Wordpress'de yeni açık!

08.06.2017 00:21

profdizayn Paylaşmayı seven. Kullanıcı

Üyelik 21.03.2016
Yaş/Cinsiyet 35 / E
Meslek Patron.
Konum İstanbul Avrupa

Ad Soyad A** Z**
Mesajlar 379
Beğeniler 151 / 107
Ticaret 14, (%93)

Açık wordpress te değil, kullandığınız tema, yada eklentide bile ola bilir, ben sizin temanıza 2 satırlık kod yazıp tüm sitenizi komple sile bilirim, bu hacklenme sayılmaz, kullandığınız eklentilere, temalara herşeye dikkat edin

Hocam benim temam orjinal ve açığı olduğunu düşünmüyorum. Öyle olsa sadece benim temamı kullanan siteler hacklenirdi. Konudaki verdiğim linkte hackledikleri diğer temalarda nasiplerini almışlar. Benim eklentilerimde sürümümde günceldi ki hergün kontrol ediyorum sıkıntı yoktu. Verdiğim linki incelerseniz aynı taktikle herkesi hackliyebiliyolar. Googlenin index aldığı linkler sadece orda bunların dahada artacağına inanıyorum. Ayrıca Eklenti veya sistemde açık var isede bunu kimsenin bilmemesi ayrı bir sorun herkesin şuan başına gelebilir

08.06.2017 00:22

#12

ferzileyto Better Call Fevzi ! Kullanıcı

Üyelik 16.07.2014
Yaş/Cinsiyet 33 / E
Meslek E-Ticaret
Konum Ankara

Ad Soyad M** Ç**
Mesajlar 1233
Beğeniler 188 / 420
Ticaret 12, (%100)

Siteleri inceledim, temaları farklı farklı, eklentilere baktım belki tümünün ortak kullandığı eklenti vardır, eklentiden de değil. Temalar warez olabilir veya wordpress'in bir açığından girmiş olabilirler

1 kişi bu mesajı beğendi.

08.06.2017 01:08

#13

novaterro Kimlik Onayı Bekliyor Banlı Kullanıcı

Üyelik 06.06.2017
Yaş/Cinsiyet 33 / E
Meslek Yazılım
Konum Ankara

Ad Soyad E** A**
Mesajlar 73
Beğeniler 13 / 16
Ticaret 0, (%0)

neden ugraşıyorsunuz sitenin hosting firmasından log kayıtlarını isteyin savcılıga verin çekirdek alın izleyin 100 bin maddi tazminat yapıştırın

08.06.2017 01:11

#14

seomedikal WM Aracı Kullanıcı

Üyelik 05.06.2017
Yaş/Cinsiyet 24 / E
Meslek Öğrenci
Konum Eskişehir

Ad Soyad H** Ö**
Mesajlar 53
Beğeniler 8 / 15
Ticaret 3, (%100)

Arkadaşlar sanırım gözden kaçırdınız hacklenen sitelerin whois bilgilerine bakar iseniz hepsinin markum kullandığını görürsünüz açık wordpress'de değil markumda sunucuda root olmuşlar büyük ihtimal

1= https://i.hizliresim.com/kWYVl7.png

2 = https://i.hizliresim.com/Ddknp1.png

3 = https://i.hizliresim.com/PrEX9Q.png

Acilen host firmanızı değiştirmenizi öneririm

5 kişi bu mesajı beğendi.

08.06.2017 01:17

#15

profdizayn Paylaşmayı seven. Kullanıcı

Üyelik 21.03.2016
Yaş/Cinsiyet 35 / E
Meslek Patron.
Konum İstanbul Avrupa

Ad Soyad A** Z**
Mesajlar 379
Beğeniler 151 / 107
Ticaret 14, (%93)

Haklı olma ihtimalin olabilir @seomedikal ama bence buda değil çünkü markumda 4 wordpress sitem daha var olsa onlarada olurdu ki ayrıca root olsa bütün sitelere rahatlıkla erişebilir ve ftptere index atardı direk sql ile uğraşmazdı. Bunun root ile alakası olduğunu kesinlikle düşünmüyorum. Bir yerde açık var.

08.06.2017 01:19

#16

seomedikal WM Aracı Kullanıcı

Üyelik 05.06.2017
Yaş/Cinsiyet 24 / E
Meslek Öğrenci
Konum Eskişehir

Ad Soyad H** Ö**
Mesajlar 53
Beğeniler 8 / 15
Ticaret 3, (%100)

Tam olarak root değil hocam symlink ile config bilgilerinize ulaşıp sql bağlantısı kurmuşlar. Sorunun markumdan kaynaklı olduğuna %100 eminim daha önce bir arkadaşımın başına geldi host firmasını değiştirerek sorunu çözdü

08.06.2017 01:27

#17

BilgeAdam Sms Onayı Gerekli Telefon Onaysız

Üyelik 26.05.2014
Yaş/Cinsiyet 44 / E
Meslek Telekomünikasyon
Konum İstanbul Avrupa

Ad Soyad B** Ö**
Mesajlar 337
Beğeniler 59 / 58
Ticaret 0, (%0)

ucusplani.com titlene baksana kardeşim

08.06.2017 01:28

#18

netman netman Kullanıcı

Üyelik 30.01.2017
Yaş/Cinsiyet 35 / E
Meslek Danışman
Konum İstanbul Avrupa

Ad Soyad K** İ**
Mesajlar 725
Beğeniler 202 / 201
Ticaret 10, (%90)

seomedikal adlı üyeden alıntı

Arkadaşlar sanırım gözden kaçırdınız hacklenen sitelerin whois bilgilerine bakar iseniz hepsinin markum kullandığını görürsünüz açık wordpress'de değil markumda sunucuda root olmuşlar büyük ihtimal

1= https://i.hizliresim.com/kWYVl7.png

2 = https://i.hizliresim.com/Ddknp1.png

3 = https://i.hizliresim.com/PrEX9Q.png

Acilen host firmanızı değiştirmenizi öneririm

Tek tek okudum yorumları acaba durumu ciddi anlamda doğru şekilde biri anlatmış mı diye. Valla tam olarak yazacaklarımı yazmışsınız bana birşey bırakmadınız :)

15 yıldır internetin içindeyim, bu güne kadar sadece 1 defa hack yedim oda ilk yıllarımda :D 2001 falandı.

Markum'un 8-10 yıllık bir geçmişi var fakat çok hantal ve ilgiden alakadan yoksun bir sistemleri var.. Markum adını hep şikayetlerde hep isyanlarda duydum nedense.

Wordpress'tende hack yemiş olabilirsiniz eklentilerden hatta temadan bile. Bunların hepsi bir ihtimal fakat mantıklı ve ağır basan arkadaşında dediği gibi hosting kaynaklıdır.

Markum da biliyormuş açığı dediniz ya. Madem biliyorlar neden önlem almamışlar, hadi önlemi sizin almanız gerekirdi derler belki. Neden uyarlamışlar? Önlem alma gibi bir lüksleri olmasa bile uyarmak zorunda olduklarını düşünüyorum.

Ayrıca sitenizin linkini paylaşsaydınız da bizde bir baksaydık :)

// Acta est fabula

08.06.2017 01:31

#19

RealSEO WM Aracı Kullanıcı

Üyelik 04.06.2017
Yaş/Cinsiyet 48 / E
Meslek SEO Uzmanı
Konum Amasya

Ad Soyad K** S**
Mesajlar 7
Beğeniler 0 / 2
Ticaret 1, (%100)

bu pluginden kaynaklı olabilir scriptle alakası yok

08.06.2017 01:34

#20

profdizayn Paylaşmayı seven. Kullanıcı

Üyelik 21.03.2016
Yaş/Cinsiyet 35 / E
Meslek Patron.
Konum İstanbul Avrupa

Ad Soyad A** Z**
Mesajlar 379
Beğeniler 151 / 107
Ticaret 14, (%93)

seomedikal adlı üyeden alıntı

Tam olarak root değil hocam symlink ile config bilgilerinize ulaşıp sql bağlantısı kurmuşlar. Sorunun markumdan kaynaklı olduğuna %100 eminim daha önce bir arkadaşımın başına geldi host firmasını değiştirerek sorunu çözdü

Evet söylediğiniz bu durumu kanıtlar nitelikte..

Wordpress'de yeni açık!

Üye Girişi Yap