Siteye Durmadan Admin Üyelik Açılıp Post Paylaşılıyor

Question

Arkadaşlar temizlemekten yoruldum. Bir yerden hacklenmişim. Durmadan admin user ı oluşuyor şuan bu yazıyı yazarken bile 5-10 user gelmiştir. 1-2 dk içinde kategori oluşturup yazı yayınlanmaya başlıyor. Döngüye girdik. Hangi dosyadan kaynaklanıyor olabilir bu fikri olan var mı ?

denizli · Accepted Answer

Hocam sunucudan büyük ihtimal config bilgisini çekip vb tools diye bir php dosyasıyla admin useri olusturabiliyordu. Üyelikleri kapatın veya e mail dogrulamayi açın. Büyük ihtimal adamın useri olusturamicak.
Yeni üye olup onun id sini vb tools a girip olusturduklari yeni üyeliğe admin yetkisi veriliyor bu php dosyasıyla.

Chesterfield · Answer

Merhaba sitenizin güvenlik sorunlarını tek bir yazılımla çözebiliriz buyrun https://www.turkwaf.pw/urun/waf

Frein · Answer

w*rez eklenti veya temalar varsa devre dışı bırakın. bırakamıyorsanız 2 adımlı doğrulama (2FA) kurup deneyin

onrz · Answer

Önerim, öncelikle açığın nereden olduğunu bulun. Temizleyerek çözemezsiniz. Sorunun kaynağını bulmalısınız.

waf kullanmadan önce sunucunuza attıkları dosyaları temizlemeniz gerekiyor.

Bilen birisi ile ücretli çalışmanızı öneririm.

dnzdmrl91 · Answer

denizli adlı üyeden alıntı:						mesajı görüntüle									Hocam sunucudan büyük ihtimal config bilgisini çekip vb tools diye bir php dosyasıyla admin useri olusturabiliyordu. Üyelikleri kapatın veya e mail dogrulamayi açın. Büyük ihtimal adamın useri olusturamicak.
Yeni üye olup onun id sini vb tools a girip olusturduklari yeni üyeliğe admin yetkisi veriliyor bu php dosyasıyla. 		Sorunu çözdüm üyelikler yönetici gibi algılanması sağlanmış wordpress panelinden her üyelik oluştuğu gibi admin oluyor doğal olarak fakat benim anlamadığım buraya kadar nasıl geldi olay? configi ve .htacessi temizledik bakalım. Teşekkürler yorumunuz için.

denizli · Answer

dnzdmrl91 adlı üyeden alıntı:						mesajı görüntüle									Sorunu çözdüm üyelikler yönetici gibi algılanması sağlanmış wordpress panelinden her üyelik oluştuğu gibi admin oluyor doğal olarak fakat benim anlamadığım buraya kadar nasıl geldi olay? configi ve .htacessi temizledik bakalım. Teşekkürler yorumunuz için. 		Admin yolunu değiştirmeyi deneyin Hocam. Ama o sunucu da olduğun sürece rahat birakmiyacaktir. Eğer tahmin ettiğim gibi sunucudan config çekip sitene erisiyorsa ne yaparsan yap basa çıkamazsın. Ama bi admin yolunu degistir. En azından wp admine erisemez Ama sql den yazıları değiştirebilir. Gerçi degistirdigin admi  yolunuda görebilir (=

ebubekirbastama · Answer

dnzdmrl91 adlı üyeden alıntı:						mesajı görüntüle									Sorunu çözdüm üyelikler yönetici gibi algılanması sağlanmış wordpress panelinden her üyelik oluştuğu gibi admin oluyor doğal olarak fakat benim anlamadığım buraya kadar nasıl geldi olay? configi ve .htacessi temizledik bakalım. Teşekkürler yorumunuz için. 		üstadım log dosyanız varsa iletirseniz analiz edeyim oradan çıkar gibi