Forumu olanlar dikkat !!

Cümleten selamunaleyküm, özellikle bahis forumu olan kitleyi uyarmak istiyorum... Dün gece başımıza gelen bir olay var ve her forumada musallat olmuşlar... Kendilerini sponsor firma olarak tanıtarak yönetici kişiye banner reklamı diye trojen dosyası atıp forum sitesini ele geçirip başka siteye yönlendirme yapıyolar özellikle dikkatli olmanızı tavsiye ediyorum... netr0n ve LaDezs adminlerim sizden yardım talep ediyorum ben hala düzeltemedim bu durumu cpanel bende fakat forumdan bütün yönetici kadromu silip kendilerini eklediler ve sitemi başka bir siteye yönlendirme yaptılar hosting firmam fiziksel olarak yardım da etmedi ki ben ve arkadaşlarımda bu konuda fazlasıyla bilgisisiz özellikle konuyla ilgili bilgisi olan arkadaşlar lütfen yardım edin... teşekkür ederim şimdiden

Dosyayı sunucuya mı attınız?

Merhabalar, bu konuda LaDezs ile iletişime geçin özelden baksın bir duruma.

yumiyum77' Alıntı:

Cümleten selamunaleyküm, özellikle bahis forumu olan kitleyi uyarmak istiyorum... Dün gece başımıza gelen bir olay var ve her forumada musallat olmuşlar... Kendilerini sponsor firma olarak tanıtarak yönetici kişiye banner reklamı diye trojen dosyası atıp forum sitesini ele geçirip başka siteye yönlendirme yapıyolar özellikle dikkatli olmanızı tavsiye ediyorum... netr0n ve LaDezs adminlerim sizden yardım talep ediyorum ben hala düzeltemedim bu durumu cpanel bende fakat forumdan bütün yönetici kadromu silip kendilerini eklediler ve sitemi başka bir siteye yönlendirme yaptılar hosting firmam fiziksel olarak yardım da etmedi ki ben ve arkadaşlarımda bu konuda fazlasıyla bilgisisiz özellikle konuyla ilgili bilgisi olan arkadaşlar lütfen yardım edin... teşekkür ederim şimdiden

Genişletmek için tıkla ...

Geçmiş olsun bu tür olayların aslında sunucu bazlı güvenliğinin düşük olmasınından kaynaklıda olabilir en iyi yöntem admin şifresini sıfırlamaktır.

Sorun hal olmuştur arkadaşlar ilgilenen arkadaşlara teşekkür ederim... LaDezs adminim sizi de rahatsız ettim akşam akşam kusura bakmayın

qomutan' Alıntı:

Shell dosyayı sana iletmiş Ftp yüklemişsin,
panele giriş yapınca hopp bilgiler cukka olmuş,
varolan şifrelerini de güncelle hayırlı işler olmasın.

Genişletmek için tıkla ...

bu sell dosya nasıl bişey mesela gif olarak görünüyor ama içinde zararlı kod mu gizli

metalgear' Alıntı:

bu sell dosya nasıl bişey mesela gif olarak görünüyor ama içinde zararlı kod mu gizli

Genişletmek için tıkla ...

Merhaba öncesinde israil vb sitelere saldırı için kullanılıyordum. Çoğunlukla jpeg ve jpg dosya uzantısı ile aktif bir hale geliyor. Asıl adı ninja shell olarak belirleyiniz EXIFeditor ile yapılıyor. Açık olan sitelerde örnek upload açıklı olan sitelerde kullanılıyordu. Asıl amacı şu kullanılan programla içerisine html php veya css kodu ekleniyor ve direk olarak eğer sisteminiz güvenli değil ise şablonu değiştiriyordu. Bu tür açıklarda ise zaten html kodu içerine yüklediğiniz zaman ekstra açık bırakıp içerisine shell yüklenebiliyor. Bu türü ben eski sitemde gördüm sitenin hacklenmesimin nedeni iste free script kullanmaktan kaynaklanıyor. Free scriptleri paylaşan o kadar çok site var ki yani sonu yok gibi birşey. Yani bu tür yaptırımların yapılmaması için direk olarak orijinal xenforo almak en mantlısı oluyor.

qomutan' Alıntı:

Shell dosyayı sana iletmiş Ftp yüklemişsin,
panele giriş yapınca hopp bilgiler cukka olmuş,
varolan şifrelerini de güncelle hayırlı işler olmasın.

Genişletmek için tıkla ...

ftp filan yükleme yapmadım ki gönderdigi dosyayı açmaya çalıştım nolduysa ondan sonra oldu zaten

yumiyum77' Alıntı:

ftp filan yükleme yapmadım ki gönderdigi dosyayı açmaya çalıştım nolduysa ondan sonra oldu zaten

Genişletmek için tıkla ...

Rat atmış olabilir.