C99Shell v. 1.0 beta

[everest]

Arkadaşlar öncelikle konuyu açacağım yeri çok düşündüm en uygun burası diye düşünerek buraya açtım eğer yanlış açtıysam özür dilerim tüm yönetimden ama bir sorunum var. Forumun ftpsinden yedek alırken virüs programı tarafından yakalandı bu dosya merak ettim baktım /images/ klasörü içinde member.php diye bir dosya var merak ettim ve arama çubuğuna yazarak baktım C99Shell v. 1.0 beta gibisinden birşeyler çıktı ve bir kaç dosyayıda kurcaladıktan sonra siteyi hackledikten sonra index olarak atanan bir kaç dosya buldum (Daha önce sitem 2 kere hacklendi) bu dosyaları sildim ama bu shell dosyası kafama takıldı forumda arama yaptım bir sonuç bulamadım böyle bir konu yok google'dan arama yaptım bir php sitesinden bişeyler buldum ama pek birşey anlamadım, anladığım tek şey bu shell dosyası benim yararıma olan bişey değil Bunu sileceğim fakat bu silmeyle yok olacak bir çözüm olmaması gerek bunun için başka ne yapabiliriz buna nasıl bir önlem alabiliriz?

[everest]

Buda resimi böyle birşey çıkıyor işte

Birde sayfanın altında böyle bir şey var

[Mirach]

Hack sonrası kodlar hala dosyalarda barınıyor sanırım..crack dosyası olması lazım bu trojan'in..admin klasörü için htaccess ile şifre oluşturman iyi bir çözüm olabilir..yine htaccess hakkında google dan bilgi alabilirsin.

• phpbb versiyonun nedir ? 2.0.21 tahminim..eğer öyle ise güncellemende yarar var..
• Sitemizde zararlı modların bir listesini oluşturmuştu cupra..listede bulunan bir mod'u kurup kurmadığına bak lütfen..onlarda açık oluşturmuş olabilir.(listede olmayıp,açık oluşturan bi modifikasyonda kullanıyor,kullanmış olabilirsin)
• ımm..Admin Toolkit kurup,scan edebilirsin.
• kurduğun modların güncellemelerini kontrol etmelisin.

[everest]

# phpbb versiyonun nedir ? 2.0.21 tahminim..eğer öyle ise güncellemende yarar var..

Php versiyonum 2.0.22 yani bir güncelleme istemiyor.

# Sitemizde zararlı modların bir listesini oluşturmuştu cupra..listede bulunan bir mod'u kurup kurmadığına bak lütfen..onlarda açık oluşturmuş olabilir.(listede olmayıp,açık oluşturan bi modifikasyonda kullanıyor,kullanmış olabilirsin)

Ya ben çok cahilim bulamadım bu konuyu yada forumdan kaldırılmış

# ımm..Admin Toolkit kurup,scan edebilirsin.
# kurduğun modların güncellemelerini kontrol etmelisin.

Bunlarıda kontrol edeyim teşekkür ederim yardımların için. Ama şu zararlı modlar konusunun linkini bulabilirmisiniz acaba çok oldum ama

[Mirach]

buradan bakabilirsiniz : viewtopic.php?f=30&t=2762

[everest]

buradan bakabilirsiniz : viewtopic.php?f=30&t=2762

Tamam o modlarda bir sorun yok onlar kurulu değil sitemde peki bir soru daha soracağım güvenlik programı olarak hangi modları kurmalıyım? Şu anda phpBB Security yüklü sadece başka hangi modları kursam iyi olur aslında ctracker da kurmuştum ama bir çok modla çakışma yaptı sanırım ve siteye mesaj yazamıyorduk kaldırmak zorunda kaldım

[Mirach]

ctracker yeterli olucaktır.mesaj yazarken verdiği hata değil uyarıdır ayrıyetten

[everest]

Teşekkür ederim yardımların, yardımlarınız için