Bu açığa karşı alınabilecek önlemler nelerdir ?

Merhabalar arkadaşlar;

Bir sunucumuzda hack problemi yaşıyoruz.

İncelediğimiz kadarıyla bu yolla girilmiş sunucuya.
https://www.turkhackteam.org/web-ser...-part-1-a.html

Bu konu ile ilgili olarak hangi önlemleri alabiliriz acaba ?

Yardımcı olanlara şimdiden teşekkürler.

Güvenlik konusunda sıkıntılarınız devam ederse ki, incelemek isterim müsait zamanda. Bazı önlemler alırım, bu tür durum ile daha önce karşılaşmadım. Gerekli hazırlığı yaparım yani.

Hocam sunucu kontrolü bende değil.
Sadece yapılacakları aktarmam gerekiyor.
Neler yapmamız gerekir mesela?

Yeni sürüm wordpress ile brute force yapılmıyor. Belli bir deneme sonrası IP engelleniyor o konuda bahsedilen şeyler basit şifreleri olan sitelerde işe yarar.

en etkili yöntem wp-admin içerisinde htaccess ile ip tanımlama yapılmasıdır. Zafiyette koruma yoluda binlerce var ama en önemlisi biri hackledikten sonra içeride shell bırakmamanız düşünün içeride hırsız var ama siz kilidi güçlendiriyorsunuz hiç bir işe yaramaz

Bende wp sitemde sıkıntılar yaşıyorum. Acaba komple silip tekrar yüklemek, wp login sayfasını degissek sorun kalkarmi

Yeni wp sürümünde ip engelleniyor otomatik denemeler sonrasında bunun için bir çok formül var.
Admin ve login bölümünün adresinizi değiştirin.
Bu tht de ki olay 123456 gibi şifreleri kapsıyor kolay tahmin edilen şifreler gibi.
Ben zannetmiyorum her sitede böyle sızma olsun.

/wp-login.php yolunu değiştirin.

https://wpmavi.com/wordpress-eklenti...-kurulumu.html
Bu eklentiyi kurun ve ayarlarını yapın. Sonrasında sorun ortadan kalkacaktır.

wp hack değil büyük ihtimal sunucuyu bypas yapıyorlar.

@staticiation;hangi siteler durumdan etkileniyor?tüm siteler mi?

Log kayıtlarına baktınız mı?
Sunucu sahibi siz değilseniz de loglara bakmak gerek ssh üzerinden de.

Detay verirseniz belki daha iyi bilenler konuya bakabilirler, iyi çalışmalar.