Sitem Hacklendi

Merhaba,
sitem vbulletin forum. Geçen cuma günü admin loglarında benim nickimin başka bir kullanıcıyı admin yaptığını gördük ama ip adresi bana ait değildi(adsl kullanıcısı değilim ve ip adresim sabit). Sonra bu kişi bana özel mesaj atarak msn adresimi istedi, msn de konuştuk. 2-3 gün bu şekilde uğraştırdı bizi, biz admin yetkisini alsak hatta banlasak bile kendi banını açıp yine admin olabiliyordu ve loglarda da gözükmüyordu. Sonra siteye suspend attık nasıl yaptı bilmiyorum ama suspendi de kaldırdı. Sanırım sunucuya da girdi. Bazı arkadaşlar sql injection ile çok fazla kullanıcıya admin yetkisi vermiş olabileceğini söyledi. Şuan sunucumuz kapalı bekliyor, yeni sunucuya geçicez.

Admin panelindeki logları istediği şekilde değiştirebiliyordu, oradan birşey bulabilir miyiz bilmiyorum. Eğer sunucu log alıyorsa, proxy olsa dahi bağlanan kişinin adresini bulabilir miyiz? Yada yasal olarak işlem yaptırabilir miyiz?

Önemli olan kullunıcının IP bilgisi.Bu bilgiye erişilebildiği sürece sisteme girme gerekçesiyle evet yasal olarak işlem yapılabilir.

peki proxy kullanmışsa herhangi bir işlem yapılabilir mi?

Alıntı:

---

semih ü. rumuzlu üyeden alıntı

Merhaba,
sitem vbulletin forum. Geçen cuma günü admin loglarında benim nickimin başka bir kullanıcıyı admin yaptığını gördük ama ip adresi bana ait değildi(adsl kullanıcısı değilim ve ip adresim sabit). Sonra bu kişi bana özel mesaj atarak msn adresimi istedi, msn de konuştuk. 2-3 gün bu şekilde uğraştırdı bizi, biz admin yetkisini alsak hatta banlasak bile kendi banını açıp yine admin olabiliyordu ve loglarda da gözükmüyordu. Sonra siteye suspend attık nasıl yaptı bilmiyorum ama suspendi de kaldırdı. Sanırım sunucuya da girdi. Bazı arkadaşlar sql injection ile çok fazla kullanıcıya admin yetkisi vermiş olabileceğini söyledi. Şuan sunucumuz kapalı bekliyor, yeni sunucuya geçicez.

Admin panelindeki logları istediği şekilde değiştirebiliyordu, oradan birşey bulabilir miyiz bilmiyorum. Eğer sunucu log alıyorsa, proxy olsa dahi bağlanan kişinin adresini bulabilir miyiz? Yada yasal olarak işlem yaptırabilir miyiz?

---

suspend i kaldırabilmesi için directadmin/ cpanel e login olması lazım

her ikiside hangi gün ,hangi İP den giriş yapıldığını kaydeder ve bu silinemez

öncelikle oraya göz atın, İP adresine bakın, TR tabanlı ise, adamı yakaladınız demektir :)

ama İP si, TR hariç bir yerden se, yapıcak bir şey ne yazıkkı yok,

yeni sunucuya geçin,sunucunuzu daha kaliteli bir firmadan alın,vbullettin yerine, aspplayground forumu çok daha güvenilirdir, onuda deneyebilirsiniz,
ayrıca bir çok linux hosting sunucularında(sözde virus yazılımı) virus yazılımı olmuyor,sisteme yük bindirmemesi için kurmuyorlar, buda hacklenmek için altyapı oluşturuyor

herzaman ASP/.net php ye göre daha güvenilirdir.

ayrıca yeni sunucunuzun Cpanel olmasına dikkat edin, vbulletin yardım servisine bir açık olduğunu bildirin, size özel bir çözüm sunsunlar...


onun dışında, mysql veritabanında adam izini bırakacağını sanmıyorum, onları silmiştir,ama yinede göz atın....

proxy ile girmiş ve iz bırakmamış.

msn adresi ve loglarından ulaşılabilir mi?

Alıntı:

---

semih ü. rumuzlu üyeden alıntı

proxy ile girmiş ve iz bırakmamış.

msn adresi ve loglarından ulaşılabilir mi?

---

valla, kullandığı proxy server ına bir mail atın
,sitemiz hacklendi, bu kişinin İP bilgisini istiyoruz

eğer 3. kişilere vermiyorsanız, T.C. de dava açtığımızda, mahkeme sizden isterse verirmisiniz gibisinden bir şey yazın

epey ayrıntılı ve düzün yazmanız önemli, proxy server larıda onu kullanan kişilerin İP lerini kayıt altına alır,

sabit bir İP adresi bulmanız çok önemli unutmayın

Msn loglarından bir şey çıkmaz,en fazla delil başlangıcı olur ama somut bir delil olmadığından, dava düşer, yorulduğunuza pek değmez kısacası

Alıntı:

---

nikon rumuzlu üyeden alıntı

valla, kullandığı proxy server ına bir mail atın
,sitemiz hacklendi, bu kişinin İP bilgisini istiyoruz

eğer 3. kişilere vermiyorsanız, T.C. de dava açtığımızda, mahkeme sizden isterse verirmisiniz gibisinden bir şey yazın

epey ayrıntılı ve düzün yazmanız önemli, proxy server larıda onu kullanan kişilerin İP lerini kayıt altına alır,

sabit bir İP adresi bulmanız çok önemli unutmayın

Msn loglarından bir şey çıkmaz,en fazla delil başlangıcı olur ama somut bir delil olmadığından, dava düşer, yorulduğunuza pek değmez kısacası

---

peki sırf msn logları ve adresiyle dava açsam, dava sonuçlanmasa bile en azından msn adresini kimin kullandığını öğrenebilir miyim?

Msn kayıtları bilgisayarınızda tutuluyorsa delil değeri taşıyor,sadece çıktı olarak delil değeri taşımıyor.

keylogger falan vardır diye format atmıştım bilgisayara, o da gitti. ancak adam msn de muhabbetini yaparsa bir daha log olur elimde :(

Bence silinen verileri Easy recovery ile log olarak alabilirsin.