Türkiye'nin En Eski Webmaster Forumu İyinet'e Hoşgeldiniz!

Paso hek Ediliyorum :)

Eudaimonist

0
Onaylı Üye
Üye
Katılım
26 Şubat 2010
Mesajlar
18
Açılan Konu
4
Tepki puanı
0
Merhaba Arkadaşlar;

Son 1 haftada, WP kurulu 2 web sitem hek edildi. İkisi de aynı şekilde...

Temanın içindeki index.php dosyası değiştiriliyor ve hek falan yazan siyah bir index atılıyor. Bir de not düşüyor elemanlar, açıklarınız var kapatın diye; ama ben bu açıkları bir türlü anlayamadım.

Temanın içindeki index.php değiştirildiği için, orijinal hâline getiriyorum index.php'yi ama anında yine hek sayfası geri yükleniyor.

Sitenin birinde index.php'yi düzeltmeyi başardım; ama bu sefer de birkaç saat sonra başlıkların altındaki anahtar kelimeler ve kategoriler silindi. Yani bütün kategorileri ve başlıkları kaybettim. İçerik durmasına rağmen, bunlar yok.

Bundan nasıl kurtulacağım? Hangi dosyalarda, hangi izinler gerekiyor?

Linux makinede host ediliyordu sitelerim. .htaccess olayı falan vardı. Bilmiyorum ki ne oldu.

Konu hakkında bilgilerinizi rica ediyorum.
 

LitmuS

0
Onaylı Üye
Üye
Katılım
22 Şubat 2008
Mesajlar
591
Açılan Konu
73
Tepki puanı
9
hosting şirketine durumu söyleyeceksin, ayrıca bütün şifrelerini değiştireceksin, eklenti kurmayacaksın, crackli ftp programları kullanmayacaksın (filezilla tavsiye ederim) hosting şirketi sunucuyu gözden geçirsin bu kadar
 

OnuR

0
Onaylı Üye
Üye
Katılım
28 Ekim 2004
Mesajlar
1,817
Açılan Konu
75
Tepki puanı
51
Konum
makedonya
Muhtemelen bypass veya shell ile veritabanına ulaşılmış, ve veritabanında da içerik hariç diğer kategorileri siliyorlar. Buna senin yapabileceğin bişey yok.

Sunucu yetkilisi ile görüşüp optimizasyonları yaptırman lazım, problem olmazsa hostinginin nerde olduğunu paylaşabilir misin?
 

cagdasizm

0
Yasakli Uye
Katılım
10 Ağustos 2008
Mesajlar
382
Açılan Konu
31
Tepki puanı
8
wp sürümün ne? eski sürümlerin bazılarında admin md5 ine ulaşma açığı vardı..
 

Eudaimonist

0
Onaylı Üye
Üye
Katılım
26 Şubat 2010
Mesajlar
18
Açılan Konu
4
Tepki puanı
0
WP sürümü 2.9.2 galiba en yenisi. Otomatik güncellemiştim geçenlerde.

Sunucu konusuna gelince... Windows sunucudayken hiç böyle hek falan yaşamadım. Ya bu dengesizler, yani kendine heker diyenler o zaman siteleri keşfetmemişti, ya da demek ki windows sunucuda istediklerini yapamıyorlardı.

Hosting şirketiyle konuştum da bizim yapabileceğim ekstra bir şey yok dediler. Sanırım tekrar windows makineye döneceğim, bir süre de öyle deneyeceğim. Bakalım yine hek olayı olursa, artık firmayı değişirim.

Kardeşim o ki oturup dünyanın scriptini yazıyorsunuz, bari şunu açıksız yazın da kurunca sıkıntı olmasın çatır çatır çalışsın... :)
 

LitmuS

0
Onaylı Üye
Üye
Katılım
22 Şubat 2008
Mesajlar
591
Açılan Konu
73
Tepki puanı
9
wordpresste son sürümlerinde sorun yok sorun sende yada şirketinde
 

osahin

0
Onaylı Üye
Üye
Katılım
8 Ekim 2006
Mesajlar
4,978
Açılan Konu
181
Tepki puanı
34
Konum
kalbinizden :p
Muhtemelen sorun dosya izinlerinizle alakalı bir durum.
 

OnuR

0
Onaylı Üye
Üye
Katılım
28 Ekim 2004
Mesajlar
1,817
Açılan Konu
75
Tepki puanı
51
Konum
makedonya
WP sürümü 2.9.2 galiba en yenisi. Otomatik güncellemiştim geçenlerde.

Sunucu konusuna gelince... Windows sunucudayken hiç böyle hek falan yaşamadım. Ya bu dengesizler, yani kendine heker diyenler o zaman siteleri keşfetmemişti, ya da demek ki windows sunucuda istediklerini yapamıyorlardı.

Hosting şirketiyle konuştum da bizim yapabileceğim ekstra bir şey yok dediler. Sanırım tekrar windows makineye döneceğim, bir süre de öyle deneyeceğim. Bakalım yine hek olayı olursa, artık firmayı değişirim.

Kardeşim o ki oturup dünyanın scriptini yazıyorsunuz, bari şunu açıksız yazın da kurunca sıkıntı olmasın çatır çatır çalışsın... :)

c99, r57 veya özel bypass'ların şuanda dosyalarının arasında olmadığına emin olman gerekiyor?

Bir kere girdirilmiş olabilir, suçu wp'de aramana gerek yok öyle bir açık olsa ilk önce wordpress.com 'a index basarlar :)

Şiddetle ftp deki dosyalarını taratmanı istiyorum, masaüstüne indirip NOD 32, Kaspersky gibi programlarla taratınca muhtemelen yakalayacaksın.

Veyahutta hosting sağlayıcına söyleyip toplu tarama yaptırabilirsin, sonucu gerçekten merak ediyorum paylaşırsan sevinirim.

Ek; Dosya izinlerin düzgün olmuş olsa bile basit bir shell script'le wp-config'in okunabilir, sql'ine meta kodu atılabilir.. Sen bence dediğimi yap ilk önce..
 

Eqsilon

0
Onaylı Üye
Üye
Katılım
29 Ocak 2010
Mesajlar
40
Açılan Konu
14
Tepki puanı
2
Bu kadar ayrıntıya girmeden önce dosyalarınız chmod ayarlarını gözden geçirmeni tavsiye ederim.Çünkü bazı eklentiler kurulurken, kurulma aşamasında chmod'u 777 yapabiliyorsunuz.Eğer iki sitede de aynı şeyi yaşadıysanız tavsiye..
 
Üst