Layeredtech Networkü bugün komple heklendi. Tüm root şifreleri ele geçirilmiş. Bu şifrelerle hostlara zararlı kod yerleştiriliyor. Layeredden önce uyanıp herkesi uyarmaya çalıştım ama... Buraya da yazıyorum. Konunun eski versiyonu şurda da mevcut: http://www.webhostingtalk.com/showthread.php?t=731860&highlight=layeredtech Daha önce de yaşanmıştı. Acele yazdığımdan ayrıntıya giremiyorum. TÜM ROOT ŞİFRELERİNİZİ DEĞİŞTİRİN.
Layeredtech Network Komple heklendi! Tüm root şifrelerini değiştirin.
Soğuk terler attık. Allahtan sağlam yedeklememiz vardı. LT'de sunucu sahibi üç kişiyle daha görüştüm aynı sorunu yaşıyorlar. Şunları Yapın:
Root şifrenizi değiştirin.
Whm'de Multiple Backup Restore'den tüm siteleri Restore edin.
Ayrıntı görmek için: grep -r "=jgsbnf" / >> /tmp/dirtyfiles.log
Root şifrenizi değiştirin.
Whm'de Multiple Backup Restore'den tüm siteleri Restore edin.
Ayrıntı görmek için: grep -r "=jgsbnf" / >> /tmp/dirtyfiles.log
- Katılım
- 23 Eylül 2004
- Mesajlar
- 6,834
- Tepki puanı
- 164
- Konum
- ►∞
Geçmiş olsun...
Yedeksiz çalışmayın...
Yedeksiz çalışmayın...
- Katılım
- 10 Mayıs 2006
- Mesajlar
- 5,299
- Tepki puanı
- 13
- Konum
- <?=selim61?>
Bende bir sorun yok, sitelerimede herhangi bi script yerleştirilmemiş
Selim hocam olmadığı olmayacağı anlamına gelmez. Tedbiren root şifresini değiştirin.
Bir ay öncede aynı sorun yaşanmış. Loi yazmış şimdi gördüm: http://forum.iyinet.com/guvenlik/70...ari-acil-server-sifrelerinizi-degistirin.html
Bir ay öncede aynı sorun yaşanmış. Loi yazmış şimdi gördüm: http://forum.iyinet.com/guvenlik/70...ari-acil-server-sifrelerinizi-degistirin.html
- Katılım
- 10 Mayıs 2006
- Mesajlar
- 5,299
- Tepki puanı
- 13
- Konum
- <?=selim61?>
Tabiki tedbiren değiştirdim şifrelerimi, uyarılarınız için sağolun
- Katılım
- 16 Kasım 2008
- Mesajlar
- 531
- Tepki puanı
- 20
- Konum
- istanbul
Geçmiş Olsun LaTenT.. Gerçekten Restore edilmesi zor bir durum.. Tekrar seni aramızda görmek dileği ile ustad.
- Katılım
- 14 Temmuz 2008
- Mesajlar
- 157
- Tepki puanı
- 1
- Konum
- İstanbul
Yedek alınsada çözüm olmamış ki...
"Derhal harici olarak ayrı olan ikinci harddiskimize tüm yedekleri tar.gz'li olarak da aldık. Yani iki tür yedekleme yaptık. Reload işlemleri sonuçlandığında bir faciaya tanık olduk. Tüm sistemle birlikte, yedek tar.gzleri fiziksel olarak ayrı olan diskten tamamen silmişlerdi. Bu durum karşısında yaşadığımız telaşı, iş yeri alevler içinde olan bir esnafın durumuna benzetebilirsiniz. Sizin kutsal emeklerinizle birlikte bizim yıllarca uğraşını verdiğimiz çok değerli sitelerimiz de yok olmuştu."
"Derhal harici olarak ayrı olan ikinci harddiskimize tüm yedekleri tar.gz'li olarak da aldık. Yani iki tür yedekleme yaptık. Reload işlemleri sonuçlandığında bir faciaya tanık olduk. Tüm sistemle birlikte, yedek tar.gzleri fiziksel olarak ayrı olan diskten tamamen silmişlerdi. Bu durum karşısında yaşadığımız telaşı, iş yeri alevler içinde olan bir esnafın durumuna benzetebilirsiniz. Sizin kutsal emeklerinizle birlikte bizim yıllarca uğraşını verdiğimiz çok değerli sitelerimiz de yok olmuştu."
- Katılım
- 28 Şubat 2006
- Mesajlar
- 1,287
- Tepki puanı
- 1
- Konum
- burdan yak
Geçen yıl aynı dönemlerde de aynı şey olmuştu ardından tüm makinelerimi kapattırdım layeredtechteki başka dc ye geçtim.
- Katılım
- 27 Temmuz 2006
- Mesajlar
- 634
- Tepki puanı
- 0
- Konum
- İstanbul
Kötü olmuş geçmiş olsun, ben bu tip reload durumlarında mevcut hdd'ye reload attırmayıp, yeni hdd'e sistem kurdurup, eski hdd'den yedeklerimi alıyorum genelde, daha sonra fazla hdd'yi çıkartıyorlar sistemden.