Sitedeki HTML'e ve PHP'ye bilinmeyen satırlar eklenmişmiş, hızlıca bulmam gerekiyor

Melis Ö***7 ay önce·44 mesaj·7,7 B görüntülenme#web #kod enjeksiyonu #web güvenliği

Görev: Sosyal medya sorumlusu
Sektör: E-ticaret
Yapı: 120 kişilik şirket
Katılım: Şub 2022
Mesaj: 14

Doki · Log yönetimi kurulumu · 2025

7 ay önce#1

Müşterinin sitenin hızının düştüğünü söyledi, ben de kontrole başladım. Web tarayıcıda sağ tık, inspect element'le bakıyorum — sayfanın altında garip bir JavaScript kodu var. Bunu siliyorum, sayfa yeniliyorum, yine çıkıyor. Dosyaya doğrudan gidiyorum, ftp ile açıyorum — orada yok. Demek ki dinamik olarak enjekte ediliyor.

PHP dosyalarını text editörle açıp aradığım script'leri arar gibi bakıyorum, bazılarında turuncu bir satır görüyorum — başında @ işareti var, bu bir obfuskation tekniği değil mi? Silin dedim, yine çıkıyor. Adalet gibi hissetmiyorum, bilgisayarım tarafından kontrolü kaybediyorum.

Veritabanına SQL injection yoluyla mu girdiler biliyor musunuz? Yoksa başka bir yol? Hosting firmasına şikayet etmemden önce burada ne olduğunu anlamak istiyorum.

Şerife K***KatılımcıTopluluk üyesi

Katılım: Tem 2024
Mesaj: 186

7 ay önceEn çok yardımcı olan#2

Bu veritabanı aracılığıyla enjeksiyona işaret ediyor. Eğer dosya sistemine doğrudan kodunuz yoksa fakat sayfa yüklendiğinde çıkıyorsa SQL injection yoluyla veritabanında seçenek saklamış olabilirler. WordPress kullanıyorsanız wp_options tablosundaki siteurl home gplus_profile vb. alanlara bakın. Veritabanını dump alıp grep ile '%base64%' '%eval%' '%preg_replace%' gibi PHP fonksiyonlarını arayın. @ işareti hata bastırıyor malware'lerin favorisi. 2) FTP loglarını kontrol edin — son 7 günde kimlerin eriştiğini göreceğiniz. 3) wp-config.php'nin erişim izinlerini kontrol edin (644 olmalı 777 dgl). 4) Bütün dosyaların değişiklik tarihlerini kontrol edin son 30 güne bakın.

Recep S***Katılımcı

Görev: Üretim planlama
Sektör: Perakende
Yapı: tek kişilik işletme
Katılım: Eyl 2023
Mesaj: 103

7 ay önce#3

sql injectioon çok klasik şey, select kullanıcılar sorgusu yapıp wp-postmeta tablolarına admin bilgileri koymuş olabilirler. plugini silin o zaman yani hangi plugini update etmemişse. veya drop tablo.. ama neyse hayır dgl bişey olmuş her zaman...

Necati E***KatılımcıTopluluk üyesi

Katılım: Oca 2024
Mesaj: 3

7 ay önce#4

Adımlar: 1) Veritabanına phpmyadmin'den gir 2) wp_options al, hepsini kontrol et 3) wp_postmeta kontrol et, yabancı meta_key'ler olup olmadığını gör 4) FTP logları (hosting panelinde) 5) wp_posts tablosundaki post_content alan — çoğu post varsa iyiyse ya da script komut varsa sil 6) Plugin ve theme'leri devre dışı bırak tümüne 7) WordPress yükselt

Mustafa K***UzmanTopluluk üyesi

Katılım: Oca 2025
Mesaj: 3

7 ay önce#5

Bilgisayarın tarafından kontrol kaybediyorsun dediğini okudum... ya sanki çok dramatik yaşıyorsun durum. SQL injection basit bir şey sorguları sanitize etmezsen database'in de ele geçiyor. 'hangi plugin güncelmedim' diye soruştur olur biter.

AlperKatılımcı

Görev: Saha satış müdürü
Yapı: kooperatif
Katılım: Mar 2024
Mesaj: 102

Doki · E-ticaret altyapısı · 2026

7 ay önce#6

Benim bi test yöntemi var: WordPress staging ortamda full backup'tan restore et, plugin ve theme'leri güncelle sonra bak hala var mı. Eğer staging'de yoksa demek ki file sistem, eğer varsa veritabanında. hangi turaya gitmek istersen ona göre çalış.

Zehra Y***Katılımcı

Görev: Pazarlama müdürü
Sektör: Mobilya üretimi
Yapı: 20 kişilik firma
Katılım: May 2024
Mesaj: 324

7 ay önce#7

sorunu çok iyi anlamadım ama.... ve veritabanı nedir? fTP nedir? birazdan MySQLi öğrenmem lazım mı bunu çözmek icin? yok illa birileri yardım edecek mi?