Başım dertte bankaya saldırıyolar

Dediğimiz Gibi Tr Bankalarına Saldırı Yok Malesef Yardımcı Olamıcağız . Kolay gelsin

Sitende virüs söz konusu değilse sadece site ip'si üzerinden saldırı gerçekleştirebilirler. Siteniz muhtemelen paylaşımlıdır diye düşünüyorum, bu yüzden olduğu gibi hosting firmasını ilgilendiren bir konu gibi geldi bana.

Ama sitende virüs söz konusuysa bildiğim kadarıyla bu tip saldırılar yapılabiliyor. Sitenizin Msql yedeklerini alıp sitenizin sürümünü sıfır paket olarak yüklemenizi tavsiye ederim. Ayrıca yedeklerini alırken tabiki görsel yedeklerinize de almayı unutmamalısınız.

Sitenizdeki dosyları bilgisayarınıza indirip virüs taraması yapmışsınızdır diye düşünüyorum, ayrıca bu durum nezamandan beri söz konusuysa ftp içindeki dosyaların değiştirilme tarihlerini de gözden geçirebilirsiniz. Birde Google yönetimsel araçlardan ve diğer online tarama sitelerinden de tarama yaparak belki bişeyler çıkartabilirsiniz.

spam mail sorunundan dolayı çok uğraştım, bir açıktan dolayı tüm iç dosyalara kadar virüs bulaşmıştı. İzlediğim yol her ihtimale karşı hem full backup, hem kök dizin dosyaları hemde database yedeklerini aldım. hosting firmasından resetleme yaptırdım. sonra aldığım yedekteki aynı sürümü elimdeki database isimleri ve şifrelerine göre baştan kurdum. görsel dosyalarınıda ftp aracılığıyla eski yerine attım ve tertemiz bir sitem oldu.

Umarım düzgün anlatabilmişimdir ve yardımı olur.

Tşkler iyi anlatmışşınız şu an ftp dosyaları indirip tarayacam virus programıyla bakalım neler cıkacak.

Ek Olarak: mysql.sock,.s.PGSQL.5432,access-logs bu dosyalar .cagefs isimli bir dosyanın ıcınde fakat ftpde ınmıyor aktarılamayanlar dıyor bilgisi olan var mı bu dosyalar hakkında?

Banada o şekil bir mail gelmişti 1-2 ay öncesine kadar google tarafından gönderilmişti.Sitemin URL sini kullanarak virüs mü kullanıyorlarmış tam hatırlamıyorum.

(www.xxxx.com/~sds ) böyleydi ve ya daha uzunda olabilir .Virsülü bir siteye yönlendiriyormuş.Doğrulayın diye bir mesaj geldi.Hemen şifremi değiştirdim ve mail attım.Alakam olmadığını ve sorun çözüldü.

mysql.sock,.s.PGSQL.5432,access-logs bu dosyaların ne izin değitirebiliyorum nede bişey yapılabiliyor bu dosyalar nedir acaba sadece bunları virus programıyla kontrol edemedim

Bu söylediğin dosyaların site dosyları içinde olduğundan eminmisin? public.html içindekileri indirmen yeterli olacaktır.

BUDA yeni gelen spam örnek.

neyse sildim gitti o dosyaları şimdi esetle tarama yaptım butun dosyaları virüs yok hala spam yorum gelıyor siteye ne yapmak gerek başka ? ayrıca silmeyi denediğimde 400 hatası aldığımdan tek tek siliyorum spamları:(

site dosyaların public_html içerisindedir. Onun dışındaki dosyalar hosting firmasının hizmet dosyalarıdır. Seni ilgilendirenler public_html içindekiler.

siteyi kendin kurmadıysan senin için zor bir durum, çünkü azda olsa bilgi gerekiyor. siteni sıfır bir kurulumla yenileyip görsellerini ve database'ni bağlaman gerekli. Tabiki şifrelerini de yenilemek gerekli.

pm kutunu kontrol edermisin