Windows Hostinglerde Çok Önemli Güvenlik Açığı

yazı fsb networkten alıntıdır... 

Windows işletim sistemlerindeki bir açık nedeni ile windows hosting kullanan sitelerde sorunlar yaşanabilir. Özellikle .js uzantılı dosyalara bulaşan bir kod nedeni ile siteniz zararlı siteler arasına girebilir. Bu konu ile ilgili ulusal medyada ve çeşitli sitelerde uyarı haberleri yayınlanmıştır.

Hürriyet Gazetesi :  http://www.hurriyet.com.tr/teknoloji/20921274.asp

Ayrıca windows hostinglerde kullanılan plesk panel ile ilgili de çeşitli açıklar olduğu üretici firma olan Parallels tarafından geçtiğimiz günlerde açıklanmıştır.

http://www.enderkahraman.com/tum-plesk-surumlerinde-yasanan-kritik-acik.html

Parallels in yayınladığı açık güncellemesi orjinal link:  http://kb.parallels.com/en/113321

Firma olarak plesk kontrol paneli ile ilgili üretici firma tarafından yayınlanmış olan tüm yamalar windows serverlerimize uygulanmıştır.

Windows hosting kullanan müşterilerimizin sırası ile aşağıdaki maddeleri uygulamaları gerekmektedir.

1- .js uzantılı dosyalarınızı kontrol ederek, aşağıdakine benzer tuhaf kodlar var ise siliniz.
(/*km0ae9gr6m*/try{prototype%2;}catch(asd){x=2;}try{q=document[(x)?"c"+"r":2+" şeklinde devam eden.)

http://sitecheck.sucuri.net/scanner/

Bu adrese girerek sitenizi scan ettiğinizde zararlı içerikleri size gösterecektir.
Temizledikten sonra tekrar scan ediniz. Bakmanız gereken dosyalar .js dosyaları ve index,default gibi ana sayfalardır.

2- index.html, default.asp, index.asp gibi anasayfa kodlarınızı aynı şekilde kontrol ediniz.

3- Bu işlemlerin ardından sitenizde zararlı kod olmadığından emin olunuz.

4- Daha sonra FTP, Panel ve Mail şifrelerinizi mutlaka değiştiriniz.

5- Kesinlikle crackli FTP programı kullanmayınız önerimiz sadece Filezilla kullanmanızdır.

6- FTP programlarına sitelerinizin FTP Bilgilerini kayıt etmeyiniz, her seferinde bilgileri tekrar girerek FTP' ye bağlantı sağlayınız.

7- Google tarafından siteniz zararlı olarak gösterilmiş ise Google Webmaster Araçları kısmından kısmından tekrar değerlendirilmesini talep ediniz.

8- Tüm bu işlemlerden sonra firma olarak önerimiz FTP içeriğinin tamamen indirilerek Kaspersky İnternet Security ile taranıp virüs olmadığı anlaşılarak tekrar FTP' ye atılmasıdır.

9- Windows serverlerimizin tamamında antivirüs yazılımı bulunmakta ve bu virüsleri algılamaktadır. Ancak virüs programı zararlı içeriği silerken aynı zamanda ilgili dosyanın tamamını da sildiğinden bu şekilde bir uygulama yapmayı uygun bulmuyoruz. Çünkü zararlı içerik kodların arasına gizlenmektedir. Bunun tek çözümü bu kodları bulup manuel silinmesidir.

Sonuç olarak bu gelişmeleri siz müşterilerimize bildirmek istedik, sorunların sebebi windows ve plesk kontrol paneli olduğundan bu hususta firma olarak herhangi bir ihmalimiz yada kusurumuz bulunmamaktadır.