olsun.

An option was found in your site that indicates it may have been hacked.
Severity: Critical
Status New
The 'blog_charset' option in your database is set to 'UTF-7' which indicates your site may have been hacked. If hackers can gain access to your database via phpMyAdmin for example, they will change this value in order to inject malicious code into other parts of your site or allow XSS attacks. The 'badi' hack does this.

peki bu nedir hocam. sitenin karakter seti değişmiş her yer ? olmuş.

01-12-2013, 20:41:48

#7

Cuslaw

Siteye Dadandılar diyorsunuz shell atmış olabilirler.

Ve bu php shell dosyası ftp'de oluğu sürece ne yaparsanız yapın yine hacklerler.

Arkadaşın dediği gibi , tüm dosyalarınızı indirip sağlam bir virüs taraması yapın.Bilgisayarınıza da aynı şekilde.

Daha sonra ftp ve admin bilgilerinizi değiştirin...

01-12-2013, 20:46:20

#8

hackxien

Eklentinin yanısıra https://www.r10.net/wordpress/992554-...guvenligi.html şu makaleye de gözatmanızı öneririm.

01-12-2013, 21:04:16

#9

serdarureber

yvzakblt adlı üyeden alıntı: mesajı görüntüle

An option was found in your site that indicates it may have been hacked.
Severity: Critical
Status New
The 'blog_charset' option in your database is set to 'UTF-7' which indicates your site may have been hacked. If hackers can gain access to your database via phpMyAdmin for example, they will change this value in order to inject malicious code into other parts of your site or allow XSS attacks. The 'badi' hack does this.

peki bu nedir hocam. sitenin karakter seti değişmiş her yer ? olmuş.

Ayarlara Girip Okuma Ayarlarını UFT-8 olarak değiştirmenizi söylemiş. Aksi taktirde. XSS açığıyla veritabanınıza full erişim sağlıyormuş. Buda demek oluyor ki admin şifresi dahil veritabanın da her şeyi yapabilir. Ayarlara girip Okuma Ayarlarının UFT nin 7 mi 8 mi olduğuna bakar mısınız.

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 21:04:16 -->-> Daha önceki mesaj 20:46:35 --

Eğer UFT 7 olan seçenek seçiliyse onu UFT 8 yaparsan sorunun hallolur. Baktın mı?