Siteme Hacklik Yedim, Esc Site Linkleri Ekleniyor - Çözüm Üretecek Var mı?

Merhaba Arkadaşlar;
Wordpres kurulu Web siteme h*cklink ile ****** sitelerinin linkleri eklenmekteydi.Durumu farkettim ve düzeltmek için birçok yol denedim.Daha sonra bu forumdan bir arkadaşın firmasıyla full optimizayon için anlaşarak 7 ay önce işlem yaptırdım ve temizlik yapıldı. Yapılan optimizasyon sırasında bir çok güvenlik açığı (şifreler tamamen değişti, wp admin kullanıcı ad vs bilgiler değiştirildi) kapatıldığı söylendi.
Ancak ikidir web sitemde kullanıcı kayıtlarında gözükmemesine rağmen (,) kullanıcısı eski konulara yeniden ****** siteye yönlendirme linkleri eklediğin fark ettim. Sildiğimde bi zaman sonra yeniden giriş yapılıyor. Soracak olan arkadaşlar için, optimizason işlemini yapan firma, 7 ay gibi bir süre geçmesi nedeniyle ücreti ile aynı işlemi yeniden yapacaklarını söylediler. Optimizasyondan sonra siteye herhangi bir eklenti, tema değişimi vs yapmadığım halde aynı sorunu yaşadığım için ciddi anlamda bu konuda sorunu çözecek arkadaşlarla çalışmak istiyorum.
Not: Konuyu bu kategoriye açma nedenim, aynı sorunu yaşadığım arkadaşın https://www.r10.net/ucretli-script-is...ek-var-mi.html konusununda bu kategoride bulunmasıdır.

Merhaba, öncelikle geçmiş olsun. Site adresinizi ve diğer detaylarınızı özel mesaj ile paylaşırsanız yardımcı olabilirim.

Açıklar kapanmadı sürece ne yaparsanız yapın tekrar hackliyorlar. Başıma geldi ve bu sorunu araştırarak kendim çözdüm 2 senedir güvenlik zafiyeti yaşamıyorum. Teşebbüste bulunuyorlar log tutuluyor fakat sizamiyorlar. Xml sql açıklarını kapatmakla başlayabilirsiniz optimizasyona. Kurduğum sistemde hosting içerisinde shell olsa bile hacker tarafından erişim sağlanamıyor, bunuda not olarak düşelim.

Wordpress ise incelemek isterim sitenizi

Sizin yazılımınızda açık oladabilir olmayadabilir. Sizin yazılımda açık yoksa ise; server üzerindeki herhangi bi siteye shell atıp, dizin atlayarak db bilgilerinizi okuyup giriş yapabilir. Belki sizin dosyalar arasında shell vardır, tarama esnasında gözden kaçmış olabilir. Host hizmeti aldığınız firmadan yardım istemeniz daha iyi olur kanaatindeyim.

Sunucu hizmeti aldığım firma wordpres uzmanından yardım almamı, kendileriyle ilgili bir durum olmadığını söyledi.

Eklentiler ve temadan yana şüpheniz yoksa 2 seçenek var hocam;
1 - Bilgisayarda trojan
2- Serverda shell

benim aklıma başka bi yol gelmiyor.

Wordpress sisteminde güncel bi açık olduğunu düşünmüyorum, olsa zaten ortalık yıkılırdı.
Db giriş bilgilerinizi değiştirdiğinizi düşünerek katmıyorum hiç onu olaya.

Wordpress sisteminde güncel bi açık olduğunu Bende düşünmüyorum hocam, bilgisayarda trojen ihtimaline karşı format attım, tüm db giriş bilgileri değiştirildi fakat sonuç hüsran.

merhaba
açık wordpress de değil yüklediğiniz bir pluginsden olabilir. veya konuda geçen hosting firmasının açığı vardır. shell atarak mysql de wp kaç site varsa hepsine ekliyorlardır.

1. pluginsleri check etmek gerek.
2. sitenin temiz mysql yedeği ile bozulmuş hacklenmiş db ti karşılaştırmak gerek. nereye ne yazıyor tespit ederek; wpden mi yazılıyor yoksa direkt dbden mi onu kesinleştirmek gerek. dbden ise hosting değiştirilmeli. sunucuda açık var demektir. eğer wp üzerinden ise bi yerlerde gizli bi kod olabilir.



Tapatalk kullanarak iPhone aracılığıyla gönderildi