Forumum hacklendi

[halil]

Merhabalar;
Forumumda ftpye girip config.php dosyasını değiştirmişler ve çıkmışlar. Başka hiçbirşeye dokunmamışlar. Forumda cttracker yüklü ve güncel. Ayrıca phpbb de son sürüm yüklü. Acaba ne yapabilirim.

[www.ferhatonair.com]

yedeğin yok mu yoksa olmadı baştannnn

[halil]

Merhabalar;
Hayır yedeğim var. O sorun değil. Ancak başıma tekrar gelmemesi için ne yapmalıyım acaba?

Teşekkürler;

[www.ferhatonair.com]

ctracker bi işe yaramıyor maalesef... security kurmanı tavsiye ederim

[halil]

Oda kuruluydu forumumda.

İşin ilginci hiçbir şifrem veya dosyam değişmemiş yada silinmemiş. Sadece config.php dosyamı değiştirip içine yazı yazıp gitmişler.

[Dn_35]

config.php dosyasının chmod izinler 777 miydiki, nasıl girip değiştirsinler.

.htaccess dosyan varsa içine aşağıdaki kodları ekle yoksa oluşturup FTP ile root'a yükleyin

Kod: Tümünü seç

<Files "config.php">
Order Allow,Deny
Deny from All
</Files>

<Files "common.php">
Order Allow,Deny
Deny from All
</Files>

[halil]

config.php dosyasının chmod izinler 777 miydiki, nasıl girip değiştirsinler.

.htaccess dosyan varsa içine aşağıdaki kodları ekle yoksa oluşturup FTP ile root'a yükleyin

Kod: Tümünü seç

<Files "config.php">
Order Allow,Deny
Deny from All
</Files>

<Files "common.php">
Order Allow,Deny
Deny from All
</Files>

Teşekkürler dediğinizi yapıyorum. Hayır chmod izinleri tüm dosyaların 644'dü. Fakat girip değiştirebilmişler. Sadece config.php ile oynayabilmişler. Diğerlerine dokunamamışlar veya dokunmamışlar.

Ftp şifremin veya başka bir şifremin ellerine geçmediğine eminim. Çünkü 16 basamaklı anlamsız büyük küçük harf ve rakam karışımından oluşuyor.

Acaba veritabanı şifremi değiştirsem mi? config.php dosyasına erişebildikleri için şifremede ulaşmış olabilirler mi?

İçim hiç rahat değil

[Dn_35]

php dosyalarına dışarıdan erişmeleri çok zordur ama girdiler diyorsan db kullanıcı şifresini değiştirirsen iyi olur.