Wordpress Siteme Saldırı Alıyorum

11-02-2014, 03:40:57

Kişisel sitem 15 gün aralıklarla iki kez kapatıldı hosting tarafından. Sitem üzerinde spam mail gönderimi yapıldığı için.

En çok şu dosya aracılığıyla ulaşıyorlar siteme. Tabii bu dosyayı kendileri eklemiş oluyorlar.

http://siteadi.com/wp-includes/Simpl.../popupWwrM.php

Ftp şifrelerini değiştridim, bilgisayarı taradım, tüm dosyaları harici diske atıp tekrar taradım, temiz wp kurulumu yaptım, veritabanı ve yönetim paneli şifrelerini değiştirdim.

Aynısını 15 gün önce de yapmıştım ama yine aynı sorunla karşılaştım bugün.

Önerisi olan var mı ?

11-02-2014, 03:57:42

#2

yakarbey

Kimlik doğrulama veya yönetimden onay bekliyor.

sitenizde cache yoktur cache ekleyin saldırıda olsa trafikten siteniz kapanmaz

11-02-2014, 04:07:33

#3

solgentas

yakarbey adlı üyeden alıntı: mesajı görüntüle

sitenizde cache yoktur cache ekleyin saldırıda olsa trafikten siteniz kapanmaz

Eklentiyle mi yoksa htaccess dosyası ile mi ? Şu şekilde bilgi eklemiştim yanlış hatırlamıyorsam siteme

## EXPIRES CACHING ##
<IfModule mod_expires.c>
ExpiresActive On
ExpiresByType image/jpg "access 1 year"
ExpiresByType image/jpeg "access 1 year"
ExpiresByType image/gif "access 1 year"
ExpiresByType image/png "access 1 year"
ExpiresByType text/css "access 1 month"
ExpiresByType application/pdf "access 1 month"
ExpiresByType text/x-javascript "access 1 month"
ExpiresByType application/x-shockwave-flash "access 1 month"
ExpiresByType image/x-icon "access 1 year"
ExpiresDefault "access 2 days"
</IfModule>
## EXPIRES CACHING ##

11-02-2014, 14:23:16

#4

yakarbey

solgentas adlı üyeden alıntı: mesajı görüntüle

Eklentiyle mi yoksa htaccess dosyası ile mi ? Şu şekilde bilgi eklemiştim yanlış hatırlamıyorsam siteme

## EXPIRES CACHING ##
<IfModule mod_expires.c>
ExpiresActive On
ExpiresByType image/jpg "access 1 year"
ExpiresByType image/jpeg "access 1 year"
ExpiresByType image/gif "access 1 year"
ExpiresByType image/png "access 1 year"
ExpiresByType text/css "access 1 month"
ExpiresByType application/pdf "access 1 month"
ExpiresByType text/x-javascript "access 1 month"
ExpiresByType application/x-shockwave-flash "access 1 month"
ExpiresByType image/x-icon "access 1 year"
ExpiresDefault "access 2 days"
</IfModule>
## EXPIRES CACHING ##

http://wordpress.org/plugins/wp-fastest-cache/ hocam bu eklentiyi kullana bilirsin

11-02-2014, 16:31:12

#5

sarp

İletişim eklentsini kaldırın, hem tema hemde wp kök dosyaları inceleyin encode yapıda uzun kod dizini vardır onu silin ftp şifrenizi değiştirin tamamdır.

11-02-2014, 20:37:26

#6

solgentas

sarp adlı üyeden alıntı: mesajı görüntüle

İletişim eklentsini kaldırın, hem tema hemde wp kök dosyaları inceleyin encode yapıda uzun kod dizini vardır onu silin ftp şifrenizi değiştirin tamamdır.

Zaten öyle yapmıştım ama sorun devam ediyordu. Bir şekilde ftp ve yönetim paneli bilgileri ele geçiriliyordu.

Nasıl bilmiyorum ama galiba filezilla aracılığıyla.

Güvenlik eklentileri kurdum, ayarladım, sorun kalktı.

Her 3 dakikada bir saldırı devam ediyor ama site canavar gibi oldu. Böyle idare edicem bir süre.

13-02-2014, 01:31:42

#7

Novadizayn

Merhaba

Hocam sitenizde ciddi bir açık gözüme çarptı mutlaka iletişim kurun anil_24 ekleyin yada pm atın gelince.