Sunucunuz da shell olduğundan şüpheleniyorsanız Sunucuda Shell Tarama yazımızı sonuna kadar okuyun. Eğer shell varsa sonu çok kötü yollar açılabilir.
Shell Nedir?
Shell demek bir backdoor demek. Şimdi diyeceksiniz backdoor ne demek. Türkçe şekilde anlatayım hemen.
Bir çeşit arka kapı. Hacker kişiler bu arka kapıları kullanarak sunucunuza sızarak kendilerine root yetkisi verebilir. Temanızı, yazılarınızı çekebilir. Kendisi yazı yayınlayabilir. Yada ana sayfaya index koyup gidebilir. Kısacası sunucuyu kevgire çevirebilir.
Shell nasıl yüklenir?
Shell güvenlik açıklarından yüklenebilir. Burası zor kısım. İndex atmak için geliyorsa pek uğraşmazlar. Ancak shell yüklü ise direk index bırakıp gidebilir.
Kullandığınız tema ve eklentiler/pluginler w@rez ise işde o zaman shell olma olasılığı %90. Elinizden geldiğince w@rez, nulled tema ve eklenti kullanmayın. Eğer bir hata yapıp yüklediyseniz shelleri bulup silmekten başka çareniz yok.
Shell nasıl bulunur silinir?
Burası uzun kısım işte. Bulsanız bile kod bilginiz yok ise kodlarını hatasız şekilde silemezsiniz. Shelli dosyayı direk silmeniz gerekir.
- cPanel giriş yapın
- Alt tarafa doğru inin. Gelişmiş yazan başlığın altında Virüs tarayıcı yazan yeri bulun.
- Virüs Tarayıcı kısmına giriş yaptıktan sonra sıra sıra seçenekleri seçerek tarama yapın.
Postayı Tara Tüm Giriş Dizinini Tara Genel Web Alanını Tara Genel FTP Alanını Tara
Eğer tarattı iseniz ve bir uyarı görmüyorsanız temiz olma ihtimali yüksek. Ancak yinede kesin değil.
Yöntem 2
Her tema yüklediğinizde bunu gerçekleştirmek sorun olabilir. Ancak sadece belirli dosyaları da taratmanız mümkün.
- Virüs total sitesine giriş yapın.
- Ana sayfada dosya seç yazan yere tıklayarak taratmak istediğiniz dosyayı yükleyin. Tema, eklenti/plugin yada herhangi bir scripti.
- Yüklendikten sonra tara yazan yere tıklayarak taratma işlemine başlayın.
Sizler için bir tane içinde basit bir shell kodu olan bir dosya yükledim. İşte sonuçları.
Sunucuda Shell Tarama adlı yazımızında sonuna geldik. Burdaki yazılanlar hiç bir zaman %100 değildir. Olamazda. Arkadaşınız bile bir script veriyorsa taratın. Ne olur ne olmaz. Kendinizi riske atmayın. Umarım az da olsa faydalı olabilmişimdir. Eğer birazda olsa faydalı bir yazı olduğunu düşünüyorsanız yorumlarınızı esirgemeyin.