Hukuki NET sitesinde paylaşımda bulunmak, soru sormak ve cevap yazmak için üye olun. Üyelik ücretsizdir.

Sitem Hacklendi

21-05-2008 13:21:42 semih ü. #

Sitem Hacklendi

Merhaba,
sitem vbulletin forum. Geçen cuma günü admin loglarında benim nickimin başka bir kullanıcıyı admin yaptığını gördük ama ip adresi bana ait değildi(adsl kullanıcısı değilim ve ip adresim sabit). Sonra bu kişi bana özel mesaj atarak msn adresimi istedi, msn de konuştuk. 2-3 gün bu şekilde uğraştırdı bizi, biz admin yetkisini alsak hatta banlasak bile kendi banını açıp yine admin olabiliyordu ve loglarda da gözükmüyordu. Sonra siteye suspend attık nasıl yaptı bilmiyorum ama suspendi de kaldırdı. Sanırım sunucuya da girdi. Bazı arkadaşlar sql injection ile çok fazla kullanıcıya admin yetkisi vermiş olabileceğini söyledi. Şuan sunucumuz kapalı bekliyor, yeni sunucuya geçicez.

Admin panelindeki logları istediği şekilde değiştirebiliyordu, oradan birşey bulabilir miyiz bilmiyorum. Eğer sunucu log alıyorsa, proxy olsa dahi bağlanan kişinin adresini bulabilir miyiz? Yada yasal olarak işlem yaptırabilir miyiz?
21-05-2008 15:22:41 Av.Selin Çam #

Re: Sitem hacklendi

Önemli olan kullunıcının IP bilgisi.Bu bilgiye erişilebildiği sürece sisteme girme gerekçesiyle evet yasal olarak işlem yapılabilir.
21-05-2008 15:29:50 semih ü. #

Re: Sitem hacklendi

peki proxy kullanmışsa herhangi bir işlem yapılabilir mi?
21-05-2008 15:50:44 nikon #

Re: Sitem hacklendi

Alıntı:

semih ü. rumuzlu üyeden alıntı
Merhaba,
sitem vbulletin forum. Geçen cuma günü admin loglarında benim nickimin başka bir kullanıcıyı admin yaptığını gördük ama ip adresi bana ait değildi(adsl kullanıcısı değilim ve ip adresim sabit). Sonra bu kişi bana özel mesaj atarak msn adresimi istedi, msn de konuştuk. 2-3 gün bu şekilde uğraştırdı bizi, biz admin yetkisini alsak hatta banlasak bile kendi banını açıp yine admin olabiliyordu ve loglarda da gözükmüyordu. Sonra siteye suspend attık nasıl yaptı bilmiyorum ama suspendi de kaldırdı. Sanırım sunucuya da girdi. Bazı arkadaşlar sql injection ile çok fazla kullanıcıya admin yetkisi vermiş olabileceğini söyledi. Şuan sunucumuz kapalı bekliyor, yeni sunucuya geçicez.

Admin panelindeki logları istediği şekilde değiştirebiliyordu, oradan birşey bulabilir miyiz bilmiyorum. Eğer sunucu log alıyorsa, proxy olsa dahi bağlanan kişinin adresini bulabilir miyiz? Yada yasal olarak işlem yaptırabilir miyiz?

suspend i kaldırabilmesi için directadmin/ cpanel e login olması lazım

her ikiside hangi gün ,hangi İP den giriş yapıldığını kaydeder ve bu silinemez

öncelikle oraya göz atın, İP adresine bakın, TR tabanlı ise, adamı yakaladınız demektir :)

ama İP si, TR hariç bir yerden se, yapıcak bir şey ne yazıkkı yok,

yeni sunucuya geçin,sunucunuzu daha kaliteli bir firmadan alın,vbullettin yerine, aspplayground forumu çok daha güvenilirdir, onuda deneyebilirsiniz,
ayrıca bir çok linux hosting sunucularında(sözde virus yazılımı) virus yazılımı olmuyor,sisteme yük bindirmemesi için kurmuyorlar, buda hacklenmek için altyapı oluşturuyor

herzaman ASP/.net php ye göre daha güvenilirdir.

ayrıca yeni sunucunuzun Cpanel olmasına dikkat edin, vbulletin yardım servisine bir açık olduğunu bildirin, size özel bir çözüm sunsunlar...


onun dışında, mysql veritabanında adam izini bırakacağını sanmıyorum, onları silmiştir,ama yinede göz atın....
21-05-2008 15:53:49 semih ü. #

Re: Sitem hacklendi

proxy ile girmiş ve iz bırakmamış.

msn adresi ve loglarından ulaşılabilir mi?
21-05-2008 15:57:18 nikon #

Re: Sitem hacklendi

Alıntı:

semih ü. rumuzlu üyeden alıntı
proxy ile girmiş ve iz bırakmamış.

msn adresi ve loglarından ulaşılabilir mi?

valla, kullandığı proxy server ına bir mail atın
,sitemiz hacklendi, bu kişinin İP bilgisini istiyoruz

eğer 3. kişilere vermiyorsanız, T.C. de dava açtığımızda, mahkeme sizden isterse verirmisiniz gibisinden bir şey yazın

epey ayrıntılı ve düzün yazmanız önemli, proxy server larıda onu kullanan kişilerin İP lerini kayıt altına alır,

sabit bir İP adresi bulmanız çok önemli unutmayın

Msn loglarından bir şey çıkmaz,en fazla delil başlangıcı olur ama somut bir delil olmadığından, dava düşer, yorulduğunuza pek değmez kısacası
21-05-2008 16:03:01 semih ü. #

Re: Sitem hacklendi

Alıntı:

nikon rumuzlu üyeden alıntı
valla, kullandığı proxy server ına bir mail atın
,sitemiz hacklendi, bu kişinin İP bilgisini istiyoruz

eğer 3. kişilere vermiyorsanız, T.C. de dava açtığımızda, mahkeme sizden isterse verirmisiniz gibisinden bir şey yazın

epey ayrıntılı ve düzün yazmanız önemli, proxy server larıda onu kullanan kişilerin İP lerini kayıt altına alır,

sabit bir İP adresi bulmanız çok önemli unutmayın

Msn loglarından bir şey çıkmaz,en fazla delil başlangıcı olur ama somut bir delil olmadığından, dava düşer, yorulduğunuza pek değmez kısacası

peki sırf msn logları ve adresiyle dava açsam, dava sonuçlanmasa bile en azından msn adresini kimin kullandığını öğrenebilir miyim?
21-05-2008 16:18:48 Av.Selin Çam #

Re: Sitem hacklendi

Msn kayıtları bilgisayarınızda tutuluyorsa delil değeri taşıyor,sadece çıktı olarak delil değeri taşımıyor.
21-05-2008 16:31:55 semih ü. #

Re: Sitem hacklendi

keylogger falan vardır diye format atmıştım bilgisayara, o da gitti. ancak adam msn de muhabbetini yaparsa bir daha log olur elimde :(
22-05-2008 16:05:09 muren #

Re: Sitem hacklendi

Bence silinen verileri Easy recovery ile log olarak alabilirsin.




™ Marka tescili, Patent ve Fikri mülkiyet hakları nasıl korunuyor?
Hukuki.Net’in Telif Hakları ve 2014-2022 yılları arası Marka Tescil Koruması Levent Patent tarafından sağlanmaktadır.

♾️ Makine donanım yapı ve yazılım özellikleri nedir?
Hukuki.Net olarak dedicated hosting serveri bilfiil yoğun trafiği yönetebilen CubeCDN, vmware esx server, hyperv, virtual server (sanal sunucu), Sql express ve cloud hosting teknolojisi kullanmaktadır. Web yazılımı yönünden ise content management (içerik yönetimi) büyük kısmı itibari ile vb olup, wordress ve benzeri çeşitli kodlarla oluşturulan bölümleri de vardır.

Hangi Diller kullanılıyor?
Anadil: 🇹🇷 Türkçe. 🌐 Yabancı dil tercüme: Masaüstü sürümünde geçerli olmak üzere; İngilizce, Almanca, Fransızca, İtalyanca, İspanyolca, Hintçe, Rusça ve Arapça. (Bu yabancı dil çeviri seçenekleri ileride artırılacak olup, bazı internet çeviri yazılımları ile otomatik olarak temin edilmektedir.

Sitenin Webmaster, Hostmaster, Güvenlik Uzmanı, PHP devoloper ve SEO uzmanı kimdir?
👨‍💻 Feyz Pazarbaşı & Istemihan Mehmet Pazarbasi vd.

® Reklam Alanları ve reklam kodu yerleşimi nasıl yapılıyor?
Yayınlanan lansman ve reklamlar genel olarak Google Adsense gibi internet reklamcılığı konusunda en iyi, en güvenilir kaynaklar ve ajanslar tarafından otomatik olarak (Re'sen) yerleştirilmektedir. Bunların kaynağı Türkiye, Amerika, Ingiltere, Almanya ve çeşitli Avrupa Birliği kökenli kaynak kod ürünleridir. Bunlar içerik olarak günlük döviz ve borsa, forex para kazanma, exim kredileri, internet bankacılığı, banka ve kredi kartı tanıtımları gibi yatırım araçları ve internetten para kazanma teknikleri, hazır ofis kiralama, Sigorta, yabancı dil okulları gibi eğitim tanıtımları, satılık veya kiralık taşınmaz eşyalar ve araç kiralama, ikinci el taşınır mallar, ücretli veya ücretsiz eleman ilanları ile ilgili bilimum bedelli veya bedava reklamlar, rejim, diyet ve özel sağlık sigortası gibi insan sağlığı, tatil ve otel reklamları gibi öğeler içerebilir.

‼️ İtirazi kayıt (çekince) hususları nelerdir?
Bahse konu reklamlar üzerinde hiçbir kontrolümüz bulunmamaktadır. Bu sebep ile özellikle avukat reklamları gibi Avukatlık kanunu vs. mesleki mevzuat tarafından kısıtlanmış, belirli kurallara tabi tutulmuş veya yasaklanmış tanıtımlardan yasal olarak sorumlu değiliz.

📧 İletişim ve reklam başvuru sayfası nerede?
☏ Sitenin 2022 yılı yatırım danışmanı ile irtibat ve reklam pazarlaması için iletişim kurmanız rica olunur.

This work is licensed under a Creative Commons Attribution 4.0 International License.