Siteme hack index atıyor birde komik laflar ediyor

merhabalar bir web siteme index hack atıyor devamlı msn e ekleyip yapmayın falan dememe rağmen yine yapıyor laf anlatamıyorum. Savcılığa başvuru yapıcam dediğimde ise git FBI'e ver diyor ne yapsam bu herifler laf anlar?

Kullandigin script'in aciklari varsa guncellemeler ile kapatmaya calis olmuyorsa degistir,sunucundaki guvenlik onlemlerini arttirmayi dene.

Git ver savcılığa ne uğraşıyorsun. Hosting firmandan kayıtları al neler yapıldığına dair, ip numarası vs... sonra savcılığa gidip suç duyurusunda bulunun. Msn adresinden konuşma yapın konuşmayı kaydetin onuda msn adresi ile birlikte hepsi bir arada savcılığa verin sizde rahat edin, millette. Ayrıca kullandığınız script, sunucunuzun güvenliğini arttırın. Büyük ihtimal script üzerindedir açık.

Scriptinde veya serverda açık olan sitelerden sızmış olabilirler sheller aracılığı ile güvenli bir hosta geçmen gerekebilir..

Scripti googleda arat açıkları varmı diye mesela:

aliveli v1.2 vulnerability
aliveli v1.2 sql injection
aliveli v1.2 rfi
aliveli v1.2 xss
aliveli v1.2 crsf
vs.. vs.. gibi..

Ftp ve admin panel bilgilerine özel karakterler ile zorlaştır , admin paneline cpanel ile klasör şifreleme uygula.

Chmod kısmayı dene ve config bilgilerinin olduğu örneğin:config.php dosyasını şifreleyin ve öyle koyun sunucuya.

Tabi keylogger vs. yoktur diye düşünüyorum bilgisayarında..

Kesinliklede savcılığa başvurmalısın bunları mahkemeye vermek bir zevk.
Eğer bilgin yoksa bu konularda orda yol gösteriyorlar kendi kendine durum akıp gider..
(Sunucudan logları , msn logları , sitenin indexli halinin mirroru (zone-h veya alternatifi vs , Sitenden birde resim çekersin başlıca belgeler bunlar olacak )

config.php yi nasıl şifreleriz? şifrelersek wordpress nasıl çalışır ?

Yorumlar için teşekkür gereken işlemi yapmaya çalışıcam

wordpress gene çalışır , ioncube iyi bir çözüm ortağı olabilir ama free istersen base 64 ile şifreleyebilirsin veya burdan google araması fikir elde edebilirsin.

ioncube yaparsan sunucudada yüklü olması gerekir.

ben wp config i source-cop programıyla şifreledim. çalışmıştıda.

Wp-Config.php dosyasını korumaya almak
.htaccess dosyasına ekleyin ( dosyanın yedeğini almayı unutmayın )

# Wp-Config.php dosyasını korumak by teakolik
<files wp-config.php>
order allow,deny
deny from all
</files>

Ayrıca wp-admin dizinini cpanel'den şifreleyiniz

Konuyu ve beni aydınlattığınız için teşekkür ederim sevgili arkadaşlar hemen şifremele işlemeni deniyorum teşekkür ederim