Selamlar,

Guzelhosting’de bir VDS’im var içinde 4 adet küçük çaplı wordpress siteler var. İki haftadır sunucuya saldırı var. Formatlayıp yedek yükledik yine düzelmedi.

Ne yapabilirim?



http://ss.guzel.net.tr/68d8823bfc884847980a775bc2faa14e

“Kontrol sağlandığında iki sitenizin de açıldığı görülmekte ancak çok yavaş açılmaktadır. Bunun sebebi ise sisteminizde mining yazılımı çalışıyor olmasıdır ve bunlar root olarak çalışmaktadır yani sisteminiz hacklenmiş durumdadır: http://ss.guzel.net.tr/68d8823bfc884847980a775bc2faa14e
İlgili işlemler durdurulduğunda tekrar başlamaktadır, bu yüzden ilgili dosyaların adı değiştirilmiştir.
Bizim önerimiz doğrudan sitelerin yedeklerini alıp bize haber vermeniz olacaktır, bu durum tekrarlanabileceği gibi farklı eylemler de(dışarı saldırı yapılması vb gibi) gerçekleştirilmesi mümkündür. İşlemler root olarak yapıldığı için sunucuda ne gibi zararlı yazılımların olabileceğini bilmemiz mümkün değildir. Bu yüzden mutlaka format gereklidir.”