Thewp haber temalarını kullanıpta sitesine hacklink eklenmeyen varmı?

Question

Bu temanın ilk sürümünden bu yana müşterisiyim.Küçük çaplı bir yerel haber sitemde kullanıyorum. gerekli tüm güncellemeleri yapıyorum en üst sürümünü kullanıyorum.
Geçenlerde siteme girdiğimde haber yazılarının içinde link olduğunu farkettim,araç kiralama vs gibi önce header.php ye baktım link eklenmiş,temizledim sonra footer.php ye link eklenmiş yine temizledim yayınlanan güvenlik güncellemesini yapmama rağmen.
Sitede üyelik kapalı ve firma rehberine admin harici kimse firma ekleyemez baktım firma da eklenmiş (bunu sordum cevap alamadım)

Ancak link eklenmeye devam ediyordu desteğe yazdım ftp ve admin şifrelerini istedi verdim inceledi temada açık olmadığını , php 7.02 de çalışması için güncelleme olduğunu söyledi onuda yaptım tam herşey düzelmiş derken bir baktım bizim site de ne kadar ****** site varsa linki eklenmiş,tabii bu arada google reklamları kesti.

Acaba hostamı sızıldı dedim ama diğer 2 sitemde sorun yok. İşi bilen bir arkadaşa rica ettim siteyi inceledi 2 site adresi verdi onlarda da aynı sorun olduğunu ve tema değiştirerek sorunu çözdüklerini söyledi ve google analytic kodu altında corparation var oraya kod eklediklerini söyledi.

Neden tema yapımcısı böyle birşey yapar tabiiki para için,biz bu temaya ücret ödemişiz hakkını almış böyle bir şeye kalkışılması yazıktır,ayıptır.

Tüm bunlar olurken destekden haber botunun kurulumu için yardım istediğimde bana haber botunun güncellenip aktif edildiğini bildirdiler. ben admin şifresini ve ftp sifresini kendilerinin erişiminden sonra değiştirmiştim. Kendilerine botun kurulumu için şifre vs vermedim ama siteme istedikleri gibi erişebiliyor bunlar, yoksa haber botunu nasıl aktifleştirdiler, madem kendileri yüklüyorda dosyaları neden kurulum için gönderiyorlar.

Botun kurultuğunu sucuri eklentisi tarafından bildiren e postada admin girişinin yapıldığını ip adresi ile birlikte bildiriyor. ip adresini sorguladığımda adana çıkıyor.

Kendi hatam sonucumu hacklink eklendi diye düşündüm ve 2 gündür bu temayı kullanan siteleri araştırdığımda içinde dini site de olmak üzere 8 siteye eriştim, kaynak kodlarının ekran görüntüsünü aldım. Buda demek oluyor ki bilinçli yapılmış iş.

Bana temamızda açık var düzeltelim deselerdi buraya konu açmazdım ama bana inceledik temada açık yok dediler.

murattunc · Answer

aynı linkler aynı sorunlar ve aynı cevap... Temamızda bilinen açık yok! çok enteresan

MusGe · Answer

Bu temayı kullananlarda hala bu sorun devam ediyor mu?

infosefaat · Answer

arkadaş tamda almayı düşünüyordum hatta bugün sipariş verecektim. kötü oldu müşterime de temayı kabul ettirmiştim. kötü oldu benim için

trkafem · Answer

Konuyu güncelleyeceğim. Ben de az önce indirdim temayı, baktım şurada anlatıldığı üzere ilgili dosyayı aradım fakat bulamadım. Zannedersem güncellemişler fakat bu tamamen siteden kaldırdıkları, temaların güvenli olduğu anlamına gelmez. Yazık ettiler. Güzel tasarımlarla temalar yapıyorlardı.

Noktacom · Answer

Değerli form üyeleri. Bu thewp haber teması bizi çok mağdur etti. Sattıkları temada sürekli açık olması nedeniyle ****** site linkleri kaynak kodlarımızda barındı. Acaba sadece bizim sitemizde bu durum var düşüncesiyle başka sattıkları domainlerdeki sitelere baktık hepsinde aynı sorun var. Ve kesinlikle bu durumu kabul etmiyorlar. Aman bulaşmayın projeniz araya gider. Bizim projemiz şu anda bu ******** herifler nedeniyle yarım kaldı.

grafigoo · Answer

Aynı sorun bizdede var V3 - V4 - V5 üçünude kullandık temalarının hepsinde aynı sorunu yaşadık ***** site linkleri ekleniyor kesinlikle almayın kullanmayın arkadaşlar bu konuda çok sıkıntılı bir tema ya kasıt var yada hatalarını kabul etmiyorlar onca konu açılmış bu sorun hakkında adamlar hala bir guncelleme bir çare bulmuyorlar yeni alacaklar kesinlikle almasın kullananlarda başka temalara geçsinler

iWorks · Answer

Truthful adlı üyeden alıntı:						mesajı görüntüle									Merhaba, konu linki @EnesYUKA; tarafından bildirildiğinde haberimiz oldu. Öncelikle teşekkürler.

Konu sahibi uzaktan sitesine erişip link eklediğimizi söylemiş. Bırakın para için bunu yapmayı zaten parasını alıp sattığımız bir üründen kendimizi riske atıp neden ek kazanç peşine düşelim. Var olan sistemi bu gibi zararlı içeriklerle doldurup kendi ipimizi çekmenin mantıklı bir yanı yoktur, olmaz da. Temalarımızda bilinen bir açık bulunmamaktadır, varsa bulun seve seve düzeltelim. (Bunu da yapan kimse çıkmıyor çünkü açık bulunmuyor.)

Kullandığımız sistemde haber havuzu sistemi uzaktan düzenlendiğinde eklentiyi kullanan tüm müşterilerimizin dosyası otomatik güncellenmektedir. Bu sitenize bağlanılarak yapılan bir şey değildir. "Bot aktif edildi" cümlesini yanlış anlamış olabilirsiniz.

Geçtiğimiz 1-2 ay içerisinde bu şekilde sorun yaşayan kullanıcılarımız oldu. Sitelerini incelediğimizde ya çok fazla eklenti (25+) kullandıklarını ya da wordpress'i güncellemediklerini gördük. Takip ediyorsanız bilirsiniz wordpress her güncellemesinde mutlaka bir açık kapatmaktadır. Bu açıkları da sitelerinden duyurdukları için güncel olmayan wordpress sitelere bu açıklardan saldırı yapılabilmektedir. Dünya çapındaki tüm sitelerin %40'ının wordpress olduğunu düşünürseniz de bu hacklink olayını kendine iş edinenlerin ne kadar işine yarayacak bir para kaynağı olduğunu anlayabilirsiniz.

Sonuç olarak siteyi açıp ondan sonra sadece içerik gireyim mantığı ile çalışan kişilerin bu düşünce ile ne kadar hata yaptıklarını görmüş oluyoruz. Ha olayın birde temasal olmayan boyutları da var elbet ama insanların aklına gelen ilk iş sorunu hemen temada aramaları da işin acı bir boyutudur. Gelen taleplerde "Hosting firmasına sorduk bizde hata olmadığını söyledi" diyip hosting firmasının sözünü kanun gibi kabul edip tamamen tema yapımcısına yüklenmeleri de bizim anlam veremediğimiz bir konudur. Fakat buna rağmen müşterilerimizin mağdur olmaması için bilgilerini talep edip düzenleme yapmaktayız. 		Peki Buna ne diyeceksiniz?! https://www.r10.net/showthread.php?p=1076381211

Dr.SEO · Answer

Yaşanmadı böyle bir şey, ama yaşayanları gördükçe yaşamayacağımızın garantisi yok gibi.

Volcano4444 · Answer

aynı sorunu bende yaşıyorum. destek talebine gelen cevap : Wordfence vb eklentiler kurarak önlem alabilirsiniz.

F.Gungor · Answer

Benim site temiz.

GodLessTurtLe · Answer

ByTeksz adlı üyeden alıntı:						mesajı görüntüle									Ayni sorunu gecen hafta bende yasadim hala sorunu cözmeye calisiyorum wordpress devamli günceleyen birisiyim ona ragmen footer link eklenmis.
 		Ağlanacak hale gülüyoruz valla hocam yanlış anlama özür dileyerek söylüyorum esc sitelerini ayakta tutan koca yürekli site konumundasın 

Çok geçmiş olsun bu linkler siteyi öyle böyle yıpratmıyor valla toparlaması ayrı dert, reklamlar engellenir ayrı dert valla geçmiş olsun.

ByTeksz · Answer

Ayni sorunu gecen hafta bende yasadim hala sorunu cözmeye calisiyorum wordpress devamli günceleyen birisiyim ona ragmen footer link eklenmis.

osmaniyeweb · Answer

8 tane sitede hacklinke rastladım.hadi diyelim ki ben cahilim. bilgisizim. onlardamı bilgisiz,diğer sitelerimde wordpress tema kullanıyorum,hostta sıkıntı yok.
son olarak sizinde bildiğiniz gibi 4proje.com diye bir siteniz var. sizinle aynı çatı altında çalışıyor siteyi bir inceleyin isterseniz,yada yorulmayın ben ekran görüntüsü aldım sizin için
https://imgyukle.com/i/o1woan

Truthful · Answer

Merhaba, konu linki @EnesYUKA; tarafından bildirildiğinde haberimiz oldu. Öncelikle teşekkürler.

Konu sahibi uzaktan sitesine erişip link eklediğimizi söylemiş. Bırakın para için bunu yapmayı zaten parasını alıp sattığımız bir üründen kendimizi riske atıp neden ek kazanç peşine düşelim. Var olan sistemi bu gibi zararlı içeriklerle doldurup kendi ipimizi çekmenin mantıklı bir yanı yoktur, olmaz da. Temalarımızda bilinen bir açık bulunmamaktadır, varsa bulun seve seve düzeltelim. (Bunu da yapan kimse çıkmıyor çünkü açık bulunmuyor.)

Kullandığımız sistemde haber havuzu sistemi uzaktan düzenlendiğinde eklentiyi kullanan tüm müşterilerimizin dosyası otomatik güncellenmektedir. Bu sitenize bağlanılarak yapılan bir şey değildir. "Bot aktif edildi" cümlesini yanlış anlamış olabilirsiniz.

Geçtiğimiz 1-2 ay içerisinde bu şekilde sorun yaşayan kullanıcılarımız oldu. Sitelerini incelediğimizde ya çok fazla eklenti (25+) kullandıklarını ya da wordpress'i güncellemediklerini gördük. Takip ediyorsanız bilirsiniz wordpress her güncellemesinde mutlaka bir açık kapatmaktadır. Bu açıkları da sitelerinden duyurdukları için güncel olmayan wordpress sitelere bu açıklardan saldırı yapılabilmektedir. Dünya çapındaki tüm sitelerin %40'ının wordpress olduğunu düşünürseniz de bu hacklink olayını kendine iş edinenlerin ne kadar işine yarayacak bir para kaynağı olduğunu anlayabilirsiniz.

Sonuç olarak siteyi açıp ondan sonra sadece içerik gireyim mantığı ile çalışan kişilerin bu düşünce ile ne kadar hata yaptıklarını görmüş oluyoruz. Ha olayın birde temasal olmayan boyutları da var elbet ama insanların aklına gelen ilk iş sorunu hemen temada aramaları da işin acı bir boyutudur. Gelen taleplerde "Hosting firmasına sorduk bizde hata olmadığını söyledi" diyip hosting firmasının sözünü kanun gibi kabul edip tamamen tema yapımcısına yüklenmeleri de bizim anlam veremediğimiz bir konudur. Fakat buna rağmen müşterilerimizin mağdur olmaması için bilgilerini talep edip düzenleme yapmaktayız.

EnesYUKA · Answer

bu temayı bizde kullanıyoruz aynı sorunu şimdi yaşadık.

sKaracanx · Answer

İlgili temayı kullanan ortalama 4 müşterim mevcuttu, ilgili get kodlarını tespit ettik fakat tema yapımcısı hala onlarla alakalı olmadığını savunmuştu, tema değiştirip inceleme altına aldık, tema stil dosyasını sildiğimiz halde oto gene geliyordu. Tema değiştirip ilgili bileşenlerini sildik ve sorun tamamen ortadan kalktı. Sizlerede eklenen hacklinkler ******, bahis gibi linkler ise %100 eminimki tema kaynaklı.

islamuner34 · Answer

bir ara film temasını aldım. ve benim başıma da geldi. bir daha kullanmadım temasını, bu firmada bu tür şeyler artık sabit olaylar.