Soru Mysql Tabloların Silinmesi..

TakographiC · Perşembe 01:25

Arkadaşlar herkese Selam,

Bu gün başıma gelen absürt bi olay hakkında form halkından fikir ve yardım almak istiyorum.
------------------------------
Nasıl olduğunu bilmiyorum ancak bir şekilde birisi Navicata bağlanıp Tüm tablolarımı silmiş.
Allah'tan her işlem sonrası yedek alıyorum da şuan oyun kapalı olduğu için sorun yaşamadım.
------------------------------
Sunucu sağlayan firma ile iletişime geçip bunu olayın nasıl yapıldığı hakkında soru sorduğumda bana verilen cevap;

"" SQL taraflı silinme genelde şifrenin basit bırakılması, source taraflı açık veya fileste SQL tarafına açılan kullanıcıdan kaynaklanmaktadır. Bu alanları kontrol etmenizi öneririz. ""
-------------------------------
Mysql şifrem ÇOK BASİT. Buna ihtimal veriyorum ancak, Kim aktif olmayan bir oyuna girip Mysql Tablolarını siler,
Test sunucum diye mysql şifresine açıkcası hiç özen göstermedim.
------------------------------
Düzenlediğim filesimi test etmek amaçlı, Kendi web sitemin devamına bir site daha ekleyip
Test etmeye gelen kişiler için metin2'de kayıt sitesi oluşturdum.
------------------------------
Bu web site İndex üzerinden işlem yapmakta her hangi bir koruma yok. Oyuna kayıt yapabilmeleri için
Mysql bilgilerim mevcut. Bir ihtimal sunucu IP adresimi ve Mysql Şifremi burdan çekmiş olabilirler diye düşünüyorum.
------------------------------
Umuyorum ki mysql Şifremi bulup silmiş olsunlar,
Src taraflı bir açık vs yoktur diye düşünüyorum ancak içime birkez kurt düştü.
------------------------------
Özetle, En Önemli Soru;
Source dosyalarımda hangi dosyalarımı kontrol etmeliyim ?

Developer2 · Perşembe 01:33

öncelikle geçmiş olsun kardeşim şifreni değiştirmeyi unutma
db.cpp ve input_db.cpp içerisinde db_clientdesc->DBPacket(HEADER_GD_DIRECT_QUERY varmı bi kontrol et src kısmında toplu şunu aratabilirsin
HEADER_GD_DIRECT_QUERY
Bu komut, veritabanına doğrudan sorgu gönderen tüm yerleri listeler bi kontrol et bakalım
CONFIG dosyanı kontrol et
admin_page_ip kısmına bak 127.0.0.1 olması lazımdı sanırım

altyapı ne kullanıyorsun

TakographiC · Perşembe 01:48

Teşekkür ederim,

Alt yapı : krayiz 2014

CSRC - GSRC tümünde arattım, ancak böyle bir kod yok.

Configlerde aşağıda belirttiğim Ip adresi ve Şifresi mevcut..
ADMINPAGE_IP: 185.171.90.185

Whistle · Perşembe 02:04

MySQL kullanıcı hesaplarında % de olan var mıydı? Bunun şifresi basitse dışarıdan herkes bağlanabilir.

TakographiC · Perşembe 02:06

Whistle demiş ki:
MySQL kullanıcı hesaplarında % de olan var mıydı? Bunun şifresi basitse dışarıdan herkes bağlanabilir.

Şöyle, Tablolarım silindiğinde mysql'a erişim engeli yemiştim ve giriş yapamıyordum.
Sabit ıp sunucumdan yedeği çekip yüklediğimde girebildim.

Şuanda da durum böyle,

Forgiven · Perşembe 02:54

Aynı muhabbeti yaşadım bu olayın bilerek yapıldığını düşünüyorum. Sadece account tablosunu bırakıyor ve içerisine yazı olarak bitcoin hesabı yazıyor ardından şu kadar gönder verileri geri sana verelim gibisinden ingilizce mesaj oluyor.

TakographiC · Perşembe 03:07

Forgiven demiş ki:
Aynı muhabbeti yaşadım bu olayın bilerek yapıldığını düşünüyorum. Sadece account tablosunu bırakıyor ve içerisine yazı olarak bitcoin hesabı yazıyor ardından şu kadar gönder verileri geri sana verelim gibisinden ingilizce mesaj oluyor.

Bana bırakılan mesaj açılmıyodu, Şifrelenmişti sanırım yada kodlama dili farklı olduğu için bende açılmadı bilmiyorum..
Ama anlamadığım şey şu, Hiç bir yerde reklamım yok.
Oyunum açık değil, ve Alt yapıda düzenlediğim filesimi test için Sunucuya attım
Ancak böyle birşey geldi başıma çok garip bi olay..

Whistle · Perşembe 03:09

TakographiC demiş ki:
Şöyle, Tablolarım silindiğinde mysql'a erişim engeli yemiştim ve giriş yapamıyordum.
Sabit ıp sunucumdan yedeği çekip yüklediğimde girebildim.

Şuanda da durum böyle,
28144 eklentisini görüntüle

root@% olan hesap dışarıdan erişilebilir onun şifresini değiştirin ya da dışarıya bağlantıyı kapatın

Developer2 · Perşembe 03:21

Whistle demiş ki:
root@% olan hesap dışarıdan erişilebilir onun şifresini değiştirin ya da dışarıya bağlantıyı kapatın

evet port bağlantısını dışarıya kapatmalısın şifresinide değiştir karmaşık bi şifre oluştur

TakographiC · Perşembe 03:29

Whistle demiş ki:
root@% olan hesap dışarıdan erişilebilir onun şifresini değiştirin ya da dışarıya bağlantıyı kapatın

Developer2 demiş ki:
evet port bağlantısını dışarıya kapatmalısın şifresinide değiştir karmaşık bi şifre oluştur

Şifresini değiştirdim, Ancak dışarıya kapatmanın yolunu bilmiyorum. araştırdım biraz ancak doğru bilgiyi bulamadım.
Farklı şeyler çıktı karşıma

hexe · Perşembe 03:45

TakographiC demiş ki:
Bana bırakılan mesaj açılmıyodu, Şifrelenmişti sanırım yada kodlama dili farklı olduğu için bende açılmadı bilmiyorum..
Ama anlamadığım şey şu, Hiç bir yerde reklamım yok.
Oyunum açık değil, ve Alt yapıda düzenlediğim filesimi test için Sunucuya attım
Ancak böyle birşey geldi başıma çok garip bi olay..

digitalocean firmasının müşterilerinin botları tarafından yapılıyor bu , kendi whitelistini yaz veya ssh şifreleme kullan veya direkt sunucu sağlayıcını değiştir. Genelde m2 sektöründe diskten yediren sunucu sağlayıcıları var.

TakographiC · Perşembe 03:53

hexe demiş ki:
digitalocean firmasının müşterilerinin botları tarafından yapılıyor bu , kendi whitelistini yaz veya ssh şifreleme kullan veya direkt sunucu sağlayıcını değiştir. Genelde m2 sektöründe diskten yediren sunucu sağlayıcıları var.

o kadar yazılım bilgim yok malesef.
Sunucu kısmına gelince, Test filesi yüklediğim için En düşük sunucu paketini kiraladım. O yüzden birşey söyleyemiyorum..

hexe · Perşembe 03:58

TakographiC demiş ki:
o kadar yazılım bilgim yok malesef.
Sunucu kısmına gelince, Test filesi yüklediğim için En düşük sunucu paketini kiraladım. O yüzden birşey söyleyemiyorum..

navicate gir sol menü users new query aç ve şu satırı çalıştır ;

RENAME USER 'root'@'%' TO 'root'@'localhost';
FLUSH PRIVILEGES;

Developer2 · Perşembe 04:00

TakographiC demiş ki:
o kadar yazılım bilgim yok malesef.
Sunucu kısmına gelince, Test filesi yüklediğim için En düşük sunucu paketini kiraladım. O yüzden birşey söyleyemiyorum..

tamamdır ee /usr/local/etc/mysql/my.cnf yani mysql dosyanın içinde my.cnf dosyası olmalı içeriğini şu şekilde düzenle.
[mysqld] tarzında bi başlık aç bind-address = kendi ip adresin.
service mysql-server restart çek
ip dışında kimse ulaşamaz mysqla

Developer2 · Perşembe 04:01

hexe demiş ki:
navicate gir sol menü users new query aç ve şu satırı çalıştır ;

RENAME USER 'root'@'%' TO 'root'@'localhost';
FLUSH PRIVILEGES;

bu daha mantıklı

hexe · Perşembe 04:01

Developer2 demiş ki:
tamamdır ee /usr/local/etc/mysql/my.cnf yani mysql dosyanın içinde my.cnf dosyası olmalı içeriğini şu şekilde düzenle.
[mysqld] tarzında bi başlık aç bind-address = kendi ip adresin.
service mysql-server restart çek
ip dışında kimse ulaşamaz mysqla

bunu yap en güveniliri bu @TakographiC

Developer2 · Perşembe 04:02

hexe demiş ki:
bunu yap en güveniliri bu @TakographiC

kanka

ben seni sen beni tercih ettin

hexe · Perşembe 04:06

Developer2 demiş ki:
kanka ben seni sen beni tercih ettin

yok sendeki daha mantıklı büyük ihtimal arkadaş siberdizayn gibi yerlerden satın alıyor o yüzden sendeki daha güvenilir, bendeki dışarıya kapatılsa dahi fark etmez elinde sonunda aşarlar. Digitalocean da çok fazla rus var haliyle 5 dolar da olunca sürekli bruteforce..

Developer2 · Perşembe 04:10

hexe demiş ki:
yok sendeki daha mantıklı büyük ihtimal arkadaş siberdizayn gibi yerlerden satın alıyor o yüzden sendeki daha güvenilir, bendeki dışarıya kapatılsa dahi fark etmez elinde sonunda aşarlar. Digitalocean da çok fazla rus var haliyle 5 dolar da olunca sürekli bruteforce..

evet o yüzden direk myconf dan kapatsın istedim büyük ihtimalle bundan sonra bu şekilde ilerlerse sorun yaşamaz inşallah

hasanmacit · Perşembe 08:02

bazı lavuklar hacker stajyerliği yapıyolar işte deneme yanılma ile nereye bağlanırlarsa artık

Soru Mysql Tabloların Silinmesi..

Gold Üye

Gold Üye

Gold Üye

Ruhsuz :/

Gold Üye

Discord; burakhangunduz

Gold Üye

Ruhsuz :/

Gold Üye

Gold Üye

MT Üye

Gold Üye

MT Üye

Gold Üye

Gold Üye

MT Üye

Gold Üye

MT Üye

Gold Üye

Geliştirici

Benzer konular