Sunucum Hacklenmiş Shell Taraması Nasıl Yapabilirim?

Arkadaşlar merhaba, sunucum hacklenmiş bütün wordpress sitelerimin adminleri değişmiş. Phpmyadminden değiştiriyorum şifrelerini fakat ertesi gün tekrar değişiyor muhtemelen shell var içerde. Shell taramasını nasıl yapabilirim?

En sağlamı Sunucu yedekleyip indir. Sonrasında sunucudu komple sil ve yeniden kur ve yedeklediğin siteleri localde kontrol ettikten sonra tek tek tekrar yükle. Tarama felan hikaye mutla biryerde açık kalıyor ve tekrar hackleniyorsunuz.

Ücreti Tarama İsterseniz Pm Atabilirsniz

110 tane site var hocam tek tek çok eziyetli olacak

Daha önce başıma geldi ne yaptımsa kurtulamamıştım. Her seferinde ama 1 hafta ama 1 ay içinde yeniden hack link eklendi. sitelere yazılar eklendi vs. İşiniz zor umarım kolayca halledersiniz.
es..ort siteleri surekli bu sekilde açıkları takip edip ekleme yapıyorlar.
Kolay gelsin.

1- Site üzerinden en son değişiklik yapılan klasörlerlere bakın.
2- Ssh ile uzaktan tüm kullanıcıları kontrol edin ve şifrenizi değiştirin.
3- /etc/passwd/ dan bakabilirsiniz uzaktan bağlanan birisi var mı ?
4- Sunucunuz güncel mi 2012 server değildir umarım.
5- Sitelerinize gelen tüm güncellemeleri yapın, eski eklentileri kaldırın.
6- Servere gelen tüm güncellemeleri yapın. (Update- Upgrade)
Anlamadığınızı pm yolu ile sorabilirsiniz.

Merhaba TuruncuMedya,

Imunify360 free version ile tarama yapıp inject edilmiş kodları script dosyalarınızda tespit edebilirsiniz. Kendiniz manuel bu kodları temizleyebilirsiniz. Veya ücretli version ile de temizlik yaptırabilirsiniz.

Ek olarak;

1- Sunucunuzda mod_security katı kurallı olarak mutlaka kurulu olsun,
2- Firewall üzerinden erişim yapan kaynak isp leri bloke edin

İyi çalışmalar dileriz.

Heçkır bir sürü arkadaş yazmış, anlaşamazsanız yardımcı olabilirim uygun ücretle.