Websahibi Sunucusunda Açık Var - Kabullenmiyor

Bir müşterimiz adına Websahibi'nden reseller satın aldım. Geçen ay birkaç sitem hacklendi, olur dedim, vardır bir açığımız, düzelttim. Üzerine 5-6 site daha tasarladım, bu hafta resellerdaki tüm sitelerim hacklenmiş...

Hacker tüm sitelere "hacked by_ogmass and crackers_child and codexplodertq and entrika" yazmış. hacked by_ogmass and crackers_child diye Google'da aratılınca hacklenen 10-15 siteyi tek tek Whois çektim, hepsi Websahibi'nde host edilmiş gözüküyor.

Ücret iadesi istedim, sıkıntının Wordpress kaynaklı olduğunu söylüyorlar. Dünyadaki web sitelerinin %60'ı Wordpress diyorum, Wordpress dünyanın en basit hacklenen şeyi diyorlar.

Bu hacker sadece Websahibi'ndeki siteleri mi hacklemeyi misyon edinmiş diyorum? "Hacker işte akıl sır ermiyor." şeklinde lakayt cevaplar veriyorlar.

Websahibi'nden geri ödeme talep ediyorum. Kendi açıklarını kabul etsinler ve sunucularına çeki düzen versinler.

Hosting bilgilerinizi bana özelden atarsanız shell maldet testi yapabilirim sizin için

Biraz inceledimde sanırım sitelerde bulunan http://prntscr.com/7wfhai sql açıkları ile birine erişimi sağlayıp shell yüklemişler bu sizide etkilemiş.

P değişkeni wpnin farkındasın değil mi ?

Farkında mısın hep aynı değişkenler?

Eklenti ve tema kaynaklı olabilir.

Bu haftaki sorun sundan olabilir: https://www.r10.net/wordpress-seo-guv...lik-acigi.html

Bir incelemenizde fayda var.

tek ip üzeri wp siteler listelenip hepsine mass şekilde aynı veri girilmiş.
bu sunucuda listpatchleri oldugu göstergesidir.Toplu wp conf lar toplanip mysql erişilerek sadece update edilen konu başlıkları görünüyor.
dediğiniz gibi eklenti ya da tema kaynaklı sorun ile sunucuya dahil olunmuş olunabilir.

Sitelerin tümü günceldi.

Wordpressde ciddi açıklar olabiliyor, son sürüme talimatlara uyarak güncellemenizde fayda var. Tüm herkes için söylüyorum.