تم اختراق11 موقع من مواقعى !!!!!!!

[Mr.Mido]

السلام عليكم ورحمة الله وبركاته
صبحنا وصبح الملك لله
بفتح الموقع اول ماوصلت الشغل لقيت صفحة مكتوب فيها

HaCkEd By SyRiAn SpIdEr .. Black Security Team

فتحت سورس الصفحة لقيت اسمه اعتقد
<META NAME="CHANGEDBY" CONTENT="yousef alnamli">

وكاتب رسالة انه اخترق حوالى11 موقع من المواقع فى الريسلر عندى .

فتحت معظم المواقع لقيته حاطط ملف اندكس فيها بس مجرد انى مسحته الموقع اشتغل لكن الموقع الرئيسيى (كل حاجة) مسح كل حاجة فيه واخد قواعد البيانات على حد كلامه وبيقولى لو عايزهم كلمنى عالايميل وحاطط ايميله
كلمت الشركة وهيرجعوا باك اب دلوقتى بس انا عايز اعرف ايه الى حصل !
واضح طالما دخل 11 موقع انه دخل ftp من ثغرة لانه مغيرش الباسورد , كنت شكيت انها مشكلة فى جملة بس ال 11 موقع مش كلهم بيستعملوا جملة فيه ووردبريس وفيه جملة وفيه سكريبتات تانية او ممكن يكون دخل whm لانه كدة معناه انه عرف دوميناتى

تنصحونى بايه دلوقتى ؟

[عربي 2]

وعليكم السلام

ابحث عن اي موقع من بين ال11 به مركز تحميل ووقفه نهائياَ
انا صادف مره اخترق 20 موقع بالسيرفر عندي وتبين لي في الاخير انه ملف شل مرفوع عن طريق مركز تحميل
وكل ماعملت بك اب رجع يرفع الملف وعلى هذه الحاله الى ان قمت عمل فحص كامل للشل في السيرفر وتبين لي انه مرفوع عن طريق مسار مركز تحميل بالسيرفر وبمجرد ان قمت بايقافه انتهى كل شيء

[Mr.Mido]

معنديش ولا مركز تحميل فى ال 11 موقع

[سليمان عبدالعزيز]

اطلب من مستضيفك يرجع للملفات الـ LOGS ويشوف كيف تم تغير الاندكس عن طريق الـ WHM ولا عن طريق شل ...
بعدها نقدر نعرف المشكله بس

[خالد الحضري]

الغالب أن الشل تم رفعه على الموقع الرئيسي الذي قلت أنه حذف جميع محتوياته و الله أعلم
كما قال أخي سليمان عبدالعزيز
أطلب من المستضيف أن يراجع ملفات الـ LOG

[manutdarb.com]

http://pipl.com/directory/name/Syrian/Devil

[Line4Host]

تأكد من سلامة جهازك او اي جهاز تستخدمه لدخول WHM من اي فايروسات ، وتأكد من ملف اللوجو من الشركه ايضاً كيف تم رفع صفحات الاندكس وحتعرف الموقع اللي تحتاج توقفه ، واغلب الظن انها المواقع اللي عليها وورد بريس لانه النسخ القديمه منها او الاصدارات القديمه منها فيها ثغرات ورطت ناس كثير ، لا بد تحافظ على الترقيه لاحدث الاصدارات دائماً ...


تحية طيبة ،

[Mr.Mido]

السبورت بيقول ان الملف اترفع عن طريق ftp معنى كدة ان حد معاه الباسورد فى الغالب

[سليمان عبدالعزيز]

اذا حاول تفرمت الجهاز تبعك
وغير الباسوردات وافصح من الشلات
وإن شاء الله مايصير الا كل خير

[avaforex]

اوووووووووووووووووووووف
هذا مخترق كثير من المواقع
منها
http://www.digitaldesignerforum.com/
http://vnforexclub.com/
http://backlinkmagic.com/forums/index.php
http://dusomething.com/
http://bloghui.org/
http://songwritersguide.co.uk/
http://defaced.zone-h.net/defaced/20.../enthymion.gr/
http://www.cheapparis.org/?p=15feed
http://lilcarlos.com/ssp_director/index.php/

[Abo-Ahmed]

هذا موقعه : http://www.sec-s.com/

وهذا النك نيم بالفيس بوك : Yousef Emad Alnamli‎

http://www.facebook.com/yousefalnamli

ممكن ترفع عليه دعوى قضائية

هو عامل نفسه هكرز لكن مثل هؤلاء مساكين يضيع وقته من ثغرة تعلمها من موقع أجنبي والله مساكييين ،،

[Abo-Ahmed]

وهذه بيانات الإتصال به :

ph : 011 - 5757122

mob : 0933 -21 71 95

من خارج سوريا

ph : 00963 - 11 - 5757122

mob : 00963 - 933 217195

Email : SecurityStyle@gmail.com ( لانتعامل باميل اخر )

عنوان المكتب
ريف دمشق - دوما - كورنيش بجانب مركز دوما العائلي
سيكيورتي ستايل لخدمات الانترنت

يوسف عماد النملي

[Mr.Mido]

ارفع عليه دعوى قضائية ازاى ياريت تقولى ايه الخطوات المتبعة فى الحالة دى

[Mr.Ahmed EssAm]

جمله بها ثغرات بالجمله بيرفع شل من خلالها وبيخترق الموقع

لكن مشكلتك انه اخترق كل مواقعك على السيرفر يعني تعدى حماية السيرفر الضعيفه

واستطاع يدخل بصلاحية رووت ويغير في المواقع كلها على كيفه

اعتقد اذا كان في احد بتريد ترفع عليه قضيه فهي الشركه المسئوله عن حماية السيرفر

والحل الان ان تتعامل مع شركه جيده لحماية سيرفرك حتى لا يتكرر نفس السيناريو