En son sürüme güncelledikten sonra tüm cronjobsları, tmp dosyalarını, session dosyalarını silip tüm dosyalarınızda detaylı shell, backdoor taraması yapıp gerekirse eski temiz yedeğe dönmeniz önerilir.
Ben ekstra olarak kullandığım scriptin index.php dosyası dışında hiç bir php dosyasını direkt olarak çalışmasına izin vermeyerek güvenliği arttırdığımı düşünüyorum. Ayrıca bu tür istekleri logladım ve inanılmaz derece saldırı aldığımı teyit ettim.
Cloudpanelde Basic Auth aktif etmeyi unutmayınız

original_request":"\/wp-content\/plugins\/hellopre
original_request":"\/lc.php","from_parameter":"\/l
original_request":"\/gmo.php","from_parameter":"\/
original_request":"\/num.php","from_parameter":"\/
original_request":"\/CLA.php","from_parameter":"\/
original_request":"\/gfile.php","from_parameter":"
original_request":"\/ahax.php","from_parameter":"\
original_request":"\/gold.php","from_parameter":"\
original_request":"\/goods.php","from_parameter":"
original_request":"\/ol.php","from_parameter":"\/o
original_request":"\/wp-gr.php","from_parameter":"
original_request":"\/nc4.php","from_parameter":"\/
original_request":"\/co.php","from_parameter":"\/c
original_request":"\/aua.php","from_parameter":"\/
original_request":"\/Sanskrit.php","from_parameter
original_request":"\/aa.php","from_parameter":"\/a
original_request":"\/great.php","from_parameter":"
original_request":"\/class9.php","from_parameter":
original_request":"\/pass.php","from_parameter":"\
original_request":"\/lock360.php","from_parameter"
original_request":"\/ot.php","from_parameter":"\/o
original_request":"\/witmm.php","from_parameter":"
original_request":"\/lo.php","from_parameter":"\/l
original_request":"\/asd67.php","from_parameter":"
,"original_request":"\/log.php","from_parameter":n
,"original_request":"\/wp-admin\/setup-config.php"
,"original_request":"\/wp-admin\/install.php","fro

dün gelen saldırıların sadece bir kısmı