Arkadaşlar benim sorunum olan yeni tür SQL Injection ile ilgili olarak aşağıdaki adreste bu konu tartışılmış, iyi ingilizce bilen arkadaşlar yardımcı olabilirlerse sevinirim. SQL injeksion hadisesi, ne hikmetse, xp home edition ve Explorer 7.0 güncellemesinden hemen sonra oldu. Sanırım aşağıda da bu husus ile ilgili bir yorum var. http://www.webhostingtalk.com/showthread. php?p=5064289 http://shop.zettaspace.com/knowledgebase. php?action=displayarticle&amp;catid=1&amp;id=1

Büyük ihtimal bilgisayarınıza virüs girmiş ve ftp programınıza bulaşıp sayfalarınızı değiştirmiş.

Teşekkür ediyorum yardımların için. Bu linklerdeki bilgileri inceleyeceğim.

Bugün siteme baktım tüm adresler &quot;nihaorr1.com/1. js&quot; içeren script kodu ile değiştirilmiş. Veritabanımın adres sütununun kayıtlarına bu kod yazılmış. SQL injection için yazılım önlemi daha evvel almıştım. Bilgisayarımda 3-4 tane virüs, trojan vs programı var. Periyodik taratıyorum pc temiz çıkıyor. Sitemin veritabanı MSSQL2000. Yazılım dili ASP. Bu tür bir kod ile veritabanı saldırıya uğrayan arkadaş var mı? Nereden girmiş olabilir? Ne yapmalıyım? Server şirketim Brinkster.com acaba host aldığım serverdan kaynaklanmış olabilir mi? Yardımcı olabilecek arkadaşlara şimdiden teşekkürler. Not: Şimdilik, MSSQL veritabanı şifrem ile FTP şifremi değiştirdim.

Evet turunc24 önce senin söylediğin ihtimal aklıma geldi. FTP'deki asp kodlarımı inceledim herhangi bir değişiklik olmadığını gördüm. Ancak, virüs önce asp sayfalarımı değiştirmiş sonra işlemi yapmış daha sonra da orjinal asp kodlarını geri yüklemişse bilemem. Bu ihtimale karşı sistemim de virüs taraması yaptım. FTP şifrelerimi değiştirdim. Herhangi bir soruna rastlayamadım.

Veritabanındaki kodları değiştirmiş desem daha doğru olur. Bu olayla ilgili Googlede fazla sonuç göremedim ama kodları değiştirilmiş bir sürü asp site var. Bu açıkla ilgili bilgiler... http://forums.iis. net/p/1148917/1867511.aspx http://www.microsoft.com/technet/security/advisory/951306. mspx