Arama butonu
Bu konudaki kullanıcılar: 1 misafir, 1 mobil kullanıcı
4
Cevap
796
Tıklama
0
Öne Çıkarma
Sitem hackleniyor
S
12 yıl (72 mesaj)
Çavuş
Konu Sahibi

Merhabalar,

Google her hafta sitemde zararlı kod var diye mail atıyor. Chrome ile sayfam açılmıyor. Bunun üzerine FTP ile bağlanıp sitedeki herşeyi siliyorum ve Google Webmaster Tools'tan inceleme talebi gönderiyorum. Ertesi gün sitem normale dönüyor ama 1-2 hafta yine aynı şey oluyor.
Sitemde hiç asp, php kodu yok. Statik bir site. HTML, CSS ve JS lerden oluşuyor.

Daha.net üzerinde çalışıyor ve Plesk Panel kullanıyorum. Plesk'in açığı mı var diye düşündüm. Hosting firmam da bir şey bulamadı. Loglarınızı inceleyin diyerek işin içinden çıktı.
Loglardan da pek bir şey bulamadım, çok karışık göründü.

Sitenin adresi:www.is-me.com.tr
Şu anda temiz, ama yine olacaktır. Bir açık var ama bulamadım gitti.
XSS saldırısı olabilir mi?

Bu işlerden anlayan arkadaşlar yardımcı olabilir misiniz?

DH forumlarında vakit geçirmekten keyif alıyor gibisin ancak giriş yapmadığını görüyoruz.

Üye olduğunda özel mesaj gönderebilir, beğendiğin konuları favorilerine ekleyip takibe alabilir ve daha önce gezdiğin konulara hızlıca erişebilirsin.

Üye Ol Şimdi Değil



A
12 yıl (2023 mesaj)
Yüzbaşı

Ilginc bir durum



< Bu ileti mini sürüm kullanılarak atıldı >
Bu mesaja 1 cevap geldi.
A
12 yıl (255 mesaj)
Teğmen

kanımca kullandıgın ftpye virus bulasmıs. ftp siflerinide degistirip programıda kaldırıp, virus taraması yapman.


Bu mesaja 1 cevap geldi.
S
12 yıl (72 mesaj)
Çavuş
Konu Sahibi

Teşekkürler Aske,

Kullandığım FTP programı, CuteFTP lisanslı ve uzun yıllardır kullandığım bir ürün.
Aynı program, aynı hostingte bir çok farklı web sitesine bağlanıyorum. Programdan olsa bunların da zaman içinde hacklenmesi söz konusu olmaz mıydı?
Üstelik bir önceki hacklenmeden sonra FTP şifrelerini de değiştirmiştim.

Bilgisayarımda virüs taraması sürekli yapıyorum. Hatta şüphelenip tam tarama yaptım bir şey çıkmadı. Bilgisayarımın temiz olduğuna da eminim.
MS Essential arka planda çalışıyor. Yakalardı diye düşünüyorum.

Yine de bu CuteFTP beni kıllandırdı biraz. Eski sürüm.. Kaldırsam onca site ve ayar gidecek.

Bana sitede bir açık var gibi geldi.



P
12 yıl (1411 mesaj)
Binbaşı

quote:

Orijinalden alıntı: saltug

Merhabalar,

Google her hafta sitemde zararlı kod var diye mail atıyor. Chrome ile sayfam açılmıyor. Bunun üzerine FTP ile bağlanıp sitedeki herşeyi siliyorum ve Google Webmaster Tools'tan inceleme talebi gönderiyorum. Ertesi gün sitem normale dönüyor ama 1-2 hafta yine aynı şey oluyor.
Sitemde hiç asp, php kodu yok. Statik bir site. HTML, CSS ve JS lerden oluşuyor.

Daha.net üzerinde çalışıyor ve Plesk Panel kullanıyorum. Plesk'in açığı mı var diye düşündüm. Hosting firmam da bir şey bulamadı. Loglarınızı inceleyin diyerek işin içinden çıktı.
Loglardan da pek bir şey bulamadım, çok karışık göründü.

Sitenin adresi:www.is-me.com.tr
Şu anda temiz, ama yine olacaktır. Bir açık var ama bulamadım gitti.
XSS saldırısı olabilir mi?

Bu işlerden anlayan arkadaşlar yardımcı olabilir misiniz?

Merhaba;

Size önerimiz, öncelikle yeni kurulmuş bir bilgisayara FTPdeki tüm dosyaları indiriniz ve güncel bir antivirüs programı ile taratınız. Sorunlu dosyaları tesbit ediniz ve zararlı yazılım içermeyen dosyalar ile değiştiriniz. Sonrasında ise, tüm şifrelerinizi tahmin edilebilirliğin dışında şifreler ile değiştiriniz.

İlerleyen süreçte yine web sitenizde zararlı dosyalar yükleniyorsa, yazılımınızda bir açık sözkonusu demektir. Hosting sağlayıcınız ile alakalı durum değildir, sizin yazılımınız ile alakalı durumdur. Yazılım sağlayıcı firmanız ile iletişime geçiniz ve sorunun giderilmesini talep ediniz. Eğer, hazır bir uygulama kullanıyorsanız, en son güncel versiyonunu kullanınız,

Bilginize...

ProIrc Hosting ve Internet Hizmetleri
www.proirc.net / destek@proirc.net



DH Mobil uygulaması ile devam edin. Mobil tarayıcınız ile mümkün olanların yanı sıra, birçok yeni ve faydalı özelliğe erişin. Gizle ve güncelleme çıkana kadar tekrar gösterme.