Hacker Makineme Erişiyor

Özel mesaj yolu ile bana mesaj atarsanız size yardım edebilirim :)

Şuana kadar forumda ettiğim hangi yardımdan para almışım ? Empatiyi bana değilde yapmış olduğu şeyin karşılığını isteyenleri eleştirenlere öğretmelisiniz. Benim eleştirdiğim şey onun yardım etme isteğimi ? İsteyen ücretli isteyen ücretsiz yardım eder. Kimse bunu sorgulayamaz.

Windows işletim sisteminde Xampp kullanıyorum. PHP 7 güncel sürüm. SQL Injection ile shell yollayarak erişmiş. Adam beni internette buldu, sohbette verilerimi çaldığını söylüyor. Çaldığını da doğruladı zaten. Fakat ben buna dava açamam ki. Adam yabancı makineden yapıyor, Discord'dan yazıyor fakat Discord IP adresini vermez sanırım. Kendi yazılımım mevcut.


nE ._.



Biliyorsunuz ki size de güvenemeyiz. Belki sizinde amacınız farklıdır. :) Bu konuda herhangi bir yardım istemiyorum, sadece bilgi almak amaçlı bu konuyu açtım. Yani doğrudan teknik yardım istemiyorum.

ip adresinden bulmuyorlar :) Mac adresi var mac adresinden erişim sağlarlar. Ya ssl açığınız var ya da sunucunuzun güvenlik duvarı kapalı. Diğer cihazlarla tüm bağlantılara izin vermişiniz. Sql injection ile yapılacak olan cmd shell dir cmd shell ise microsoft Tabanlı iss açığından yapılır. Yapmanız gereken ilk iş Başka birinden yardım almak olacaktır. Tüm database kontrol eder ve ipi ona verirsiniz. Sizinle iletişime geçmiş olması senin için büyük avantaj. Böylesi amator bir hackerın yapacağı bir iş bu sql injection ve hayatında başardığı tek şey olan belkide sizin sunucunuza erişmek olmuştur. Size herhangi bir zarar vereceğini düşünmüyorum.

Adam Google makinesine uzak masaüstü ile bağlanıp hack yaparsa yine de yakalanabilir mi? Kim olduğunu kısmen biliyorum, birkaç bilgisi elimde mevcut fakat kendisi hakkında net bir bilgiye sahip değilim.

Adam güvenlik uzmanı olduğunu söylüyor. Fakat siyah şapkalı hacker grupları gibi gelip benden para istiyor, verilerimi çalıyor. Bu yetmemiş gibi üyelerime şifrelerini açıklıyor. Dün ise başka web sitelerinde paylaşmak ile tehdit etti. Böyle bir güvenlik uzmanının bu şekilde konuşması da ilginç. :)

Neyseki MD5 şifrelemesi kullanıyoruz, benim güvenli şifreme erişemese bile basit şifre kullanan üyelerin şifresine erişebildi. Bundan dolayı yeni güvenlik önlemleri alacağım.

Birkaç detay daha vermem gerekli. Windows Server 2008 R2 kullanıyorum. RDP saldırılarını önlemek için sadece kendi IP adresime erişimi sağladım. Yönetici hesaplarına erişilmesin diye güvenli IP sistemine geçtim, yani sadece benim IP'den bağlanılacak. Bunun gibi birkaç güvenlik önlemi aldık fakat halen birkaç eksikliğin olduğunu görüyoruz.

Diğer bir konu ise ben kendi PHP yazılımımı kodluyorum. Yazılım üzerindeki SQL açığı ile shell atıp sızdığını belirtti dediğim gibi. Güvenlik ile ilgili de şunu söyleyebilirim. Sadece sunucu portları açık. Güvenlik duvarı da aktif.