Hacklink Ekleyen Kişi Profil Bırakmış

Merhaba, sunucu değiştirdim, tema değiştirdim hala eklenmeye devam ediyor... bezdim artık gerçekten. Yardımcı olursanız sevinirim

Özel mesaj yoluyla iletişime geçersen muhtemel log var ve bi sql, lfi açığı üzerinden direk wget curl ile linkleri çağırıyor ki bu bir ihtimal değil doğru olan aslında..

Hay maşallah ne güzel kodlar yazmış öyle.
Siteyi farklı bir yere taşımadan evvel bana bırak ta bende bir bakayım sitene.
Eklenti tema.
Bunlar asıl sebepler.

Sunucuya girip tüm sitelere sızmaları Natro gibi bir şirket sunucuları için çok zor bence, kaldı ki son linux kernellerinde bu tür açıklar mevcut değil artık... Sanıyorum w***z tema veya eklentiniz var, yoksa Host bilginiz, mail bilginiz, wordpress bilgileriniz, saydığım tüm güvenlik tedbirlerindeki bir açık o linki ekletebilir. Siz de zaten tecrübelisiniz bu konuda. Benim daha önce başıma geldi;

Bir sunucu alın, kendiniz kurulumlarını yapın, bir kontrol panel kurun ve sitenizi açın. Sunucuya bir antivirüs, Sıfırdan temiz wordpress kurulumu, orjinal bir tema kurulumu, temiz ve yalnızca gerekli eklenti kurulumu, eski siteden yalnızca database aktarımı. Geri kalan resimleri de sunucu tarafında antivirüsden geçirerek aktarın. Tema ve IP değiştiği için hitlerinizde bir düşüş olacak fakat kısa sürede toparlayacaktır.

sunucu aldım, free bir tema kurdum sadece veritabanını geçirdim yine eklediler;( kurtuluş yok bunlardan galiba

Kurulu eklentileriniz neler hocam ? Ayrıca wordpress'in standart temalarını denediniz mi ? Hiçbirşey kurmadan bir süre bekleyebilir misiniz ? Hiç bir harici eklenti ve tema tutmadan bekleyin bakalım tekrar koyacak mı, hala koyabiliyorsa farklı bir durum vardır artık...

Paylaşımlı hostingler vps - vds veya dedicated sunuculara göre daha güvenilirdir. Çünkü neredeyse tüm yetkileri sınırlandırılmıştır, SSH izni yoktur. Ayrıca Cloudlinux bulunduğu için neredeyse tüm hosting sağlayıcılarında, paylaşımlı hostingler arasında izolasyon vardır. Bir hostingte barınan zararlı yazılımın diğer hostinge geçme imkanı yoktur. Bana gelen şikayetlerin çoğu vps - vds üzerine. İçeri sızan biri direkt ssh a kadar gidebildiği için tüm sunucudaki sitelere damlayabiliyor. Bilginize.


Konuya gelecek olursak:

NULL eklenti veya tema kullandıysanız bunlar üzerinden sızarak siteye shell atılmış olabilir. Son zamanlarda wp-includes ve wp-admin klasörleri içinde görüyorum bu tarz shelleri.

Biraz uğraşılarak virüs temizlenecektir büyük ihtimal. Bir de klasörlerdeki dosya tiplerini inceleyin, örneğin uploads da .php var mı? Dosyaların değiştirilme tarihine bakın. Ona göre ilerleyerek zararlı dosyaları yakalayabilirsiniz.

Hocam PM gönder bakalım bir.