Çağlar Çağlayan

Berliner ve Cola'yı bünyesinde programa çeviren varlık. #PHP #RaspberryPi #Python #golang #DevOps
📡 TB2GAK

[Çağlar Çağlayan @ccaglayan]

Karma eğitimi yok etmek için her zamanki gibi bahaneler arkasına sığınarak yol yapıyorlar yıllardır izlediğimiz senaryo nedense hiiiiç şaşırtmıyor!!

[mustafa yazıcı @myzccc]

🗣️ Milli Eğitim Bakanı Yusuf Tekin:

"Kız çocuklarını okula göndermeyen ailelerin en baştaki argümanı, çocuğumu erkeklerle aynı okula göndermek istemiyorum, oluyor. O zaman veliyi ikna etmek için biz, kız okulları da açabilmeliyiz."

[Çağlar Çağlayan @ccaglayan]

@ardabalkandev neyseki benim hiç bir key ve şifre github da durmuyordu. Zaten bi süredir kendi gitlab sunucumu kurup bütün repolarımı oraya taşımaya başlamıştım öneririm. Birde her gece sunucunun image olarak backup ı alınıyor gayet kafam rahat.

[Çağlar Çağlayan @ccaglayan]

İnternet yangın yerine dönmüş durumda Cpanel sunucularında oluşan çok büyük açık sebebiyle sunuculardaki bütün dosyalar uçmuş durumda. İşin kötü tarafı otomatik update ile update yapmış sunucularda bile sorun devam ediyormuş. Önce bütün dosyaları siliyor sonrada bir zombi bilgisayar gibi kullanmaya devam ediyor Cpanel in yayınladığı döküman şöyle. https://t.co/gH0fHKG9Gl

güncelleme yapılmışsa bile mevcut sessionların silinmesi gerekiyor. https://t.co/x4qyYtl20X şunla bu sorun aşılabilir bile ama en temizi cpanel inde önerdiği 2083, 2087, 2095, 2096 portlarının dış dünyaya kapatılması şeklinde belirli bir süreliğine tabi buda yetmiyor whm. gibi subdomainler proxy yapıyor onun içinde whm içindeki tweak den işlem yapılması gerekiyor.
WHM → Server Configuration → Tweak Settings → Domains

Service subdomains = Off
Service subdomain override = Off
Thunderbird and Outlook autodiscover and autoconfig support = Off

cli ile yapmak isteyenlerde

whmapi1 set_tweaksetting key=proxysubdomains value=0
whmapi1 set_tweaksetting key=service_subdomains value=0
whmapi1 set_tweaksetting key=autodiscover value=0

/scripts/rebuildhttpdconf
/scripts/restartsrv_httpd
/usr/local/cpanel/scripts/restartsrv_cpsrvd

Ortalık tam bir mahşer yeri resmen türkiye saatiyle sabah 6 gibi olaylar patlak vermiş gibi duruyor.

#cpanel

[Çağlar Çağlayan @ccaglayan]

@marifdev Aylık 5TL farkla simit poğaça ister misiniz ? derlerse şaşırmam :D :D

[Çağlar Çağlayan @ccaglayan]

@mertcobanov Benim github kullanıcısının askerlik zamanı geçmiş bile üniversite yıllarında açmıştım ödev için hey gidi heeey :D

[Çağlar Çağlayan @ccaglayan]

@KorOglan Valla süper oldu bi tane php de sadece ipleri dönen bi script yazdım onun url inide fortiye girdim otomatik 5 dakikada bir bu proxy listesini engelliyor saolasın güzel liste oldu valla :D

[Çağlar Çağlayan @ccaglayan]

@KorOglan gerçek değilse sağlam havaya uçma garantili :D

[Çağlar Çağlayan @ccaglayan]

Ankara da merkez sayılabilecek yerde aldığım hizmet hiç gelmeseymiş daha iyimiş #vodafone #5g :)

[Çağlar Çağlayan @ccaglayan]

@melih_cat @heyitsarda Sanırım ai ile uğraşa uğraşa üşengeçlik seviyesi tavan yapmış yada sudo nedir yetki nedir bilmiyorsun çünkü ekran görüntüsüne göre bişey yapamamış uygulaman. Tweet atmadan önce en azından araştırsaydın neler yapmış diye!

[Çağlar Çağlayan @ccaglayan]

Kaç kere söyledim etrafımdaki vibecoder ve/veya yazılımcı olup full yetkiyi AI'ya verenlere bakın böyle sorunların çıkması çok normal. AI'yı bir stajyer yada asistan olarak konumlandırmanız lazım en kötü o size iletsin siz kontrol edip çalıştırın yoksa böyle olayla karşılaşılır!

[Alexey Grigorev @Al_Grigor]

Claude Code wiped our production database with a Terraform command.

It took down the DataTalksClub course platform and 2.5 years of submissions: homework, projects, and leaderboards.

Automated snapshots were gone too.

In the newsletter, I wrote the full timeline + what I changed so this doesn't happen again.

If you use Terraform (or let agents touch infra), this is a good story for you to read.

https://t.co/Mbi3oM4HMn

[Çağlar Çağlayan @ccaglayan]

Şimdi başka bir domaine almışlar aynı siteyi bide yeni bot oluşturmuşlar yazııık :) Yanlış adama çattınız siz bir bir çıkaracağım domainlerinizi.

TELEGRAM_BOT_TOKEN: "7983125265:AAG51DEKqrsoAORO8nuZ6XjcSNsOFrTISBY",
TELEGRAM_CHAT_ID: "-4537000438"

[Çağlar Çağlayan @ccaglayan]

Bugün sizlere hızlıca keriz dolandırıcıyı göstericem :D Klasik herzaman ki gibi gelen spam phishing maillerden nasıl aptal olunuru göstericem her gelen böyle phishing mailinin sitesini detaylı araştırırım bakalım neler yapmaya çalışıyorlar diye++

[Çağlar Çağlayan @ccaglayan]

Burada da aynı fotodan 2 tane atmışım biri bu foto olacaktı özür dilerin :( sanırım gülmekten yazamamışım :D

[Çağlar Çağlayan @ccaglayan]

Hemen inceleyip siteye daldım gayet güzel bir site yapmışlar %80-%90 kopyalamışlar belli ama farketmedikleri bişey var buradaki verileri telegrama atıyorlar ve bunu bi php ile felan yapmamışlar bildiğiniz js kodu içine gömmüşler+++

[Çağlar Çağlayan @ccaglayan]

Yanlış fotoyu atmışım buyrun config.js dosyası bu

[Çağlar Çağlayan @ccaglayan]

Bilin bakalım js koduna koyunca noluyor bildiğiniz api tokenları public etmişler buraya koyuyorum istediğiniz gibi şeyler yazıp gönderebilirsiniz son görselde postman istek bilgisinide gönderdim isteyen olursa basit şekilde istekleride hazırlarım :D

[Çağlar Çağlayan @ccaglayan]

buradan atınca kötü oluyormuş o yüzden pastebin linkini paylaşayım https://t.co/2aVuzaUdPX

[Çağlar Çağlayan @ccaglayan]

Hızlıca şöyle curl isteğini koyayım direkt copy/paste yapabilmek için :D

curl --location --request GET 'https://t.co/ODNs4iAU12' \
--header 'Content-Type: application/json' \
--data '{
"chat_id": "-4859011321",
"text": "Kendini zeki sananlar selamlar :)",
"parse_mode": "HTML"
}'

[Çağlar Çağlayan @ccaglayan]

@sakevoid https://t.co/jrCcuxmwZT girip kaynak koduna baktığınızda kabak gibi https://t.co/VzglDj83c7 üzerinden veriyi almaya çalıştığı görülüyor. Dipnot: ne olursa olsun sessionid yani cookie lerinizi hiç bi yere yazmayın bildiğin kapıyı açıp buyrun diyorsunuz hesabınızın.

[Çağlar Çağlayan @ccaglayan]

@oncekiyazilimci Sonunda dünya Fallout evrenine dönecek bu gidişle...