Arkadaşlar merhaba, sunucum hacklenmiş bütün wordpress sitelerimin adminleri değişmiş. Phpmyadminden değiştiriyorum şifrelerini fakat ertesi gün tekrar değişiyor muhtemelen shell var içerde. Shell taramasını nasıl yapabilirim?
Merhaba TuruncuMedya,
Imunify360 free version ile tarama yapıp inject edilmiş kodları script dosyalarınızda tespit edebilirsiniz. Kendiniz manuel bu kodları temizleyebilirsiniz. Veya ücretli version ile de temizlik yaptırabilirsiniz.
Ek olarak;
1- Sunucunuzda mod_security katı kurallı olarak mutlaka kurulu olsun,
2- Firewall üzerinden erişim yapan kaynak isp leri bloke edin
İyi çalışmalar dileriz.