Sitedeki İndex.php dosyalarına yerleştirlen kod ?

Diego · Mesaj: 50+ Kayıt: Feb 07, 2006 Mesajlar: 73

Bu CNB Your Account Bir Parçasımı Yoksa Biyerden Eklenmiş mi (CNB Your Account 4.4.2)

Your accont un index sayfasında en üstte duran bir kod.
Normal index sayfasında da aynısını buldum
Son Testlerde baya bir dosyada en üstte mevcut bunlar.

Heralde birisinin canı sıkılmış benim sitemle uğraşmış

Son olarak bütün index ve admin yazan bazı dosyalarda birde config dosyalarında vardı.

Sayfayı bozduğu için text dosyasında

Burada

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-05-08, 08:41:24 Mesaj konusu: Forum Arası Reklamlar

Style_53 · Mesaj: 300+ Kayıt: Nov 10, 2006 Mesajlar: 441 Konum: Rize

Birisi sql inject atmaya çalışmış galiba yanılmıyorsam. Bu kod pek hayra alamet değil kardeş. Geçmiş olsun.

alipaksi · Tarih: 2009-05-15, 22:30:58 Mesaj konusu:

virüs arkadaşım geçmiş olsun bütün index.php index.html kontrol et

AHMET_BALCI · Mesaj: 500+ Kayıt: Apr 10, 2007 Mesajlar: 766

http://eski.netopsiyon.com/modules.php?name=Forums&file=viewtopic&p=261683#261683

Diego · Mesaj: 50+ Kayıt: Feb 07, 2006 Mesajlar: 73

Sağolun forumdaki yazılanları bir deniyim.

Burdakinide JS lerde buldum temizlendiler.
Buradan

Bu olay ilk defa oluyo 3 senedir hiçbişey olmadı adsense ile bir alakası varmıdır bir hafta olmadı adsenseyi kullanmaya başlayalı tesadüf müdür ? , kaldırdım kodlarını bir tane kaldı onuda kaldırırım.

Buda yukarıda verdiğim kodun girdiği sayfalar temizlendi onların hepsi.

config.php
db\db.php
db\mssql-odbc.php
includes\constants.php
includes\functions.php
includes\functions_admin.php
includes\functions_nuke.php
includes\functions_post.php
includes\functions_search.php
includes\functions_selects.php
includes\functions_tap.php
includes\functions_validate.php
modules\XXXX\index.php
modules\XXX\index.php
modules\XXX\index.php
modules\XXX\index.php
modules\XXX\config.php
modules\XXX\index.php
modules\XXX\index.php
modules\XXX\functions.php
modules\XXX\index.php
modules\XXX\admin_settings.php
modules\XXX\index.php
modules\XXX\index.php
modules\XXX\index.php
modules\XXXX\index.php
modules\XXX\index.php
modules\XX\index.php
modules\XXX\index.php
modules\XXX\index.php
modules\XXXws\index.php
modules\XX\index.php
modules\XXX\index.php
modules\XXX\index.php
modules\XX\index.php

Bunu birdaha olmaması için alınabilecek bir önlem varmıdır?

son olarak eskisi gibi vızır vızır çalışıyor kutardık

AndersNystrom · Mesaj: 200+ Kayıt: Dec 06, 2005 Mesajlar: 231

http://eski.netopsiyon.com/modules.php?name=Forums&file=viewtopic&t=45252&highlight=

AndersNystrom · Mesaj: 200+ Kayıt: Dec 06, 2005 Mesajlar: 231

Bu trojen senin bilgisayarından girmiş bir trojendir. Ftp programınızla ftp ye girerken sitenizin kullanıcı adı ve şifresini kaydetmeyiniz yani program otomatik algılamasın. Onun dışında sık sık combofix ve sağlam bi antivirüs

marz · Mesaj: 1+ Kayıt: Jun 11, 2003 Mesajlar: 19 Konum: Viyana

AndersNystrom nickli arkadasa tamamen katiliyorum. CuteFTP nin lisanssiz ürününü kullaniyordum. Bir gün sabah sitelerime girdigimde cogunda index sayfalarinakodlar eklendigini ve bir siteye yönlendirilerek Acrobat Reader in acilmasini sagladigini gördüm. Kodlari tek tek sildim ama bir kac gün gecmedi olay tekrarlandi. Internetten arastirdim ve sonunda CuteFTP nin yaptigini ögrendim ve programi sildim. Proramda sifreleri kayitli olan sitelere kodlar eklenmisti. Digerlerinde sorun yoktu. Simdi CuteFTP nin eksikligini yasiyorum ama sitelerimde sorun kalmadi cok sükür.

Tavsiyem Sifrelerinizi girerken beni hatirla bölümünü aktif etmeyiniz. Kolay gelsin...

Bu Site Google Adsense ile Gelir Elde Ediyor · Tarih: 2024-05-08, 08:41:24 Mesaj konusu: Forum Arası Reklamlar

AHMET_BALCI · Mesaj: 500+ Kayıt: Apr 10, 2007 Mesajlar: 766

cuteyide tek başına suclamak haksızlık olur.
mesela benim siteye ftp..... yani explorerden bağlanırken sızdı.

Bunun yayılma şekli şu virsülü sitelerden pcye sızıyor.
oradanda sitene

Bankocu · Tarih: 2009-05-16, 09:03:14 Mesaj konusu:

CuteFTP kullanılması zorunlu olan bir program değil.
Hem ücretsiz hem Türkçe hem açık kaynaklı,
http://filezilla-project.org/download.php
varken neden lisanssız, cracklı programların peşinde koşuyorsunuz.

[url=https://www.ohloh.net/projects/filezilla/download?filename=FileZilla_3.2.4.1_win32-setup.exe]

[/url]

AndersNystrom · Mesaj: 200+ Kayıt: Dec 06, 2005 Mesajlar: 231

Sorun hangi programı kullanmakda değil. Sorun FTP nizin kullanıcı adını ve şifresini programın otomatik algılamaması gerekmektedir.

Diego · Mesaj: 50+ Kayıt: Feb 07, 2006 Mesajlar: 73

ben bütün kullanıcı adımı vs şeylerimi heryerde üşenmeden tektek girerim hotmailde bile.

Flash bellekte varmış bişeyler heralde oradan çıktı bunlar.
js ye bulaşan kodu arama yaptım flash bellekte bulununca ,virüs programına yakalandı silindi onlarda

AndersNystrom · Mesaj: 200+ Kayıt: Dec 06, 2005 Mesajlar: 231

Hala index de çıkıyor mu kodlar?

Diego · Mesaj: 50+ Kayıt: Feb 07, 2006 Mesajlar: 73

Sorun kalmadı.

Sadece siteye yerleşmiş kodlarla arama yaptım flash bellekte orada solucan diye çıktı (bilmem ne .exe) diye isimlerini unuttum o kadar.

Bankocu · Tarih: 2009-05-17, 11:43:40 Mesaj konusu:

USB'ye yerleşen virüsler konusunda şu başlıkta yazdıklarımı okuyun.
http://eski.netopsiyon.com/modules.php?name=Forums&file=viewtopic&p=261175#261175

Olmazsa olmaz bir program USBAntiVirus, kesin kullanmalısınız.

AndersNystrom · Mesaj: 200+ Kayıt: Dec 06, 2005 Mesajlar: 231

Combofix ezer gecer :)

Diego · Mesaj: 50+ Kayıt: Feb 07, 2006 Mesajlar: 73

Bilirseniz bunuda cevaplayabilirseniz..

htaccess e 301 kodu yani asdasd.com girince www.asdasd.com a dönsün diye ama bunu yapınca (sadece html seo var) bu bozuluyor. normal "modules.php?name=ıvır zıvır" gibi açılıyor.Html ye alışkanlıklığından bu sefer üye girişi vs onlarda olmuyor tabiki

Düzenlemesini bilen gören varmı?

Yönlendirme Kodu;
rewritecond %{http_host} ^456456.com [NC]
rewriterule ^(.*)$ http://www.456456.com/$1 [r=301,nc]

Buda html Kodu

RewriteRule ^(.*)-(.*)-(.*)-(.*)-(.*)-(.*)-(.*)-(.*)-(.*)\.html$ /modules.php?name=$1&$2=$3&$4=$5&$6=$7&$8=$9 [L]

RewriteRule ^(.*)-(.*)-(.*)-(.*)-(.*)-(.*)-(.*)\.html$ /modules.php?name=$1&$2=$3&$4=$5&$6=$7 [L]

RewriteRule ^(.*)-(.*)-(.*)-(.*)-(.*)\.html$ /modules.php?name=$1&$2=$3&$4=$5 [L]

RewriteRule ^(.*)-(.*)-(.*)\.html$ /modules.php?name=$1&$2=$3 [L]

RewriteRule ^index.html$ /index.php [L]

RewriteRule ^(.*)\.html$ /modules.php?name=$1 [L]