Dedicated Lunix sunucuda bulunan bütün sitelerim hackleniyor

Merhaba,
Dedicated linux bir makinamız var.
Bu makina altında çalışan yaklaşık 40-45 tane wordpress site var.
Elemanın biri bu sunucuya dadandı, burada yüksek hiti olan sitelerimizden; bizim adımıza tanıtım yazısı, makale , link vs... satışı da yaptı. Bir müddet bunlarla uğraştım.
Sunucuda bir açık olacağını düşündüm maldet ile tarattım bulunan dosyaları sildim. Wordpress veri tabanı ön eklerini kaldırım, admin kullanıcıları sildim, firewall ayarlarını düzenledim, unofficial bütün eklentileri kaldırdım, wordpress'in son sürümü de yüklü ancak bu adamdan bir türlü kurtulamadım.
Son yaptığı ise sitelerimizdeki adsense kodlarını kaldırıp, kendi adsense kodlarını yerleştirmesi, sitelerimize kolaylıkla admin olarak giriş yapabiliyor.
Online virüs taraması vs... de yaptırdım ancak bir sonuç alamadım.
Sunucu ve site güvenliğimizi sağlayabilecek bir arkadaş varsa, özel mesajla iletişime geçerse memnun olurum.
teşekkürler...

Merhaba,

Sunucunuz centos alt yapılımı ve hangi kontrol panelini kullanmaktasınız

Sunucunuzdaki Veritabanı bilgilerini değiştirip uzak mysql bağlantılarını kapatın.

whm ve litespeed var, forumdan elazığlı168 adlı arkadaşımız yardımcı oldu, beklemedeyim.
yardımcı olanlara teşekkürler.

Merhaba,
Sunucu üzerinde gerekli işlemleri yapmamıza rağmen, arkadaş hemen hemen her gün kendi adsense kodlarını sitelere yerleştiriyor, linklerini ekliyor.
Hemen hemen her gün bununla uğraşıyorum.
Kalıcı bir çözüm noktasında yardımcı olacak kişilerin irtibata geçmesini istiyorum.
Teşekkürler...

iletişim bilgilerinizi gönderirseniz kontrol edelim.

cok gecmis olsun, sonucu merak etmekteyim.

konunun detayli incelenmesi gerekmekte. tespit edilemedi mi kisinin tam olarak nasil gerceklestirdigi bunu?

Aynı sorunu ben de yaşamıştım, tmp klasöründe backconnect scripti buldum. Onlarca kez tarama sonucunda birşey bulamadığım sunucuda başka bir amaçla girdiğim tmp klasöründe dikkatimi çeken bir dosyayı incelemiştim ve backconnect scripti olduğunu farketmiştim. Ne kadar engel koysanız da eğer böyle birşey varsa sunucuda istediği zaman bağlanır.