Wordpress sistemlerin hepsinin içinde ip_ban.php diye listpath çıktı.
Hepsi aynı olduğuna göre ya bir modülünde açık var,yada sürümü indirdiğiniz paketin içinde mevcut bu dosya.
ip_ban.php dosyasının bulunduğu klasörün chmodunu inceledim.hepsi 645.yani dışardan yazma yetkisi yok.

örnek

Safe mode on durumda sunucuda.
Ayrıca php_openbasedir enable durumda.
Shell Fork Bomb Protection enable durumda.

" shell_exec, passthru, ini_alter, dl, openlog, syslog, readlink, symlink, link, leak, popen, escapeshellcmd, proc_close, proc_get_status, proc_nice, proc_open, proc_terminate, escapeshellarg, pcntl_exec "
komutlarıda engellenmiş durumda.

joomla modüllerindede açık var.lütfen müşterilerimiz bunları takip etsinler ve güncellesinler.zaten sunucuya en çok zarar joomla'dan değil,modüllerinden geliyor.