Arkadaşlar merhabalar.
Bugün resellerimin bulunduğu hosting firmam uyarı yollamış.
Alıntı
xxxxxxxxx kullanıcı adına sahip site üzerinden çok fazla spam mail çıkışı bulunmaktadır. Konu hakkında en kısa sürede işlem yaparak bize bilgi vermeniz gerekmektedir. Sizden kısa sürede geri bildirim gelmez ise site geçici olarak suspend edilecektir.
86015 maulmsite @server3.hostin firmam.net
Şu anda 86015 mail çıkışı görünmektedir.
Sizden bilgi bekliyoruz.
Ben web mail özellğini kullanmıyorum.Mx kayıtları ile alakam yok.
Ne yapmam gerekiyor virüs ile alakalı bir durummudur.
Edit: Wp-admine ve contente ikişer dosya atılmış sanırım shell base_64 ile şifreli olduğu için çözemedim.
Tabi şimdi bu açığa neden olan şeyi bulmak gerek.
Sanırım wp güncellemeden önceki sürümdeki açıktan oldu.