Footer'ımda ben sildikçe geri gelen izinsiz linkler?

Arkadaşlar türkçe bir sitemde 1 aydır her gün footer'ımdan atılan hacklink benzeri linkler temizliyorum. Genelde include ile başka başka klasörlere attıkları .php dosyalarını ekliyorlar bu dosyalardada genelde şu şekilde kodlar yer alıyor.

<?php 
     if (!defined('_SAPE_USER')){
        define('_SAPE_USER', '8b7f51ebe004dbccdc93d16be456f35d'); 
     }
     require_once($_SERVER['DOCUMENT_ROOT'].'/wp-content/themes/thestars/ads/cache/'._SAPE_USER.'/cache.php'); 
    $o[ 'force_show_code' ] = true;
    
    //������� ��� ������ ��� ������ ������� �������
    $o[ 'verbose' ] = true;

    $o['charset'] = 'UTF-8';
$sape = new SAPE_client($o);
unset($o);
    echo $sape->return_links();

?>

Panel şifrelerinide, wp-admin şifrelerinide, klasör yazma izinlerinide düzenledim fakat ne yaptıysam bu izinsiz linklere bir çare bulamadım.

Daha önce buna benzer birşey yaşamış veya bu sorunu ücretli/ücretsiz çözebilecek biri varsa lütfen buraya yazsın.

Saygılar

wp config dosyanın isimlerini değişmeyi denedin mi sonuçta adam configteki bilgiler ile login olup hacklink atıyor

o şekilde attığını sanmıyorum çünkü başka klasörlere başka dosyalar yaratıp onları include edebiliyor.

shell kontrol yaptınız mı ?

arkadaşım senin sitene shell nasıl atıyor senin sitende nasıl login oluyorda senin sayfalarına link basıyor sanıosun config teki db bilgilerinle login oluyor adam sql hack die araştır biraz anlarsın.

sakin ol sql ile alakası olur mu klasörlere dosya atılıyor diyorum bunun sql veya wp-login bilgileriyle mümkünatı yokki?

tmm peki ben sakinim peki bu dosyayı atan adam senin ftp ni bilmiyor nasıl dosya yüklüyor senin hostuna sen söle o zaman

işte bende onu soruyorum sql veya wp-admin ile klasörlere dosya yüklemesi mümkün mü? bence değil. shell içinde sunucuyu aldığım yere arama yaptırttım shellde bulunamadı.

şimdi bak senin shell dediğin şey senin sitenin config bilgilerini alır adam o bilgiler ile senin sitene shell atar yada istediği işlemi yapar siteni komple silerde shell de basar index te basar tam yetkili olur o sitede anladın senin burda yapman gereken sitenin config dosya yapısını değiştiriceksin o zaman rahatkıcaksın olay bu