Sitem hacklendi

[agolhon]

Beyler sitemde 1.4.9i kullanıyorum . ve bugün girdiğimde sitenin hacklendiğini gördüm türk lamer tarafından . 1.4.9 da açık mevcutmu ? şimdi dosyaları yeniden upload edicem de yapmam gereken güvenlik önlemi varmı?,

www.ozeldersbul.com/index.php

 

[TECHNOLOG]

opencart te 2 gün önce CSRF açığı duyurusu ve yapılması gerekenler duyurulmuştu.

http://forum.opencart-tr.com/thread-2015.html

ama sitene index atmış. büyük ihtimalle sunucunda bi problem vardır. yoksa ftp ye giremezdi.
geçmiş olsun

 

[agolhon]

tmam tekrar sistemi kurdum temayı siteye yükleyince yine index çıkıyor nasıl bişey yaptıysa sinir oldum

 

[TECHNOLOG]

o indexi sunucundan sileceksin ve sitende muhakkak kontrol paneli vardır. kontrol panelinden giriş yapıp her sunucuda olduğu gibi log dosyaları yani kayıt dosyalarını incelemen lazım hangi ip adresleri giriş yapmış diye. siteni hacklendiğini farkettiğin saatteki ip adreslerine bakman lazım. tabi bu biraz uzun sürebilir.

ve son yapman gereken şeyde bu durumu o işe yaramayan hosting sahibine bildir.

 

[admin]

Durumu sunucuna bildir açık varsa kapatsınlar dosya izinlerini kontrol et forumda anlatıldığı gibi yap, Duyurulan güvenlik açıklarını düzelt ve en önemli konulardan biri FTP programlarını crack leyerek kullanma. Ücretsiz programlar mevcut onları kullan.

Sunucu konusunda sunucuna güvenemiyorsan değiştir.

 

[agolhon]

teşekkür ederim ilgileniyorum

 

[TECHNOLOG]

teşekkür ederim ilgileniyorum

en iyi çalışan ücretsiz ftp programı file zilla bence.

indir

 

[agolhon]

cuteftp kullanıyorum sorun yaşamadım şimdiye kadar gayet güzel

 

[TECHNOLOG]

cuteftp ücretlidir. ücretsiz versiyonu yok yani. sen büyük ihtimalle onu kullanmak için legal olmayan yöntemler seçmişsindir. yarın öbür gün senin siteye iframe virüsü atsın da gör. daha sonra burada yazarsın opencart virüslü diye.

 

[MasterBora]

Geçmiş Olsun Arkadaşım..

Bizler Araştırmayı Sevmediğimiz Gibi Rahat ve Tabir Yerindeyse Beleşçi Bir Yapımız Var. Nerede Warez Nerede Crack Var Hooop Indir Bilgisayara Ama Bu Çok Büyük Bir Hata. Yazılım ile Tasarım ile Ilgileniyorsanız Hele Birde E-Ticaret Yapmak Istiyorsanız Adımlarınızı Sağlam Atmalı Yere Sağlam Basmalısınız. Eminim Çoğu Kişinin Bilgisayarında Basta Isletim Sistemi Olmak Uzere Bir Cok Yazılım Warezdir.

Önerilerim :

- FTP Programını Asla Warez Kullanmayın. Hiç Bir Şey Bilmiyorsanız Deneme Sürümlerini Kullanın. Süre Sonuna iki Gün Kala Programı Silin. Kayıt Defterini Temizleyin ve Yeniden Kurun. Warez Kullanmaktan İyidir..

- Install Dizinini Silmeyi Unutmayın..

- Server Kontrol Panelinizi Kullanarak Admin Klasörünü Şifreleyin..

- Forumda Arama Yaparak Güvenlik ile Ilgili Bilgi Toplayın. Yardım Isteyin..

- Çalışacağınız Hosting Firmasını Özenle Seçin..

Bu Önerilerin Üzerine Bir Çok Şey Katabilirsiniz. Ama Dediğim Gibi Warez'e Başvurmayı Tercih Ediyorsanız Sorunlarıda Cebinize Koyuyorsunuz Demektir...