Wordpress Saldırısı

bu durum bizdede var ya ? çozumunu bulan burda paylaşa bilirmi

konu hakkında gelişme veya çözüm hala bulunamadımı ?

konu hakkında bilgilenmek istiyorum

Konu dışı olacak ama adamlar harbi sağlam yerden vurmuşlar dünyanın en iyi illegal mail gönderimini yakalanmadan yaptılar...

Full tarama yaptırın, disable_functions 'a "mail" ekleyin.

Ayrıca: cpanel için spam filter

Hayırlı geceler,
Peki bu sorunun çözümü kimde ? kimin birşeyler yapması ve ne yapması gerekiyor ? servis sağlayan host firmalarında mı ? bu firmaların müşterisi olup wp siteleri barındıranlarda mı ? Sitelerin sahiplerinde mi ?
not: sadece wp için geçerli değil sanırım , 2 adet html sitemde spam mail çıkışı yapıldığından dolayı suspend edildi.
Mail accountlarını tamamen siliyorum
wp sitelerde akismet, mail form gibi eklentileri siliyorum, sayfa ve yazıları tamamen yoruma kapatıyorum, son sürüm güncellemesini yapıyorum fakat sonuç değişmiyor.
????

Merhaba,

Mantık olarak baktığımızda saçma dosya isimleri wp-content/plugins klasorunde oluşturuluyor.Oradan silindiğinde problem ortadan kalkmış oluyor.Kesin çözüm mü derseniz bilmiyoruz geçici çözümde olabilir.

Örnek plugins klasorunde bir dosya ismi zuyvofeucfb/ tabi hepsi birbirinden farklıdır.

iyi çalışmalar dileriz.

Eğer sunucunuz da local mail gönderimi açık ise kullandığınız web server ayarlarından mail kısmını kapatınız.

SMTP ile mail bırakım seçeneklerine geçiniz. Ayrıca scriptin smtp mail bırakım alanına konu kısımlarına belirli başlıkları geçir gibi bir kod yazabilirsiniz.

Ve üye tablosunda olmayan mail adreslerine mail basmıcak şekilde de konfigüre edilebilir.

Merhaba,

Müşteriyi veya hostingçiyi haksız yapmamak gerekir sonuç olarak 2 tarafında bilgisine danışılmadan dosyalar türüyor. Bu sorunun kesin çözümü serverin php'sinde baya bir engelleme yapmaktır (mail, chmod, klasör oluşturma, dosya oluşturma ve daha çok komutların engellenmesidir) buda birçok scriptin eklenti, tema, hatta çekirdek işlevselliğinin çalışmasına mani olur

Bilemiyorum tavsiyem uygun olurmu nod32 veya diğer sağlam virüs programlarını linux sunuclarınıza kurup real-time korumasından yararlanabilirsiniz. Bu gibi virus programlarının linux dosya sistemi uyumluluğu vardır

Saygılarımla

Herkese teşekkürler,
Sanırım çaresiz kaldım ne yapılabilir kesin çözüm nedir ? bulamıyorum.. Hosting firmam resmen al sitelerini git diyor, bizde sıkıntı yaşıyoruz daha fazla riske giremeyiz diyorlar.. Hadi öyle olsun alıp gidelim de gittiğimiz yerde ne olacak ? Çözüm değil ki tek tek müşterilerimi arayıp alın sitelerinizi ne yaparsanız yapın mı diyeceğim.
Evvelce pek çok host firmasının oldukça kötü dönemleri oldu bizler müşteri olarak günlerce haftalarca mağdur olduk fakat kimseyi yüz üstü bırakıpda gitmedik.
Saldırılar disk yanmaları veri kayıpları database çökmeleri vs. vs hepsinede olur bunlar yaşanabilir dedik. Şimdi oklar bize dönmüş bir durumda malesef host firmamız yanımızda olmak yerine bizde zor durumda kalıyoruz gidin diyor.