FTP Hesabında shell dosyası var. Nereden girdiğini nasıl bulabilirim?

Merhaba,

Arkadaşlar sitemde bir süredir anormallik var. Dosyaları kontrol ediyor hosting firması ama sorun yok diyor.

Tek tek tüm dosyaları kontrol ederken 1 dosya buldum shell dosyası.

Bu dosya nasıl girer benim ftp hesabıma?

FTP şifrelerim hep sıfırlanmış panelden oluşturulan şifreler.

kullandiğiniz script nedir ?

Wordpress son sürüm kullanıyorum.

shell dosyası hangi dizininizde mevcuttu ?

ftp bilgileriniz ile wp config ya da admin bilgileriniz aynı mı

mevcut shell dosyasının atıldıgı dizinin chmod değerleriniz neydi

chmod değeri 755

Tema klasörüne atılmış.

tema dosyanızda timthumb.php mevcutmu ? ( thumb.php de olabilir )

Hayır öyle o isimlere yakın bir dosya yok. Zaten özel yapılmış bir temaydı. Sıfırdan tasarlanıp yapıldı. Dosyaları falan da bildiğim dosyalar. Ama temanın görsellerine ait dosyanın içinde shell.

Birde şöyle bir olay var. Siteye üye olanlar makale gönderebiliyor. Ancak gönderdikleri makaleler taslak olarak panelde bekliyor. Bununla ilgili resim dosyası gönderebilmeleri içinde upload bölümü var bir tane. Bu sorun oluşturur mu bilmiyorum. O bölümü kullanmış olsalardı upload edilen resimlerin olduğu bölümde olmaz mıydı? O bölümde bir sorun yok.

Temada index.html tarzı engelleyici bir dosya yokmuş birde.

Eğer fikir vermenize yardımcı olacaksa site adresini pm ile gönderebilirim.

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 10:25:38 -->-> Daha önceki mesaj 09:32:30 --

Sunucuda çok az sayıda site vardı. Biraz araştırdım benim sitemle birlikte başka bir müşterinin site daha aynı şekilde kopyalanmış.

Bu açığın sunucuda olduğunu gösterir mi?

Sen shell yemişsin, sunucudaki açık yüzünden senin hostunun bulunduğu sunucudaki diğer sitelere de girebiliyor.

Peki benim ftp deki dosyaların hiç biri değiştirilmemiş. Sadece images klasörünün içerisine 1 shell atılmışsa bu nasıl olabilir?

İmages klasörüne normalde dışarıdan birisinin resim yüklemesi mümkün değil. Sadece tema dosyaları mevcut.