Sitenizi mobilden sürekli kontrol edin

bence site ile alakalı olmayabilir ttnet mi kullanıyorsunuz

Safir tema bende de var bir cache eklentisi kullaniyorum 2 gun once sitemim anasafyasina konu eklediler bende anlamadim birseylerde bir sikinti var

Bu yönlendirmeyi nasıl keşfettiniz ? Direk Apk yükleniyor diyo bildirim geliyor mu? Yoksa hiç haberimiz olmadan apk olarak telefona kurulup aktif mi oluyor ? Bilgi verde biz de önlem alalım hocam

Benide bilgilendirsene dostum ya cache eklendimin adi nedir ?

mobilde çalısıcak şekilde bir javascript yazmışlar. dün telefondan siteye girerken fark ettim. şüphelenmemiştim. kendi kendime dedim adsense reklamlarında flashlı birşey varsa otomatik indirtiyor sandım. fakat araştırınca işin aslının o olmadığını fark ettim. ve dün gelen wmtoosldan malware uyarısından sonra tam olarak emin oldum. araştırdım ve header.php ye entegre edilmiş temanın scripts klasorune konmuş bir java script olduğunu gördüm. sadece mobilde otomatik indirmeye başlıyor dosyayı.



--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 16:15:09 -->-> Daha önceki mesaj 16:13:42 --







wp-fastest-cache kullanıyorum. ama eklenti yapımcısının atladığı nokta şu cache olarak isimlendirmiş klasoru öyle yapmaması lazım. ayrıca cache klasorunun içinde hiç bir dosya yok cache klasorunu yazan direk girebiliyordu. bunun yanı sıra hiç bir şifreleme vb şey kullanmamış eklentide. sanırım yapan arkadaş acemi.

Ayni eklenti benimkide napsak acaba ? Siteye malware icin nasil tarama yapabilirim dostum cpanelli host kullaniyorum

mobilde çalısıcak şekilde bir javascript yazmışlar. dün telefondan siteye girerken fark ettim. şüphelenmemiştim. kendi kendime dedim adsense reklamlarında flashlı birşey varsa otomatik indirtiyor sandım. fakat araştırınca işin aslının o olmadığını fark ettim. ve dün gelen wmtoosldan malware uyarısından sonra tam olarak emin oldum. araştırdım ve header.php ye entegre edilmiş temanın scripts klasorune konmuş bir java script olduğunu gördüm. sadece mobilde otomatik indirmeye başlıyor dosyayı.

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 16:15:09 -->-> Daha önceki mesaj 16:13:42 --



wp-fastest-cache kullanıyorum. ama eklenti yapımcısının atladığı nokta şu cache olarak isimlendirmiş klasoru öyle yapmaması lazım. ayrıca cache klasorunun içinde hiç bir dosya yok cache klasorunu yazan direk girebiliyordu. bunun yanı sıra hiç bir şifreleme vb şey kullanmamış eklentide. sanırım yapan arkadaş acemi.

Eklenti veya çok kullanılan temaların açıklarını kullanıyorlar.

SSH'tan veya ftp'den girip en son değiştirilen dosya ve klasörleri listeletin. Yüzlerce yere kopyalıyorlar. 1 tane kalırsa birkaç gün sonra tekrar o file manager dosyası üzerinden diledikleri dosyaya ekleme yapabiliyorlar.


Geçmiş olsun.

sayfa kaynağından konu sayfasını, ana sayfayı, etiket , kategori sayfalarını kontrol edebilirsiniz. genelde yönlendirmeleri .js dosyası entegre ederek yapıyorlar. ki en dikkat etmeniz gereken şey dosya isimlerini çok yakın yapıyorlar mevcut dosyaya. hatta mevcut javascript dosyasına bile ekleme yapabilirler. iyi bir analiz yapmanız lazım.mantıken kaynak kodunda olması lazım malware in çünkü çalışmayan ftpden duran virüslü veya yönlendirme dosyası sitenize zarar vermeyecektir.