Kafayı Yemek Üzereyim Böyle Bişey Nasıl Olur

Question

Arkadaşlar

web siteme öyle bakarken bir yazıya tıklamadım bi baktım yazı yok komple istanbul ****** yazısı var. Bende sırayla tüm yazılara bakmaya başladım yaklaşık 15 tane yazım komple silinip istanbulun her ilçesi için ****** tanıtım yazısı eklenmiş şifrem felan kimsede yok böyle bişey nasıl mümkün olabilir

NextWorld · Accepted Answer

1-Wordpress varsayılan dosyalarını tamamen silin, sitesinden indirip tekrar yerine koyun.
2-Wp-config içerisindeki tuzları tamamen değişin.
3-Veri tabanı şifresi ve adını değişin.
4-Veri tabanı kullanıcısı adını ve şifresini değişin.
5-admin kullanıcı adınızı ve şifrenizi değiştirin.
6-login ekranına captcha koyun.
7-Wp-admin yoluna cpanelden şifre koyun.
8-xmlrpc devredışı bırakın.
9-Header güvenlik etiketlerinin hepsini tamamlayın.
10-Html kodlarınızın arasındaki yorumları temizleyin, yazdırılmasın, versiyonlar, eklenti isimleri vb. ipuçları görünmesin.
11-admin kullanıcısı oluşturun, admin kullanıcı adı ile girmeye çalışan herkesin ip adresini otomatik banlatın.
12-Wp-admin yolunu değiştirin /nfw87564th gibi gizli bir yol olsun.
13-sahte /admin /wp-admin /admins yolları oluşturun. Buralara girenleri de otomatik banlayın. (google botlarının adreslerini yoksayın*)
14-Siteniz içerisinde frontend üzerinden gönderim sağlayan formlar var ise post verilerinin html-sql vb. temizliği ile alındığından emin olun.
15-wp-config.php yolunu değiştirin.
15-Cloudflare kullanın.

İşte size kale gibi bir wordpress yöntemim, okuyan arkadaşlardan kendine güvenenler tüm bunları bir paket altında satabilir.
%5'imi isterim.

--REKLAM ALANI

Buradan da konusunu ve kendisini etiketlerim.

Eksa · Answer

Bunun için bir çok sebep olabilir. Sıralayacak olursak eğer. Hostinginiz'de bulunan başka bir site üzerinden sitenize erişim sağlanmış olup kendilerine açtıkları üyelikle bu işlemi yapmış olabilirler. Wordpress'de kullandığınız eklentilerden kaynaklı olabilir nasıl mı? Eklentinin lisanslı olması onda açık olmayacağı anlamına gelmiyor. Mevcut eklentilerin güncelleme tarihlerine dikkat etin 1 ay üzeri güncellemeli eklentiler sıkıntı. Eğer mac kullanmıyorsanız Windows'da yediğiniz bir wirüs ile log kayıtları üzerinden bilgilerinizi almış o bilgilerle sitenize erişim sağlanmış olabilir. Çok üzgünüm ama bundan tamamen kurtulmak istiyorsanız sıfırdan kurmanızı öneririm belli başlı eklentiler haricinde eklenti kullanmamanızı öneririm. Kurulum vs gibi sebeplerden kimseye şifreinizi vermeyin öyle durumlarda uzaktan bilgisayarınıza erişim sağlanarak düzenleme kurulum vs gibi işlemlerinizi de bu şekilde yapmanızı öneririm geçmiş olsun iyi forumlar.

HelloWorld · Answer

Temayla veya kullandığınız 3. parti bir eklentiden dolayı olabilir bu sorun. WordPress'de kolay kolay hack yemezsiniz.

NextWorld · Answer

Disturbed adlı üyeden alıntı:						mesajı görüntüle									"tuz" dan kastınız tam olarak nedir hocam? Bilgiler için de ayrıca teşekkürler, not dosyasına halinde arşivime ekledim. 		Salt değerleri var,
https://api.wordpress.org/secret-key/1.1/salt/
bu siteye girin, içindekileri kopyalayıp wp-config.php içindekiler ile değişin.

Disturbed · Answer

NextWorld adlı üyeden alıntı:						mesajı görüntüle									2-Wp-config içerisindeki tuzları tamamen değişin. 		"tuz" dan kastınız tam olarak nedir hocam? Bilgiler için de ayrıca teşekkürler, not dosyasına halinde arşivime ekledim.

kumanya · Answer

kumanya adlı üyeden alıntı:						mesajı görüntüle									Arkadaşlar

web siteme öyle bakarken bir yazıya tıklamadım bi baktım yazı yok komple istanbul ****** yazısı var. Bende sırayla tüm yazılara bakmaya başladım yaklaşık 15 tane yazım komple silinip istanbulun her ilçesi için ****** tanıtım yazısı eklenmiş şifrem felan kimsede yok böyle bişey nasıl mümkün olabilir 		isine yarayacak arkadaşlar için

yazılar eski sürümden tekrar yüklendi
Securiyt eklentisi yüklendi
2 foktör doğrulaması etkinleştirildi
admin giriş yolu değiştirildi
admin şifre ve kullanıcı adı değiştirildi
hatcess dosyasına sunucu ve bilgisayar ip tanımlandı - başka ip ile admine giriş engellendi

SEOPro · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									wordpress site mi? wordpresste açıklar var hocam.
bkz: xmlrpc 		xmlrpc bunu açıklar mısın rica etsem

NextWorld · Answer

Canmemis adlı üyeden alıntı:						mesajı görüntüle									Hocam arkadaşın yaşamış olduğu aynı sorunu şuanda bende yaşıyorum.
Veri kaybı yaşamadan belirttiğiniz maddeleri tek tek uygulamak mümkün mü ? Bu konuda bana yardımcı olabilir misiniz? 		Veri kaybı yaşamadan belirttiğiniz maddeleri tek tek uygulamak mümkün mü ?
-EvetBu konuda bana yardımcı olabilir misiniz?
-Yakın dönemde ayırabilecek zamanım bulunmuyor, ilerleyen süreçte hizmet konumu başlatacağım.

Canmemis · Answer

NextWorld adlı üyeden alıntı:						mesajı görüntüle									1-Wordpress varsayılan dosyalarını tamamen silin, sitesinden indirip tekrar yerine koyun.
2-Wp-config içerisindeki tuzları tamamen değişin.
3-Veri tabanı şifresi ve adını değişin.
4-Veri tabanı kullanıcısı adını ve şifresini değişin.
5-admin kullanıcı adınızı ve şifrenizi değiştirin.
6-login ekranına captcha koyun.
7-Wp-admin yoluna cpanelden şifre koyun.
8-xmlrpc devredışı bırakın.
9-Header güvenlik etiketlerinin hepsini tamamlayın.
10-Html kodlarınızın arasındaki yorumları temizleyin, yazdırılmasın, versiyonlar, eklenti isimleri vb. ipuçları görünmesin.
11-admin kullanıcısı oluşturun, admin kullanıcı adı ile girmeye çalışan herkesin ip adresini otomatik banlatın.
12-Wp-admin yolunu değiştirin /nfw87564th gibi gizli bir yol olsun.
13-sahte /admin /wp-admin /admins yolları oluşturun. Buralara girenleri de otomatik banlayın. (google botlarının adreslerini yoksayın*)
14-Siteniz içerisinde frontend üzerinden gönderim sağlayan formlar var ise post verilerinin html-sql vb. temizliği ile alındığından emin olun.
15-wp-config.php yolunu değiştirin.
15-Cloudflare kullanın.

İşte size kale gibi bir wordpress yöntemim, okuyan arkadaşlardan kendine güvenenler tüm bunları bir paket altında satabilir.
%5'imi isterim.

--REKLAM ALANI

Buradan da konusunu ve kendisini etiketlerim. 		Hocam arkadaşın yaşamış olduğu aynı sorunu şuanda bende yaşıyorum.
Veri kaybı yaşamadan belirttiğiniz maddeleri tek tek uygulamak mümkün mü ? Bu konuda bana yardımcı olabilir misiniz?

kumanya · Answer

Temadam adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

Konunun sebebi ürünümüz ile ilgili olmamasına rağmen bizlere teknik destek talebi açarak bilgilerinizi (hosting ve wordpress admin) iletebilirseniz kontrol sağlayıp tespitimiz doğrultusunda sizlere bilgi verip yapacağınız işlemler hakkında sizleri yönlendirebiliriz. 		Merhaba ilginiz için teşekkür ederim tabi kesinlikle tema ile ilgili olduğunu düşünmüyorum ilgili sorunu düzelterek önlemler aldım ama hoş davranışınız için teşekkür ederim

Temadam · Answer

kumanya adlı üyeden alıntı:						mesajı görüntüle									lisanslı haber adam teması kullanıyorum anlamadım gitti 		Merhaba,

Konunun sebebi ürünümüz ile ilgili olmamasına rağmen bizlere teknik destek talebi açarak bilgilerinizi (hosting ve wordpress admin) iletebilirseniz kontrol sağlayıp tespitimiz doğrultusunda sizlere bilgi verip yapacağınız işlemler hakkında sizleri yönlendirebiliriz.

arenpi · Answer

bence temayı değişin. lisanslı olması önemli değil.

Eksa · Answer

ssmedyadanısmanlık adlı üyeden alıntı:						mesajı görüntüle									Dün benim bir tane siteme ve bir arkadaşımın sitesine yazı değil ama yorum olarak yapmışlar Allah'tan yorumlar onaya düşüyor 		Hocam yorumu herkese açık yaptığın için otomatik orobtlarla commentc backlink için o her sitede olan birşey. Bu arkadaşın durumu çok farklı birşey.

phpdevo · Answer

kumanya adlı üyeden alıntı:						mesajı görüntüle									lisanslı haber adam teması kullanıyorum anlamadım gitti 		
@Temadam;

ssmedyadanısmanlık · Answer

Dün benim bir tane siteme ve bir arkadaşımın sitesine yazı değil ama yorum olarak yapmışlar Allah'tan yorumlar onaya düşüyor

damla1975 · Answer

2 ay uğraşsan da bana göre wordpressi baştan kur. bizim hit alan sitelerimizden biri hacklendi. tam 1 sene sorunu çözdüğümüzü sanıp başa döndük. eğer siteyi silemem diyorsan en azından wordpress yenilensin. makaleleri dışa aktar. görselleri dışa aktar. tema ayarlarını (özellikle tipografi) dışa aktar. gerekli herseyi dışa aktardıktan sonra siteyi sil. wordpressi baştan kur, sıfır veritabanı ile başla. eklentileri baştan yükle. tüm eklentilerin ayarlarını dışa aktarabilirsin. sql vs bilmeden yapabildim bunu. iki tane sitemizi de kurtardım. bir gününü alır ama sonra rahat edersin. wordpress kaynak dosyaları zarar gördüğünde hiçbir şekilde düzelmiyor. en azından bizim deneyimimiz bu yöndeydi.

kumanya · Answer

OdeKullan adlı üyeden alıntı:						mesajı görüntüle									Rank math la adsense onayının ne ilgisi var hocam  		rank maht ile değil adsense sürekli düşük değere sahip içerik diye red veriyor bizde anlayamadık adamlar ****** yazısı ile doldurmuş siteyi

OdeKullan · Answer

kumanya adlı üyeden alıntı:						mesajı görüntüle									rank maht var hocam bende diyom adsense niye onay vermiyo ) 		Rank math la adsense onayının ne ilgisi var hocam

kumanya · Answer

Kaleservers adlı üyeden alıntı:						mesajı görüntüle									Yoast seo eklentisi var ise sahte olabilir.. 		rank maht var hocam bende diyom adsense niye onay vermiyo )

Kaleservers · Answer

Yoast seo eklentisi var ise sahte olabilir..

kumanya · Answer

klasweb adlı üyeden alıntı:						mesajı görüntüle									Geçmiş olsun, benzer sorun bendede olmuştu, lisanslı tema ve eklentiler kullamıyordum, ve hostumda acıkta yoktu eminim, dum şöyle oldu..
Sitemde malum sitelerin reklamları vardı yazıların aralarına link koyyor, kaynak kodlarına reklam koyyor resimlere link ekliyordu.. komple temizledim yazıları, yine cıktı dedim hostta acık var, siteyi başka bir sunucuya taşıdım 3 gün geçmedi tekrar cıktı, güvenlik eklentileri yükledim yok yine oldu, sorunu kökünde şu şekil çözdüm. Siteyi komple sildim WordPress sıfırdan yükledim, yedek aldığım eski sitenin sql gerekli yerlerini elle yükledim, resim leri elle yükledim, gerekli eklemtileri sitelerinden tekrar indirdim., yani anlıcan komplesildim sıfırdan WordPress yükeldim yedeğide temiz ve dikkatli şekilde gerekli mecbur olam kısımlarıno yükledim, ve şuan şükür çook uzun zamandan beri sorun yok...
Sorun WordPress update yapmadan önce bi acıktan dosya yüklemişler, o dosya ile admin girişi yapmışlar,bazen diyordum yav bu eklenti işime yaramıyor neden yüklemişi acaba &#129315;
İmkanın varsa sıfırdan kur 		enteresan gerçekten bildiğin makaleler yazmışlar silmem çok zor olur 2 aydır düzeltmeye çalışıyorum ama en sonra çare dediğini yapcam

klasweb · Answer

Geçmiş olsun, benzer sorun bendede olmuştu, lisanslı tema ve eklentiler kullamıyordum, ve hostumda acıkta yoktu eminim, dum şöyle oldu..
Sitemde malum sitelerin reklamları vardı yazıların aralarına link koyyor, kaynak kodlarına reklam koyyor resimlere link ekliyordu.. komple temizledim yazıları, yine cıktı dedim hostta acık var, siteyi başka bir sunucuya taşıdım 3 gün geçmedi tekrar cıktı, güvenlik eklentileri yükledim yok yine oldu, sorunu kökünde şu şekil çözdüm. Siteyi komple sildim WordPress sıfırdan yükledim, yedek aldığım eski sitenin sql gerekli yerlerini elle yükledim, resim leri elle yükledim, gerekli eklemtileri sitelerinden tekrar indirdim., yani anlıcan komplesildim sıfırdan WordPress yükeldim yedeğide temiz ve dikkatli şekilde gerekli mecbur olam kısımlarıno yükledim, ve şuan şükür çook uzun zamandan beri sorun yok...
Sorun WordPress update yapmadan önce bi acıktan dosya yüklemişler, o dosya ile admin girişi yapmışlar,bazen diyordum yav bu eklenti işime yaramıyor neden yüklemişi acaba &#129315;
İmkanın varsa sıfırdan kur

kumanya · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									spam konuları vs kaldırın, şifrelerinizi komple değiştirin. daha sonra bir wp security eklentisi yükleyin.
xmlrpc i devredışı bırakın.
wp login kısıtlaması koyun. kullanıcı adı admin ise mutlaka değiştirin.

geçmiş olsun 		teşekkür ederim hocam

kriptorehberin · Answer

spam konuları vs kaldırın, şifrelerinizi komple değiştirin. daha sonra bir wp security eklentisi yükleyin.
xmlrpc i devredışı bırakın.
wp login kısıtlaması koyun. kullanıcı adı admin ise mutlaka değiştirin.

geçmiş olsun

MuratCENGEL · Answer

geçmiş olsun hocam sinir bozucu bir durum çok iyi anlıyorum sizi

kumanya · Answer

escapist adlı üyeden alıntı:						mesajı görüntüle									Tema veyahut site de admin paneline erişim sağlanmıştır hostingde açık olabilir 		lisanslı haber adam teması kullanıyorum anlamadım gitti

kumanya · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									wordpress site mi? wordpresste açıklar var hocam.
bkz: xmlrpc 		wordpres hocam

kriptorehberin · Answer

wordpress site mi? wordpresste açıklar var hocam.
bkz: xmlrpc

escapist · Answer

Tema veyahut site de admin paneline erişim sağlanmıştır hostingde açık olabilir