0
Kayıt Ol

Yeni açtığım site saldırı yemiş napmalıyım?yardım:(

29

●

1.878

  • 24-08-2010, 09:55:00
    #1
    manaman007
    manaman007
    daha 2 gün önce açmıştım siteyi.site wp ydi.wpnin orjinal teması gelmiş
    üsttede şunlar yazıyo...
    uyarı by qatLiam & Required & Ryu
    Sunucularınıza dikkat ediniz ..


    napacam şimdi ben
  • 24-08-2010, 10:49:57
    #2
    hunk4R
    hunk4R
    Sunucu sahibiyle konuscan linux veya windows her neyse sunucundaki güvenliği artırsın , versionu güncellesin , sende wp-config.php yi şifrele . Büyük ihtimal söyle bir senaryoyla saldırı olmuştur . Sunucundaki bir siteden siteye shell atmışlardır , shellden senin config bilgilerini alıp uzaktan veritabanına bağlanmıştır. Bağlandığında ayarlar tablosunun baslık kısmını veya kullanıcı tablosunun user_pass'ı değiştirmiştir. Sonra panele giriş yapmıştır vs vs. Sunucu sahibinle görüş siteyi c99 , r57 vs vs shelllere karşı güvenlik alsınlar. Safe Mode Off ise rahat geçmişlerdir sunucuyu zaten veya PHP version eskiyse bazı bypasslarla configi okumus olabilirler yine. filan filan :P
  • 24-08-2010, 10:56:13
    #3
    manaman007
    manaman007
    hunk4R adlı üyeden alıntı: mesajı görüntüle
    Sunucu sahibiyle konuscan linux veya windows her neyse sunucundaki güvenliği artırsın , versionu güncellesin , sende wp-config.php yi şifrele . Büyük ihtimal söyle bir senaryoyla saldırı olmuştur . Sunucundaki bir siteden siteye shell atmışlardır , shellden senin config bilgilerini alıp uzaktan veritabanına bağlanmıştır. Bağlandığında ayarlar tablosunun baslık kısmını veya kullanıcı tablosunun user_pass'ı değiştirmiştir. Sonra panele giriş yapmıştır vs vs. Sunucu sahibinle görüş siteyi c99 , r57 vs vs shelllere karşı güvenlik alsınlar. Safe Mode Off ise rahat geçmişlerdir sunucuyu zaten veya PHP version eskiyse bazı bypasslarla configi okumus olabilirler yine. filan filan :P
    kardeş yeni almıştım zaten host 2 günlük şifreleri falan değiştirmişler zaten :S pff sil baştanmı yapcam herşeyi
  • 24-08-2010, 10:57:17
    #4
    Ous
    Ous
    Hiç uğraşma sunucunu değiştir.
  • 24-08-2010, 10:58:03
    #5
    hunk4R
    hunk4R
    manaman007 adlı üyeden alıntı: mesajı görüntüle
    kardeş yeni almıştım zaten host 2 günlük şifreleri falan değiştirmişler zaten :S pff sil baştanmı yapcam herşeyi
    Şifreleri falan değiştiysen hosting sahibine telefon aç haber et geri iste şifrelerini nasıl sunucu güvenlik diye para veriyoruz böyle iş mi olur falan de. Sil baştan dediğin ? Wordpress kurcan o kadarcık .
  • 24-08-2010, 11:02:13
    #6
    manaman007
    manaman007
    hunk4R adlı üyeden alıntı: mesajı görüntüle
    Şifreleri falan değiştiysen hosting sahibine telefon aç haber et geri iste şifrelerini nasıl sunucu güvenlik diye para veriyoruz böyle iş mi olur falan de. Sil baştan dediğin ? Wordpress kurcan o kadarcık .
    valla yeniden kurdum işte ama eski bilgiler gitti adamlara attım sallamadılar henüz bi daha aynı durum olurmuki?host ownhost da ...değiştireyimmi hostu kardeş?
  • 24-08-2010, 11:05:00
    #7
    hunk4R
    hunk4R
    manaman007 adlı üyeden alıntı: mesajı görüntüle
    valla yeniden kurdum işte ama eski bilgiler gitti adamlara attım sallamadılar henüz bi daha aynı durum olurmuki?host ownhost da ...değiştireyimmi hostu kardeş?
    Sunucuyu görmem lazım siten ney?
  • 24-08-2010, 11:08:06
    #8
    manaman007
    manaman007
    hunk4R adlı üyeden alıntı: mesajı görüntüle
    Sunucuyu görmem lazım siten ney?
    site:www.gencyazarlar.net üstte hacklendiği falan yazıyodu haberix teması falan vardı...admin şifremi mail adresimi değiştirmişler bende yeniden açtım...zaten 2 gün önce açmıştım ama boşa gitti çoğu yazdıklarım
  • 24-08-2010, 11:13:41
    #9
    hunk4R
    hunk4R
    Şaşırdım ? WordPress sürüm eski filan mıydı ? veya wordpress.org dan değil de başka yerden filan mı indirdin ? Allah Allah sunucunu değiştirmede wordpress.org dan wp yi indir kur bakalım aynı sorunu yaşarsan sunucu sahibinden ip loglarına ve yaptığı işlemlere bakarak ne yaptığını veya nerden girdiğini bulabilirsin.