Dün sunucumda fark ettiğim bir erişim sorunu sonrası fark ettiğim bazı dosyalar oldu sunucudaki x bir domain üzerinden server ve lol isimleriyle klasörler oluştuğunu fark ettim. İncelediğimde server klasöründe
https://prnt.sc/sfpjfz lol klasöründe
https://prnt.sc/sfpjlu böyle dosyalar fark ettim incelediğimde bir shell yazılımı olduğunu fark ettim ve sanırım sunucudaki tüm sitelere ulaşılmış. Bunu sunucudan temizleyecek ve sebep olan ilgili dosyayı hatta mümkünse yapan kişi hakkında detaylı bilgi verebilecek birine ihtiyacım var. Sadece bu konuda uzman kişiler yazarsa sevinirim.
Merhaba Buraklc97,
Wordfence gibi eklentiler ile ayıklama yani kod temizleme işlemi yapabilirsiniz. Ek olarak o kodların tema veya eklentilere eklenmesi öncelikle eklenti / temasal bir sorun olduğuna işaret ettiği gibi o hostta veya sunucuda güvenlik sorunları olduğuna da işaret eder. Sunucuda mod_sec, cxs olmasını her zaman öneriyoruz. Ek olarak önerimiz;
https://blog.cliaweb.com/wordpress-s...pabilirim.html
İyi çalışmalar.