Litespeed kurulu sunucumdaki klasörlerin dosya izinlerindeki bir hatadan dolayı sızma yaşandı.
Yazılımcım bir script ile dosya izinlerini düzeltti. Fakat o halledene kadar olan oldu gibi görünüyor.
Saldırgan şunları yapıyor: wordpress temasının functions.php dosyasına bir kod ekliyor. Bu kod ile admin yetkisinde bir kullanıcı oluşturuyor. Daha sonra bir fpt eklentisi kurup tüm sitelerin dosyalarına erişip, footer, header veya function dosyalarına kod ekleyip hacklink alınmasını sağlıyor. Defalarca temizledim, sitenin bitanesinin root unda bir exploit buldu sildim. 2-3 gün hareket yoktu bugün yine aynı şeyleri yapıp kodları eklemiş. Kaynağı bulup temizleyecek işinin ehli birini arıyorum. Lütfen bana mesaj ile fiyat yazın. Tecrübeli olmayan kişiler boşuna yazmasın.