Dosyaları gönderin bi tarayayım

Selamlar hocam, geçmiş olsun öncelikle. Tema değişikliği sonrası kendi kendine konu açma ve yazarının olmaması durumu, açıkçası ciddi bir güvenlik açığı veya bir arka kapı (backdoor) belirtisi. Eklentileri pasif yapman ve şifreleri değiştirmen iyi olsa da, sorun muhtemelen dosya sistemine veya veritabanına bulaşmış durumda.

Bu durumda kesinlikle yapman gereken, öncelikle hosting panelinden tüm site dosyalarını ve veritabanını indirip bir yedeğini almak. Sonra sitenin tüm dosyalarını silip, WordPress'i sıfırdan temiz bir şekilde kurman ve ardından veritabanındaki şüpheli girdileri temizleyerek aktarman gerekiyor. Ayrıca hosting tarafında da logları kontrol etmelerini isteyebilirsin, zira dış bir saldırı da söz konusu olabilir.

Siteye biri veya bot erişiyor, güvenlik açık olabilir.

- Admin kullanıcı adını değiştir.
- Güçlü şifre kullan.
- Güvenlik eklentisi (Wordfence, iThemes) kur.
- Dosya izinlerini kontrol et.
- Tema ve eklentileri güncelle.
- FTP ve hosting şifresini değiştir.

Ayrıca logları incele, saldırı kaydı var mı bak.