Pinterest sitem ele geçirildi

Konuyu düzenliyorum: Basit bir hatamdan kaynaklanmış. Şifrelerle oynarken 12345 yapmıştım öyle unutmuşum. Böyle basit şifreleri deneyen botlar tarafından ele geçirilmiş. Kurtardık ama ibret olsun doğru dügün şifre koyun sitenize mesela 54321

Hocam veri tabanı dosyaları hariç tema dahil silin veri tabanı wp şifrenizi değiştirin

hosting firmanıza virüs taraması yaptırın

Böyle şehir efsanelerine inanmamanızı öneririm.
Tema w-a-rezdir patlamıştır. Eklentilerin birinde açık vardır girmişlerdir. Hostunuzda açık vardır girmişlerdir.
Temiz wp kurulumu ve lisanslı/ücretsiz tema kurarak sorunsuz devam edebilirsiniz. Yine aynısı olursa hosting değiştirmeniz gerekebilir.

Şifrem çok basit olduğundan olmuş sanırım.

yalnızca tema dosyalarınızı değil. wp-includes klasörünü de kontrol edin. buralara ek dosya yerleşiyor.
bu dosyaları cpanelde görmeniz mümkün olmayabilir. ftp programı ile giriş yapın.

* wp- ile başlayan bir kaç dosyayı kontrol edin. tarihe göre kontrolü kolaylaşır.
wp-tmp.php gibi
* ayrıca tema dosyaları için function. dosyalarında yazma iznini engelleyin.

Pinterest session id ile acaba olmuş olabilirmi ?
WP girip ordan onu alıp da bilmiyorum tam ama session id paylasıma izin için kullanıyor belkide bu sekılde hesabada ulasabılırler.
Herkes onlem almalı varsa bu olay.

Serverdaki loglar halen duruyor ise inceleyelim oradan çıkar nereden sızdıkları

w*rez tema kullanımından da olabilir hocam. Dikkatli olmak lazım. Geçmiş olsun.

Sorun tarafımca çözüldü

Warezlik durum yok sitenin yönetim paneli şifresi 12345 olduğundan ordan girilip ana dizine Shell atılmış
1 gün önceki yedeği kurul detaylı inceleme sağladım şuanlık sorun görünmüyor