Reseller'da ki tüm Wordpress Sitelerim Hacklendi

Firmanın tek söylediği " kullandığınız tema ve eklentilerde açık var. " nedense kendilerinde hiç suç yok.

Wordpress çok sık hacklenen bir script. Kullanılan tema ve eklentiler buna yol açıyor yani size hatalı bir bilgi verilmemiş. Kişisel düşüncem, sunucu kaynaklı olsa 1-2 siteniz hariç kalmazdı, tamamen hacklenirdiniz. Bütün sitelerinizde ortak kullandığınız bir tema ya da eklenti soruna yol açmış olabilir. Çok sık gördüğümüz bir durum, bu açıklardan faydalanıp uploads vb.. alakasız klasör içlerine de dosya atabiliyorlar, bu durumda da bulmak son derece zorlaşıyor zararlı içerikleri.

Yedek konusunu şirketiniz ile görüşmelisiniz, zorunlu değiller ama sistem yedeği tutuyorlarsa yardımcı olacaklarını düşünüyorum.

Log kayıtları incelenmeli.

Çok emin olmamakla beraber nextgen gallery bu eklentide güvenlik açığı mevcut.
Eğer firmada problem olduğunu düşünüyorsanız aynı sunucuda barınan wordpress örnek site talep edebilirsiniz.
Güzelce rica ederseniz yedekleri mevcutsa size yardımcı olacaktır.
Ama wordpress dosyalarınızı eklentilerinizi güncellemeyi unutmayınız.

Bence wp kurulurken içinde gelen wp free temalrın silinmesi lazım . Bende çok hack yediğim için silmem yönünde öneri almıştım.. sizede öneririrm..

Bu ara bayağ güncelleme mevcut illaki bi yerden açık çıkmıştır. Hemen kabahati hosting şirketinde aramamak lazım. Eğer siz de bir hata yok hosting şirketinde bir hata varsa. Anayasada bununla ilgili maddeler mevcuttur. Çok ciddi tazminatlar alabilirsiniz. Umarım sorununuz en kısa zamanda çözüme kavuşur.

netgen gallery Local file inclusion açığı vardı bildigim sanırım ondan yararlanmış olabilirler yedekleme konusunda firmayla görüşmeniz iyi olacaktır.Ellerinde yedek varsa yardımcı olacaklardır.Wordpress sürümünü mutlaka güncel tutun eklenti minimum kullanmaya gayret edin ve ayrıca templatelerden gereksizleri silin ***** tema kullanmamaya gayret edin içinde şifreli kodlarla açık bırakıyolar ne yazikki.