Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Laravel Sitenin Hata Vermesi (500)

RamazanKF

iyi günler, geçen sene yapmış olduğum olduğum basit kurumsal blog sayfası iki gündür saçmalayıp duruyor. Ya salduru alıyor yada bir sorun var sunucuda anlamadım gitti. Site 500 hata verip duruyor. Düzeltiyorum birkaç saat sonra tekrar yine oluyor anlamadım gitti.

Plesk panelden logsa baktığımda iki hata var.

public klasörü içindeki index.php değişip duruyor ben yeniden atıyorum birkaç saat sonra değişmiş oluyor.
(AH01071: Got error 'PHP message: PHP Warning: require(/var/www/vhosts/site.com/httpdocs/public/wp-blog-header.php): failed to open stream: No such file or directory in) hata veriyor.

Sanki wordpress kurmuşum gibi davranıyor ne alakaysa.

routes klasöründen web.php silinmiş oluyor.

Yukarıda bahsetmiş olduğum 2 hata sıra ile olup duruyor. Düzeltiyorum dosyaları tekrar atıyorum site açılıyor. Bir kaç saat sonra yine hata veriyor.

mgsmus

RamazanKF Sunucuya malware girmiş olabilir. İçeride dosya taraması yapıp dosyalara zararlı kod eklemeye çalışıyor, en başta bilindik dosyalardan başlamış sanırım o yüzden Wordpress ile alakalı dosyalar gösteriyor.

BoraN7

Plesk panelden projenize gidin Dosya Yöneticisine.

Burada public içerisindeki index.php nin izinlerini değiştirin sadece okuma izni olsun.

Aklıma ilk gelen tedbir bu oldu.

Daha tecrübeli arkadaşlar belki detaylı bilgi verebiliriler.

TurkMvc

Daha önce wp kurdun mu yada başkasının erişimi var mı

RamazanKF

öncelikle herkese teşekkür ederim. sabah yapınca siteyi plesk panelden şifreleri değiştirip çıkmıştım. Yeni geldim baktım site yine 500 hatası vermiş, routes/web.php silinmiş. Şimdi ise;
public/index.php (yazma iznini kapadım.)
routes klasörü (yazma iznini kapadım.)
plesk> uzantılar> VirusTotal Website Check kurup ilgili siteyi tarattım birşey bulamadı.

RamazanKF

WordPress filan kurmadım. Ftpde jp.php diye dosya gördüm indirip baktım şifreli dosya online decoder yazıp çözüp baktım curl ile birseyler yapıyor virüs galiba. Elle sildim. Pleskten virüs vheck yaptım şimdilik birsey yok başka ne yapabilirim şifreleri degistim

TurkMvc

Birisi backdoor bırakmıştır dosyaya yükleme işlemi varmı sistemde sizinle alakalı olmayabilir
Aynı sunucuda ki başka bir sistem hacklenmiş ve sunucuya bulaşmıştır olabilir bir sürü sebep olabilir

RamazanKF

TurkMvc
diğer sitelere baktım takır takır çalışıyor. yaptıklarım plesk panelden ilgili siteyi vürus taraması ve
routes klasörü ve index.php den yazma iznini kaldırdım.
virüslü olan jp.php dosyasını sildim. Yardımlarınız sayesinde bunları yaptım şimdilik

mgsmus

RamazanKF Yıllar önce benim de başıma gelmişti, o zamanlar web tasarım yapıyordum, sunucunun sahibi benden habersiz yer var diye Wordpress kurmuştu ve bir eklentisindeki açık yüzünden sunucuya sızmışlardı. Her yolu denememe rağmen, ne yaparsam yapayım hep geri geliyordu. Sonradan anladık ki kendini içeriye saklamış ve belli zamanlarda aktif ediyormuş. Neyse ki o zaman da GIT kullanıyordum, beni o kurtarmıştı. Veri tabanı ve yüklenen dosya yedeklerini alıp sunucuyu formatlayıp GIT ile tekrar hepsini tek tek deploy etmiştim. Sonra veri tabanları ve yüklenen dosyaları geri aktarıp çözmüştüm.

Sizin yerinizde olsam şimdiden yedekleri almaya başlardım.

RamazanKF

mgsmus
Başladım abi yedek almaya, şuan çalışıyor site inş bozulmaz ilgili virüslü dosyayı silip siteyi taradım. yazma izinleri değiştim bıraktım öyle şimdilik.

TurkMvc

RamazanKF
Kodlarını da kontrol etmeni öneririm
Xss rfi lfi açıkları gibi açıkları kontrol edin nmap gibi tool lar ile bir penetraston testi yapın yada yaptırın şayet önemli ise degil ise yedek alın hostu sıfırlayın yedeği de kontrol etmeyi unutmayın
Mümkün ise kullandığınız sunucuda wp olmamasına da dikkat edin çünkü wp opensource açıkları herkes tarafından biliniyor zafiyet tespiti yapsanız iyi olur
Not bu wp wp olmaktan çıktı Wordpress bir cms içerik yönetim sistemi ama maşallah her yöne evrildi bu yüzden bu kadar çok zafiyeti var
İframe ile çekiyor olabilir shell yemiş olabilir bir sürü sebep var ihtimal var

RamazanKF

TurkMvc
Öncelikle teşekkür ederim. vps bana ait 8 site barınıyor 4 html site, 4 tanesi laravel ile yazdıgım (haberler,sayfalar vb. basit) cms sistemi. wp yok. nasıl girdi içeri anlamadım gitti. yazma izinlerini iptal ettim index.php ve web.php plesk panelden tarattım şuan birşey yok. inşallahta çıkmaz.

TurkMvc

Hocam dosya yükleme den kaynaklıdır büyük ihtimalle
Örnegin c99 shell tür var abc.jpeg ismi barındırır ama bir shell dir
Bu tür dosya yükleme işlemi var ise ondanda olabilir muhtemel dir ki shell yemiş sisteminiz
Yetkisiz erişim var kısaca Log kayıtlarını kontrol edin
Hala emin seniz kaynak kodlarını I kontrol edin mutlaka bir sebebi vardır
Ve shell ler uzaktan dosya yükleme yaptırabilirler yüklendik leri sisteme
Sql injection degil direkt filesystem yani dosya sistemine sızma var kendiliğinden oluşmaz o dosya mutlaka bir şekilde ya uzaktan yada manuel yüklenmiştir

RamazanKF

ftpdeki tüm klasörlere (.htaccess) oluşturmuş.
Tüm ftpyi sildim eski yedeği atıp upload klasörü hariç yazma iznini kaldırıyorum.

Sistem basit cms sistemi sadece admin resim yükleyebiliyor kurum sitemiz, protokol ziyaretleri tarafımızdan çektiğimiz telefondan yükleniyor sadece.
ftp, plesk, ssh root şifrelerini değiştim.

Başka ne yapabilirim ?
Edit:
plesk panelde imufiniyav virüs tarayıcı kurdum 8 sitem vardı 8 nide tarattım.
virüslü olan siteyi komple eski yedeği yükleyip konuda bahsettiğimiz tüm klasörlerde yazma iznini iptal ettim.

Bu aşamadan sonra tekrar olursa ne yapabilirim?

TurkMvc

Şöyle ki admin pc sine virüs bulaştırmaz diye bir kural yok ama
Bilginiz var ise arada penetrasyon testi uygulayın
Sızma girişimi yani Unauthorized access