Sitem Hacklenmiş

Dostum eğer sitene sadece index atıyorlar ise büyük ihtimal shell yemiş siten.
Bu demek oluyorki o shelli atan kişi, senin sitende shell olduğunu diğer birliğinde olan hacklere söyleyecektir büyük ihtimal.
Ve siten başka kişiler tarafından index yemeye başlayacaktır.

Ftp dosyandadır atılan shell dosyası. Ftp dosyanın anadizinine girip bir bak sen garip isimli bir yabancı dosya varmi diye.

Bende shell yemiştim, benimkine bu şekilde atılmış ; siteismi.com/externall.php.php?act=ls&d=&sort=0a

Eğer shelli temizlemezsen başka hackerlar gelip başka index atacaklar sayfana.

En son çare eğer kendin bulamaz isen hostuna söyle sitende yapılan değişiklikleri o görebilir, bulur shell dosyasını.

iyi kıvırdın (:

Hocam shell in ne olduğunu anlayabilmeniz için size r57 tarzı bir shell den caps atıyorum. Servere dosya upload etmeden server rootlamak için port ayarlamaya kadar her şey yapılabilir. Shell dediğimiz şey kodlar bütünüdür. Ve büyük ihtimalle başında Gifa89; yazar.
Ayrıca shell i sadece site.com/r57.php şeklinde atılmaz. Mesela admin panelinden girersin ve resim upload edersin. Ancak o da resim değil resim içine gömülmüş shell dir. Sonra resim URL sini açar ve shell ine ulaşır. Aşağıda verdiğimde safe mod: ON yani güvenli. Ancak off olursa tüm serverdaki siteler hacklenebilir. Ayrıca safe mod u on olan bir sistemin safe modu off haline getirilebilir. Yani bu sisteminize giren hackera kalmış bir şey.

saolasın bilgi için kardeş..