Hafta sonu tatili için Selimpaşa, Silivri‘ye gitmiştim. Zaten 1,5 – 2 günlük bir “mola” olduğundan dolayı laptop’umu da yanıma almamıştım. Sonuçta amaç şehirden biraz uzaklaşıp mümkün mertebe elektronik cihazlarla haşır neşir olmamaktı. E-Posta, sosyal medya ve internete göz atmak için LG Optimus GT540 ‘ım yanımdaydı.

Pazar günü sabaha karşı 3 ‘te telefonum acı acı (!) çalmaya başladı. Arayan LG Optimus GT540 tanıtım yarışmasındaki “rakibim” aynı zamanda da sevgili arkadaşım Ömer Şehap‘tı. Herhalde yanlış arıyor diyerek telefonu açmadım. Lakin hemen akabinde “Alihan ağabey, Azizce hacklenmiş!!” SMS ‘i bana “Kötü haber tez duyulur” atasözünü hatırlatır nitelikteydi.

LG Optimus ‘umla hemen Azizce ‘ye girdim. Karşılaştığım manzara içler acısı ve korsanlara karşı tek savunma silahım Androidli LG Optimus GT540 ‘dı. Ne yapabilirdim ki, PC ‘m yok, laptopum yok, gerekli yazılımlarım yok, yok da yok!

Neyse ki LG Optimus GT540 ‘ın  Webkit tabanlı tarayıcısı yardımıma koştu. Tarayıcıdan sunucuya giriş yapıp ilk evvel Azizce ‘ye erişimi kapattım. Sonra sunucunun içerisinden veritabanına erişip korsanların nereye ve ne kadar zarar verdiğini tespit etmeye çalıştım. Yaptıkları, Azizce’ye girildiği zaman kendi korsan sitelerine yönlendirecek  bir kodu, LG Optimus GT540 Teknik Detaylar yazımı silip yerine koymak olmuştu. Aynı zamanda yönetim paneli şifresini değiştirerek panele erişimi mümkün kılmamaya çalışmışlardı.

LG Optimus ‘umla aksiyonlara devam ederek veritabanındaki şifreyi eski haline getirdim. Veritabanında ekledikleri, değiştirdikleri bölümleri sildim ve düzenledim. LG Optimus GT540 Teknik Detaylar yazımı silmiş olmaları yaptıkları her şeyin yanında ekstra bir darbeydi. Şükür ki yedekler içerisinde yazımı bulup kopyaladım. Ardından Azizce ‘yi tekrar yayına aldım.

Düşünün, bu işlemlerin hepsini 3″ ekranı olan Android işletim sistemli ve webkit tabanlı tarayıcısı bulunan LG Optimus GT540 ile yapıyorum.

Bütün bunlar, korsanların amaçlarını tam tersine çevirip, olumsuz bir durumu olumlu yapmak için bana fırsat yarattı. Bana LG Optimus GT540 ile ilgili bir makale daha yazma şansı verdi.

Sapkın insanların densiz davranışlarını hiçbir zaman anlayamayacağız. Ama LG Optimus GT540 ‘ın hacklenmiş bir siteyi tek başına kurtarabileceğini de bu sayede görmüş olduk.

Yeni yazım daha evvel bahsettiğim gibi Android işletim sistemi, Android uygulamaları, LG Optimus GT540 ‘în bunlarla geçinebilirliği, DivX, MP3, radyo deneyimleri ve sosyal medya şeklinde olacak.

Sonunda WordPress’i yükselttim ve sayesinde aylar sonra ilk blog yazımı yazmış oluyorum

WordPress 2.8 hakikaten güzel omuş. Yazılanlara göre, 2.8.5 ‘te bir çok güvenlik açığı kapatılmış ve gereksiz kodlar kaynaktan silinmiş. Bana hızlanmış gibi de geldi, ama uzun zamandır bakmadığım için olabilir.

WordPress ‘i güncelleyin.

Geriye hard format, partition ayarlamaları ve kurulumlar en son ise backupları geri yüklemek kaldı . Neyse ben başladım işime format/kurulum 1 Windows’ta arıza var, format/kurulum 2 arıza az sonra karşımızda, format/kurulum 3 arıza çıkana kadar sistemi tam teşekküllü gözlemliyorum.  Bu arada donanımsal hata olaslıklarını overclock’u geri alarak eledim. Yine aynı arıza, bende kontaklar attı.

Arıza arıza diyip duruyorum, arıza neydi? Arıza dediğim hadise “Folder Options” ta “View” sekmesine gelince “Show hidden files and folders“, “don’t show hidden files and folders” diye bir seçenek vardır, bu ısrarla “don’t show hidden files and folders” seçeneğine geri dönüyordu. Registry’ye yazmadığım mı kalmadı, virüs taratmadığım mı kalmadı, delirmek an meselesi. E “hidden files and folders” bize lazım, geri yükleme yapacağız.

Maradona’nın 1986 Dünya Kupası’nda İngiltere’ye attığı bir gol vardır, “Tanrı’nın Eli” derler, işte tam bilgisayarın vakti doldu, yenilemek lazım herhalde diye düşünürken, o hissiyatta bir program buldum: ComboFix.exe

Bu programı sUBs yazmış ve bleepingcomputer.com ‘da yayımlanıyor. Günahları veballeri boyunlarına hep virüsü yazan antivirüs firmalarıdır derler! Artık bendeki virüsü kim yazdı bilemiyoruz ama temizleyeni biliyoruz. Ekşi Sözlük‘te bu programla ilgili müthiş yorumlar yapılmış kahkahalarla güldüm, bir göz atın derim.

Yapacağınız şey tek dosyayı indirmek ve çalıştırmak, bu aradada “varsa” diğer virüs programlarını kapatmak. Virüsü, ilgili dll dosyalarını, inf dosyalarını, exe dosyalarını bulup temizliyor. Bunu virüsü aktif hale getirmek için PC zamanıyla oynayarak yaptığı tahmin ediliyor. PC zamanı oynayınca virüs kıpırdanıyor ve bum! ComboFix orada.

Teşekkürler sUBs , teşekkürler bleepingcomputer.com …

Web programcıları dikkat etmişlerdir, Ajax ve Javascript ile form değerlerini toplarken dosya isimleri

C:\Documents and Settings\kullanıcıadı\Desktop\dosyadı.soyadı

yada

/kökdizin/dizin/altdizin/kullanıcıadı/Desktop/dosyadı.soyadı

şeklinde gelirler. Ancak biz bunları örneğin bir PHP dosyasına gönderdiğimiz için

$dosya = $_FILES['formdosyadegiskeni']['name'];

şeklinde alır ve işimizi görürüz.

Fakat birde böyle olmadığını düşünün. Nasıl yani mi? Şöyle;

Siz bir yandan dosyanın yüklenmesine izin veriyor, bir yandanda AJAX ile form kontrolü yapıyor, sorun yoksa verileri toparlıyor ve başka bir PHP dosyasında işlemlerini yaptırıyorsunuz. Bu arada sayfanın bir köşesinde “Dosyanız Yükleniyor, Lütfen Bekleyin” uyarısı çıkartıyor, altınada şu janjanlı yükleme barlarından koyuyorsunuz.

Formdan aldığınız “Multipart” olmayan verileri, işlem yaptırdığınız dosyada kullanıyor, dosyanın adının bulunduğu veriyide “Geçici” olarak depoluyorsunuz , belki bir güvenlik scriptiniz (betiğiniz) var, isimleri kıyaslayacaksınız, belki başka birşey.

$dosyaadi = strrchr($_POST['formdosyadegiskeni'], "\\");

Bunu sakın Firefox 3 ile denemeyin ve yukarıdaki herşeyi unutun. Firefox 3 kullanıcıyı düşünüyor (ama biz programcıları değil ) Şaka bir yana Firefox 3 geliştiricileri bütün bunları (ve güvenlik olarak fazlasını) düşünmüş olacaklar ki, Ajax veya Javascript ile aldığınız form değeri direkt olarak dosyanın adını veriyor.

dosyadi.soyadi

Kısacası artık kodlarınızı yazarken, Firefox 3 ‘ün bu özelliğini gözardı etmeyin ve eskilerinide değiştirmeyi unutmayın…