Soru Mysql Tabloların Silinmesi..

TakographiC · Dün 01:25

Arkadaşlar herkese Selam,

Bu gün başıma gelen absürt bi olay hakkında form halkından fikir ve yardım almak istiyorum.
------------------------------
Nasıl olduğunu bilmiyorum ancak bir şekilde birisi Navicata bağlanıp Tüm tablolarımı silmiş.
Allah'tan her işlem sonrası yedek alıyorum da şuan oyun kapalı olduğu için sorun yaşamadım.
------------------------------
Sunucu sağlayan firma ile iletişime geçip bunu olayın nasıl yapıldığı hakkında soru sorduğumda bana verilen cevap;

"" SQL taraflı silinme genelde şifrenin basit bırakılması, source taraflı açık veya fileste SQL tarafına açılan kullanıcıdan kaynaklanmaktadır. Bu alanları kontrol etmenizi öneririz. ""
-------------------------------
Mysql şifrem ÇOK BASİT. Buna ihtimal veriyorum ancak, Kim aktif olmayan bir oyuna girip Mysql Tablolarını siler,
Test sunucum diye mysql şifresine açıkcası hiç özen göstermedim.
------------------------------
Düzenlediğim filesimi test etmek amaçlı, Kendi web sitemin devamına bir site daha ekleyip
Test etmeye gelen kişiler için metin2'de kayıt sitesi oluşturdum.
------------------------------
Bu web site İndex üzerinden işlem yapmakta her hangi bir koruma yok. Oyuna kayıt yapabilmeleri için
Mysql bilgilerim mevcut. Bir ihtimal sunucu IP adresimi ve Mysql Şifremi burdan çekmiş olabilirler diye düşünüyorum.
------------------------------
Umuyorum ki mysql Şifremi bulup silmiş olsunlar,
Src taraflı bir açık vs yoktur diye düşünüyorum ancak içime birkez kurt düştü.
------------------------------
Özetle, En Önemli Soru;
Source dosyalarımda hangi dosyalarımı kontrol etmeliyim ?

Kaptan Yosun · Dün 08:07

TakographiC demiş ki:
Şöyle, Tablolarım silindiğinde mysql'a erişim engeli yemiştim ve giriş yapamıyordum.
Sabit ıp sunucumdan yedeği çekip yüklediğimde girebildim.

Şuanda da durum böyle,
28144 eklentisini görüntüle

Sonsuz yetkisi olan root'u dışarıya açmışsın çok büyük hata

Tengrist · Dün 08:12

2021de bir tane test sunucuda files vardı uyandığımda silinmişti o geldi aklıma

Haftada 1 gün başıma geliyordu şifrem basit falan da değildi.

Linkleri görebilmek için giriş yap veya kayıt ol.

Şu konuyu uygulayınca bir daha başıma gelmemişti siz de deneyin isterseniz.

erto42 · Dün 10:58

Aynısını yakın bir zamanda bir müşterimde yaşamıştı hatta verileriniz geri almak istiyorsanız şu hesaba para yollayın yazmışlar yani test aşamasında olan bir oyundan ne alabilirsinki ( o sırada günlük otomatik yedek alan script aslında ben yoğum

)

TakographiC · Dün 12:12

hexe demiş ki:
navicate gir sol menü users new query aç ve şu satırı çalıştır ;

RENAME USER 'root'@'%' TO 'root'@'localhost';
FLUSH PRIVILEGES;

Çözümün için teşekkür ederim, Firma adı vermek istemedim ama anlamışsın zaten. Evet tahmin ettiğin yerden test sunucusu olduğundan
en düşük sunucuyu kiraladım. Ve senin tercih ettiğin gibi, diğer yöntemi uygulayacağım.

Yinede vaktini ayırdığın için Çok teşekkür ederim.

Developer2 demiş ki:
tamamdır ee /usr/local/etc/mysql/my.cnf yani mysql dosyanın içinde my.cnf dosyası olmalı içeriğini şu şekilde düzenle.
[mysqld] tarzında bi başlık aç bind-address = kendi ip adresin.
service mysql-server restart çek
ip dışında kimse ulaşamaz mysqla

Şimdi deneyeceğim bu dediğini, Çok teşekkür ederim yardımın ve fikrin için.

hasanmacit demiş ki:
bazı lavuklar hacker stajyerliği yapıyolar işte deneme yanılma ile nereye bağlanırlarsa artık

Kimsede Allah korkusu kalmamış vallahi. Emekleri yalan etmeyi gerçekten hiç önemsemiyolar..

Kaptan Yosun demiş ki:
Sonsuz yetkisi olan root'u dışarıya açmışsın çok büyük hata

Nasıl açtığım hakkında yada nasıl yaptığım hakkında hiç bir fikrim yok, Taki dün başıma gelene kadar.

Tengrist demiş ki:
2021de bir tane test sunucuda files vardı uyandığımda silinmişti o geldi aklıma

Haftada 1 gün başıma geliyordu şifrem basit falan da değildi.

Linkleri görebilmek için giriş yap veya kayıt ol.

Şu konuyu uygulayınca bir daha başıma gelmemişti siz de deneyin isterseniz.

Tam olarak bunu yaşadım

Gece başlangıç ayarlarını falan düzenledim yattım.
Sabah kalktım bir baktım ne göriyim Navicat yok Db Patlamış

erto42 demiş ki:
Aynısını yakın bir zamanda bir müşterimde yaşamıştı hatta verileriniz geri almak istiyorsanız şu hesaba para yollayın yazmışlar yani test aşamasında olan bir oyundan ne alabilirsinki ( o sırada günlük otomatik yedek alan script aslında ben yoğum )

Allahtan dediğin gibi yedek alıyorum da sorun yaşamadım ancak aktif bir oyunda gelse başımıza eyvah eyvah..

MEKA · Dün 12:15

Şifren muhtemelen 12345 password gibi basit bişeydi o durumlarda bu çok yaşanıyor arkadaşların dediği gibi dışarıya erişim vermek riskli ve daha güçlü bir şifre kullan

TakographiC · Dün 12:18

MEKA demiş ki:
Şifren muhtemelen 12345 password gibi basit bişeydi o durumlarda bu çok yaşanıyor arkadaşların dediği gibi dışarıya erişim vermek riskli ve daha güçlü bir şifre kullan

Allahım Allahım,

Şifre password evet ancak hani şunu düşünmedim, Test serveri ya aktif oyuncu yok bişe yok.
Navicat tablolarını silsen eline ne geçecek. Niye böyle bir şey ile uğraşasın ki

TakographiC · Dün 14:28

Developer2 demiş ki:
tamamdır ee /usr/local/etc/mysql/my.cnf yani mysql dosyanın içinde my.cnf dosyası olmalı içeriğini şu şekilde düzenle.
[mysqld] tarzında bi başlık aç bind-address = kendi ip adresin.
service mysql-server restart çek
ip dışında kimse ulaşamaz mysqla

bu yöneti denediğimde, Şöyle bir hata alıyorum;

Ardından, mysql/conf.d/ içerisinde server.cnf'de
bind-address = 0.0.0.0 bu yeri Ip adresim ile güncellediğimde
hata şuna dönüşüyor;

ve burada tıkanıyorum..

Whistle · Dün 14:42

TakographiC demiş ki:
Sabah kalktım bir baktım ne göriyim Navicat yok Db Patlamış

Hayat mitti

Denizeri24 · Dün 14:54

TakographiC demiş ki:
bu yöneti denediğimde, Şöyle bir hata alıyorum;
28153 eklentisini görüntüle
Ardından, mysql/conf.d/ içerisinde server.cnf'de
bind-address = 0.0.0.0 bu yeri Ip adresim ile güncellediğimde
hata şuna dönüşüyor;
28154 eklentisini görüntüle
ve burada tıkanıyorum..

pf firewall kullan.

meteek · Dün 15:44

Aynısı benimde başıma gelmişti bu sql açığı veya sourceden kaynaklı veya yazılım kaynaklı bir sorun değil
Sorun senin sunucu firmanda
Brut force ile kendi bilmez lamer hackerler'lar ip adreslere portlara göre şifre denemeleri yapıp veritabanına putty erişime sızabiliyor
Basit şifrelerden tamamen kaçın password generator ile şifreni güçlü yaparak birdaha erişim sağlamazlar port değiştirmeyide unutma.

TakographiC · Dün 19:00

Whistle demiş ki:
Hayat mitti

Allahtan yedeklerim vardı da bitmedi geri döndüm

Denizeri24 demiş ki:
pf firewall kullan.

deneyeceğim mecbur.

meteek demiş ki:
Aynısı benimde başıma gelmişti bu sql açığı veya sourceden kaynaklı veya yazılım kaynaklı bir sorun değil
Sorun senin sunucu firmanda
Brut force ile kendi bilmez lamer hackerler'lar ip adreslere portlara göre şifre denemeleri yapıp veritabanına putty erişime sızabiliyor
Basit şifrelerden tamamen kaçın password generator ile şifreni güçlü yaparak birdaha erişim sağlamazlar port değiştirmeyide unutma.

ya birde düzeltiyorum, Yine navicatta sorun oluyo. iyice uyuz olmaya başladım.

adv1453 · Dün 19:13

Botlar veri merkezlerindeki ip adreslerine sürekli bu tür bruteforce atakları yapıyorlar yani normal bir şey. Dış dünyaya ssh bağlantısı, mysql erişimi vs. açmak her zaman risklidir tabi güçlü bir şifre koymazsan.

Luigina · Dün 19:16

sql userinde düzgün bir şifre veya host engellemesi olmazsa elin adamı gelir bağlanır tabiki, her saniye tüm ip bloklarını tarayan botlar var rastgele deniyorlar bu tarz dışarıya açık ve şifresi basit veritabanlarına erişim sağlayıp tabloları buluta çekip sonra phishing yapıyorlar. bir metin2ci değil yani sana bunu yapan.

TakographiC · Dün 19:16

adv1453 demiş ki:
Botlar veri merkezlerindeki ip adreslerine sürekli bu tür bruteforce atakları yapıyorlar yani normal bir şey. Dış dünyaya ssh bağlantısı, mysql erişimi vs. açmak her zaman risklidir tabi güçlü bir şifre koymazsan.

Mysql düzelttim dışarı çıktım, geri geldim yine silmişler sdfkgmdfgn

TakographiC · Dün 19:18

Luigina demiş ki:
sql userinde düzgün bir şifre veya host engellemesi olmazsa elin adamı gelir bağlanır tabiki, her saniye tüm ip bloklarını tarayan botlar var rastgele deniyorlar bu tarz dışarıya açık ve şifresi basit veritabanlarına erişim sağlayıp tabloları buluta çekip sonra phishing yapıyorlar. bir metin2ci değil yani sana bunu yapan.

anladığım şey sadece kendi halinde bir sunucuya neden bu yapılsın açık değil bişey değil,
Hani oyun açık olsa çalsalar geri vermek için para isteseler falan dicem okey

Luigina · Dün 19:20

TakographiC demiş ki:
anladığım şey sadece kendi halinde bir sunucuya neden bu yapılsın açık değil bişey değil,
Hani oyun açık olsa çalsalar geri vermek için para isteseler falan dicem okey

hocam anlatamıyoruz sanırım. bir tarama botu senin sunucunda aktif bir proje olup olmadığını nereden bilecek tabiki mümkün değil. scan attığı sunucu ipsinde portu açık görmüş ve random id pass denemeye başlamış tutunca da bir önceki mesajımda bahsettiğim yapılmış.

TakographiC · Dün 19:24

Luigina demiş ki:
hocam anlatamıyoruz sanırım. bir tarama botu senin sunucunda aktif bir proje olup olmadığını nereden bilecek tabiki mümkün değil. scan attığı sunucu ipsinde portu açık görmüş ve random id pass denemeye başlamış tutunca da bir önceki mesajımda bahsettiğim yapılmış.

yok anlatıyosun, anlatıyosun da elin adamı benim sunucumu nerden buldu onu merak ediyorum sadece.
botlar genel olarak hosta ait tüm ıp adreslerine bakıyorsa o ayrı tabi..

Genel olarak yorumlardan çözüm çıkartamadım kendime, Sizdende fikir alabilir miyim ?
Bu arada firmayla alakalı genel bi sorun var sanırım özelden 4-5 kişi aynı şeyi yazdı

MEKA · Dün 21:36

TakographiC demiş ki:
yok anlatıyosun, anlatıyosun da elin adamı benim sunucumu nerden buldu onu merak ediyorum sadece.
botlar genel olarak hosta ait tüm ıp adreslerine bakıyorsa o ayrı tabi..

Genel olarak yorumlardan çözüm çıkartamadım kendime, Sizdende fikir alabilir miyim ?
Bu arada firmayla alakalı genel bi sorun var sanırım özelden 4-5 kişi aynı şeyi yazdı

Firmayla alakalı bi durum değil bir bot düşün random ip şifre deniyor tuttuğu zamanda sana yapılan durum yaşanıyor.

TakographiC · Dün 21:40

MEKA demiş ki:
Firmayla alakalı bi durum değil bir bot düşün random ip şifre deniyor tuttuğu zamanda sana yapılan durum yaşanıyor.

Şifremi güncelledim bakalım bir kez daha olacak mı..

meteek · Bugün: 00:17

MEKA demiş ki:
Firmayla alakalı bi durum değil bir bot düşün random ip şifre deniyor tuttuğu zamanda sana yapılan durum yaşanıyor.

Bununla alakalı firmalar önlem almalı değil mi dostum sonuç olarak sunucunun güvenliğini x müşterisine atamaz
Brut force atağını esiri olmasının sebepleri
Umursamazlık, Bilgi eksikliği, Ucuzculuk = Deneyimsiz türk bilişim firmaları.

Soru Mysql Tabloların Silinmesi..

Gold Üye

Co-Co Admin

Mapper

https://m2house.work

Gold Üye

Discord: mekaprojects

Gold Üye

Gold Üye

Ruhsuz :/

Gentleman

Üye

Gold Üye

Yardımsever Üye

MetinTwo International

Gold Üye

Gold Üye

MetinTwo International

Gold Üye

Discord: mekaprojects

Gold Üye

Üye

Benzer konular