Web sitemi hackledir siteyi geri aldım fakat içine backdoor bırakılmış olabilir mi bunu nasıl anlarım ve siteyi hackleyenin nicki ifactoryx kimdir bu ?
Web sitemi hackledir
- Konuyu başlatan StarsScream
- Başlangıç tarihi
- Konuyu başlatan
- #3
Backdoor olup olmadığını nasıl anlayabilirim peki ?
Hacklenmeden önceki yedeği yüklediysen öncelikle yine aynı açık vardır. Yedeği nerdne yüklediğinde önemli kendi bilgisayarindan yüklediysen önce sitendeki tüm dosyaları sil tekrar yükle sadece sitendeki açik kalır ama sitende olan yedeği yüklediysen adam yedek içine shell atmiş olabilir tüm dosyaları incelemen gerekir bu yüzden. Fakat önerim o açığı kapatman olucaktır.
- Konuyu başlatan
- #6
Sitede açık yok fakat portları kontrol ettim 49154 portu açık ve kaynak bilinmiyor nmap taramasında buradan sızmış olabilir mi 49154 portu nedir?
- Konuyu başlatan
- #10
Attım
- Konuyu başlatan
- #11
Evet ama o portu bilmiyorum unknown yazıyor
Anladığım kadarıyla file manager programlarından birinin portu. Bu sizinle alakali birşey değiş hostinginizle alakalı evet hosting de de açık olabilir fakat muhtemelen sizin sitenizdeki dosyalar üzerinde açık vardır.
- Konuyu başlatan
- #13
Fakat sitede hiçbir açık bulamadım ben detay bir tarama yapmama rağmen.
Senin ne kadar detaylı taradiğina bağlı 
