Hackleyen ekip Türk sitelerini hedef alan amele tayfası, bence yasal hakkını kullan ve başlarının az da olsa ağrımasını sağla.

index atan soytarı takımı sadece madem ki Türk hacker i sin madem ki bir Türk sitesinde açık var index ini at açık şuradan kaynaklı de gerekli önlemi al de çık.. sadece show yapmak amaçla atılmış bir Türk sitesine index atana hacker demem ben lamer derim..

birde islami hack team yazmışlar :/

cagman+1

Derhal sitenizin komple yedeklerini alıp, dizini boşaltın. Ardından başka bir hostta loglar incelenerek, açığın kaynağı tespit edilebilir fakat dediğim gibi en başta ilk cümlede yazdıklarımı uygulayın.

Lameristan

korkulacak birşey yok sakin olun. İnternet sektörüne girip te heyk demeyelim de index yemeyen neredeyse yoktur ki zaten bunu yedikten sonra güvenliğe önem vermeye başlayacaksınız. bundan öncesi sadece sizin için seçuritiydi şimdi güvenlik kelimesini kendinize göre detaylandırıp projenizi hazırlarken GÜVENLİK sağlamalıyım diyeceksiniz :)Sizin için iyi oldu kısacası üzülecek birşey yok.

Hocam VPS'te 4 site barındırıyorum. Diğer üçü Wordpress ve onlarda bir sorun yok.

Tavsiyede bulunan herkese teşekkür ediyorum. Sürüm 1.8.11 Eklenti de sadece 2 adet.

Merhaba. İlk defa başıma geldi. Mybb forum sitem index hack yedi. Sadece anasayfa hacklenmişti. Ben de MYbb'nin son sürümünü indirip FTP'den yeni index. php'yi atınca sorun çözüldü. Ama bunun bir daha yaşanmaması için ne yapmak gerekir? Genel bir açık ya da genel bir çözüm var mı? Önerileriniz ve tecrübeleriniz sadece bana değil, tecrübesiz başka arkadaşlara da yol gösterecektir. Bu da hack'in ekran görüntüsü:

Eğer sadece index e ellemişler ise muhtemel hostingde açık olabilir başka dizinden c1 v. b bypass sistemleri ile hacklenmiş olabilirsiniz.

Egosunu tatmin eden üç-beş çakaldan başka birşey değil siz bundan sonraki sistemlerinizi güncel tutmalısınız eski sistemlerin hazır zaafiyetlerinden faydanlanarak girilen çok sistem var aslında hacklenemeyecek insan yoktur siz sadece alınabilecek güvenliği son noktaya kadar çıkartmaya çıkartın. Suç duyurusunda da bulunabilirsiniz siber şubeye sonuç ne olur orasını bilemem ama :) Geçmiş olsun

Hazır exploitler kullanmışlardır. Oldukça amatörler, muhtemelen liseli ergenler. Loglarda IP adreslerini tespit edebilirseniz TCK 243. ve 244. maddeleri gereğince soruşturma başlatabilirsiniz. Açık, temanızdam, eklentilerinizden veya sürümünüzden kaynaklanıyor olabilir. Zannımca saldırı admin panelinden gerçekleştirilmiş. Yönetim paneli dizinini şifreleyerek ek güvenlik sağlayabilirsiniz. Ben yaşamadım bugüne kadar böyle birşey, yaşarsam da ilk işim savcılığa suç duyurusunda bulunmak olurdu:

Hocam mybb nin eski sürümlerinde bypass, sql, xss gibi bir çok açık bulunmakta ve bu açıklar exploid sitelerinde kullanımı ile birlikte yazmakta eğer sürüm eski ise bunu yapmak çok kolay. Sürüm güncel olduğu halde sorun varsa adminlere dikkat edin bazı uç kağıtçılar çıkabılıyor. Diğer bir ihtimal keylogger yemiş iseniz siz istediğiniz kadar şifre değiştirin adam yine bulur bunun için ya format atın ya da ComboFix ile PC yi tarafın. Bir diğer ve çok kullanılan bir hack yöntemi sistemde hiçbir açık olmasa bile sitenizin bulunduğu suncududaki diğer bir siteye shell atıp Bypass edip diğer bütün sitelere index basabilir bunun için hosting firmanızı değiştirmenizi öneririm. Bir daha olursa PM atabilirsiniz küçük bir sızma testi gerçekleştirebilirim. İyi. Günler iyi forumlar :)

14-15 yaşındaki çocuk herhalde bu indexi yapanlar :D hocam uplaoad açığı, sql açığı vardır sitenizde veyahut paylaşımlı hostingde barınıyorsanız başka siteyi heyk yapıp sizin siteye geçiş sağlamış olabilirler.

"Umut, comodo ve sinekbey" Tam lamer heyk tim, hazır exploitlerle heyk etmişlerdir. Eklentilerden kaynaklanan güvenlik açığı da olabilir, mybb son sürüm kullanın. Gereksiz eklentilerden kaçının.

Bende eklentiden kaynaklı olduğunu düşünmekteyim. En iyisi yedeğini alıp temiz bir kurulup yapmanız ve eklentileri iyice incelemeniz.