Thewp haber temalarını kullanıpta sitesine hacklink eklenmeyen varmı?

Bu temanın ilk sürümünden bu yana müşterisiyim.Küçük çaplı bir yerel haber sitemde kullanıyorum. gerekli tüm güncellemeleri yapıyorum en üst sürümünü kullanıyorum.
Geçenlerde siteme girdiğimde haber yazılarının içinde link olduğunu farkettim,araç kiralama vs gibi önce header.php ye baktım link eklenmiş,temizledim sonra footer.php ye link eklenmiş yine temizledim yayınlanan güvenlik güncellemesini yapmama rağmen.
Sitede üyelik kapalı ve firma rehberine admin harici kimse firma ekleyemez baktım firma da eklenmiş (bunu sordum cevap alamadım)

Ancak link eklenmeye devam ediyordu desteğe yazdım ftp ve admin şifrelerini istedi verdim inceledi temada açık olmadığını , php 7.02 de çalışması için güncelleme olduğunu söyledi onuda yaptım tam herşey düzelmiş derken bir baktım bizim site de ne kadar ****** site varsa linki eklenmiş,tabii bu arada google reklamları kesti.

Acaba hostamı sızıldı dedim ama diğer 2 sitemde sorun yok. İşi bilen bir arkadaşa rica ettim siteyi inceledi 2 site adresi verdi onlarda da aynı sorun olduğunu ve tema değiştirerek sorunu çözdüklerini söyledi ve google analytic kodu altında corparation var oraya kod eklediklerini söyledi.

Neden tema yapımcısı böyle birşey yapar tabiiki para için,biz bu temaya ücret ödemişiz hakkını almış böyle bir şeye kalkışılması yazıktır,ayıptır.

Tüm bunlar olurken destekden haber botunun kurulumu için yardım istediğimde bana haber botunun güncellenip aktif edildiğini bildirdiler. ben admin şifresini ve ftp sifresini kendilerinin erişiminden sonra değiştirmiştim. Kendilerine botun kurulumu için şifre vs vermedim ama siteme istedikleri gibi erişebiliyor bunlar, yoksa haber botunu nasıl aktifleştirdiler, madem kendileri yüklüyorda dosyaları neden kurulum için gönderiyorlar.

Botun kurultuğunu sucuri eklentisi tarafından bildiren e postada admin girişinin yapıldığını ip adresi ile birlikte bildiriyor. ip adresini sorguladığımda adana çıkıyor.

Kendi hatam sonucumu hacklink eklendi diye düşündüm ve 2 gündür bu temayı kullanan siteleri araştırdığımda içinde dini site de olmak üzere 8 siteye eriştim, kaynak kodlarının ekran görüntüsünü aldım. Buda demek oluyor ki bilinçli yapılmış iş.

Bana temamızda açık var düzeltelim deselerdi buraya konu açmazdım ama bana inceledik temada açık yok dediler.

bir ara film temasını aldım. ve benim başıma da geldi. bir daha kullanmadım temasını, bu firmada bu tür şeyler artık sabit olaylar.

İlgili temayı kullanan ortalama 4 müşterim mevcuttu, ilgili get kodlarını tespit ettik fakat tema yapımcısı hala onlarla alakalı olmadığını savunmuştu, tema değiştirip inceleme altına aldık, tema stil dosyasını sildiğimiz halde oto gene geliyordu. Tema değiştirip ilgili bileşenlerini sildik ve sorun tamamen ortadan kalktı. Sizlerede eklenen hacklinkler ******, bahis gibi linkler ise %100 eminimki tema kaynaklı.

bu temayı bizde kullanıyoruz aynı sorunu şimdi yaşadık.

Merhaba, konu linki @EnesYUKA; tarafından bildirildiğinde haberimiz oldu. Öncelikle teşekkürler.

Konu sahibi uzaktan sitesine erişip link eklediğimizi söylemiş. Bırakın para için bunu yapmayı zaten parasını alıp sattığımız bir üründen kendimizi riske atıp neden ek kazanç peşine düşelim. Var olan sistemi bu gibi zararlı içeriklerle doldurup kendi ipimizi çekmenin mantıklı bir yanı yoktur, olmaz da. Temalarımızda bilinen bir açık bulunmamaktadır, varsa bulun seve seve düzeltelim. (Bunu da yapan kimse çıkmıyor çünkü açık bulunmuyor.)

Kullandığımız sistemde haber havuzu sistemi uzaktan düzenlendiğinde eklentiyi kullanan tüm müşterilerimizin dosyası otomatik güncellenmektedir. Bu sitenize bağlanılarak yapılan bir şey değildir. "Bot aktif edildi" cümlesini yanlış anlamış olabilirsiniz.

Geçtiğimiz 1-2 ay içerisinde bu şekilde sorun yaşayan kullanıcılarımız oldu. Sitelerini incelediğimizde ya çok fazla eklenti (25+) kullandıklarını ya da wordpress'i güncellemediklerini gördük. Takip ediyorsanız bilirsiniz wordpress her güncellemesinde mutlaka bir açık kapatmaktadır. Bu açıkları da sitelerinden duyurdukları için güncel olmayan wordpress sitelere bu açıklardan saldırı yapılabilmektedir. Dünya çapındaki tüm sitelerin %40'ının wordpress olduğunu düşünürseniz de bu hacklink olayını kendine iş edinenlerin ne kadar işine yarayacak bir para kaynağı olduğunu anlayabilirsiniz.

Sonuç olarak siteyi açıp ondan sonra sadece içerik gireyim mantığı ile çalışan kişilerin bu düşünce ile ne kadar hata yaptıklarını görmüş oluyoruz. Ha olayın birde temasal olmayan boyutları da var elbet ama insanların aklına gelen ilk iş sorunu hemen temada aramaları da işin acı bir boyutudur. Gelen taleplerde "Hosting firmasına sorduk bizde hata olmadığını söyledi" diyip hosting firmasının sözünü kanun gibi kabul edip tamamen tema yapımcısına yüklenmeleri de bizim anlam veremediğimiz bir konudur. Fakat buna rağmen müşterilerimizin mağdur olmaması için bilgilerini talep edip düzenleme yapmaktayız.

8 tane sitede hacklinke rastladım.hadi diyelim ki ben cahilim. bilgisizim. onlardamı bilgisiz,diğer sitelerimde wordpress tema kullanıyorum,hostta sıkıntı yok.
son olarak sizinde bildiğiniz gibi 4proje.com diye bir siteniz var. sizinle aynı çatı altında çalışıyor siteyi bir inceleyin isterseniz,yada yorulmayın ben ekran görüntüsü aldım sizin için
https://imgyukle.com/i/o1woan

Ayni sorunu gecen hafta bende yasadim hala sorunu cözmeye calisiyorum wordpress devamli günceleyen birisiyim ona ragmen footer link eklenmis.

Ağlanacak hale gülüyoruz valla hocam yanlış anlama özür dileyerek söylüyorum esc sitelerini ayakta tutan koca yürekli site konumundasın

Çok geçmiş olsun bu linkler siteyi öyle böyle yıpratmıyor valla toparlaması ayrı dert, reklamlar engellenir ayrı dert valla geçmiş olsun.

Benim site temiz.