Hosting kontrol panelinin admin şifresi başkasının eline geçmiş, hemen değiştirmem lazım ama giriş yapamıyorum

bendde de olmustu gecende hacker paneli degistirmisti sifre. cPanele gittigimde kurtarma maili goner diyip gectim 30 dakika snra gelmisti. ama sen telefon et yani, chat destegi cevir bikac kere..

SSH root erişiminiz varsa, MySQL user password'ü password hash ile rbir antivirüs ürünü edebilirsiniz: UPDATE mysql.user SET Password=PASSWORD('newpass') WHERE User='root'; FLUSH PRIVILEGES;. Yoksa cPanel'de WHM API ya da rbir antivirüs ürünüleme scriptini çalıştırabilirsiniz. Ama hacker zaten root'a ulaştıysa, sunucu tamamen ele geçirmiş demek. Loglara bakın, bind.log, secure log vs.

böyle durumlarda hosting firması çok yavaş hareket eiyor gercekten. fakat eğer SSHye erişebiliyorsan biraz rahat. root passwordu değiştirebilirsin. ya da sudo su yappı passwd root yazabilirsin. ama bütün sunucuye ulaştılarsa malwarede var demek — full format sonra kurulum yap işin bitsin.

SSH erişimi var mı? Eğer root erişimi varsa: ssh root@[IP], passwd [enter], yeni şifre gir confirm. Eğer sadece user erişimi varsa: sudo su, passwd yeni şifre. Hosting firmasının paneli zaten ikincil şey, önemli olan sunucu erişimi. bu arada eğer hiç SSH erişimi yoksa, hosting firmasına telefonla ulaşmak zorunda kalabilirsiniz. Loglara bakılması tavsiye edilir: /var/log/auth.log, /var/log/secure (Red Hat systems) bunlarda kimin girdiği yazılıdır.

Biraz çok hızlı konuşuyorsun abi admin panelinin şifresi değişti diye tüm sunucu ele geçirildi mi? Yoksa sadece cPanel şifresi mi? Eğer SSH'ye giriş yapabiliyorsan hala sana ait demek. açıkçası ilk step: SSH'ye gir, bash'e gir root ol. Sonra görelim...

peki şunu nsl çözdünüz? açıkçası bi sorunu fark etme süreniz o sournun maliyetini doğrudan belirliyor.

ikinci doğrulama açıksa çalınan parola tek başına işe yaramıyor. başka türlü yapan varsa onu da merak ederim.

bunu bilmiyordum

Bu başlık arşivlik.

Küçük bi işletmeyim, benim tarafımdan anlatayım. Yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.

surec olarak bainca tbalo degisiyor. ilk uc ay hersey iyi gider sorun dorduncu ayda cikar.

bu kdr uzattiyysam kusura bakmayin.

uyguamada nasil yapilddigini yazayim ama yedegin ayni agda ve ayni kimlikle erisilebilir olmasi onu hedefin parcasi yapiyor

Karşı taraftan konuşayım, ben tedarikçi tarafındayım. Yazılı olmayan her madde, ileride iki tarafın da farklı hatırladığı bi madde.

Olayların çoğu zafiyetten deil, sızmış bi paroladan başlıyor. Kendi durumunuz farklıysa tabii değişir.

İki yıl önce aynısını yaşadım. Karar verirken en kötü senaryoyu da yazın, sadece iyisini değil.

Kaydettim.

Burada bi tuzak var, söylemeden geçmeyeyim. Yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.

Not olarak bırakayım, lazım olur.

üç ayrı görüş çıktı hepsi birbirini tamamlıyor ama yedeğin aynı ağda ve aynı kimlikle erişilebilir olması onu hedefin parçası yapıyor.

bildirim yolu uzunssa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.. ama yani benim görüşüm bu kesin doğru diye yazmıyorum.

tartışma dağıdı toparlayayım. unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Uzun süre bu işle uğraştım. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek. Not olarak bırakayım, lazım olur.