Wordpress virüs bulaşmış, sadece Google sonuçlarında görünüyor!

Question

Herkese selam, az önce müşterimin bildirmesi üzerine farkettim. Bu son 1 ay içinde aynı durumu yaşadığımız 2. site.

Kullanılan tema Türk yapımı lisanslı, hiç bir ekstra eklenti yok. Yani virüs n-ull w-arez kullanımından kaynaklı olması imkansız. Panel ve wp admin şifresi de oldukça güvenli. Geriye tek sonuç kalıyor sunucu güvenliği...

Siz de sitelerinizi kontrol edin, Google dan bakmadan sitede virüs olduğu anlaşılmıyor.

Virüsü temizledim
Yaşayan varsa temiz kurulum yerine bunları sırasıyla yapsın. Bazı maddeler hassastır çok dikkatli olun.

1. Wordfence kurun.
2. Tarama ayarlarından "Yüksek Duyarlılık" seçin.
3. Tarama başlatın. Karşınıza 100ü aşkın .htaccess dosyası ve 10-15 php dosyası çıkıyor. Sayılar aşağı yukarı değişebilir. .htaccess dosyalarına ellemeyin sonraki adımda komple temizleyeceğiz.
4. Tarama sonuçlarında çıkan .php dosyalarını manuel olarak açın, en üstte 1 satır kriptolu kod eklenmiş o satırı silin.
(Bu maddede bahsettiğim dosyaların hiç birini atlamayın çünkü sonraki taramada fazlalık dosyaları sildireceğiz. Orjinal tema dosyası silinmesin yanında.)
5. Tekrar tarama yapın ve bu sefer Silinebilecek Tüm Dosyaları sil diyin.

Hepsi bu kadar, bir daha o siteye bulaşmıyor.

emre495 · Answer

Hocam geçmiş olsun. Aynı sorunu yaşadım. Temiz sıfırdan kurulum yaptım o şekilde düzeldi..

Sedner · Answer

Tema Türk Yapımı Lisanslı, bu sözden hiç hoşlanmadım hocam umarım temayı yapan arkadaş iyi birisidir, kimseye güven kalmadı ne yazık ki.

aslantr · Answer

Muhtemelen ftpde birçok dizinde kendisi otomatik dosya oluşturuyor. Benzer türevleriyle karşılaştım, ciddi bir temizlik yada sıfırdan kurulum gerektirebiliyor.

MYBLOGTR · Answer

https://wordpress.org/plugins/defender-security/ bunu kurup malware taraması yapın ve değişen eklenen dosyalara kodlara bakın. Japan Keyword Hack gibi geçiyordu sanırım o şekilde birazda manuel düzeltmeyle sorun çözmüştük.

Rage · Answer

hangi sunucu acaba ? bir kişide daha aynı sorun mevcut aynı sunucu ise eşleştirebiliriz.

eTicra · Answer

Simolf adlı üyeden alıntı:						mesajı görüntüle									hangi sunucu acaba ? bir kişide daha aynı sorun mevcut aynı sunucu ise eşleştirebiliriz. 		Ozk**a directadmin

TahsinCetinkaya · Answer

Thewp haber teması sahipleri kendi temalarına kendileri açık bırakıp kendi amaçları doğrultusunda kullanıyorlardı... En son forumdan uzaklaştırılmıştı... 
Yani içimizde buna benzer firmalar var ama geneli suçlamamak laızm. İşini dürüst ve temiz yapanlar içimizde bolca mevcut

Gelistirici · Answer

@RakipsizHizmet;

TahsinCetinkaya · Answer

eTicra adlı üyeden alıntı: mesajı görüntüle

Teşekkür ederim ben çözümü zaten biliyorum başka bir müşterimin sitesinde çözdüm, bu sorunu yaşadığım 2. site.

Çözümden öte sebebi araştırıyorum.

eTicra · Answer

TahsinCetinkaya adlı üyeden alıntı:						mesajı görüntüle									Bahsettiğiniz firmayı anladım ama firmayı daha önce kullanan ve sahibini az çok tanıyan biri olarak güvensiz bir firma değil. Dgn sunucularında barınıyordu en son... 		Çok memnunum ilgilerinden ve performanstan onda hiç sıkıntı yok.

RakipsizHizmet · Answer

Gelistirici adlı üyeden alıntı:						mesajı görüntüle									@RakipsizHizmet; 		Etiket için teşekkürler sorunu %100 çözebilirim.
https://wa.me/905010394847

Şimdi siz ***** null kullanmıyorsunuz diye doğrudan suçu sunuya atamazsınız nedeni eklenti tema açıkları sql açıkları güvensiz parolalar bir dünya şey var.

RakipsizHizmet · Answer

aslantr adlı üyeden alıntı:						mesajı görüntüle									Muhtemelen ftpde birçok dizinde kendisi otomatik dosya oluşturuyor. Benzer türevleriyle karşılaştım, ciddi bir temizlik yada sıfırdan kurulum gerektirebiliyor. 		Sadece FTP olsa yeterli artık veri tabanı üzerinde de işlemler yapılıyor

eTicra · Answer

RakipsizHizmet adlı üyeden alıntı:						mesajı görüntüle									Etiket için teşekkürler sorunu %100 çözebilirim.
https://wa.me/905010394847

Şimdi siz ***** null kullanmıyorsunuz diye doğrudan suçu sunuya atamazsınız nedeni eklenti tema açıkları sql açıkları güvensiz parolalar bir dünya şey var. 		Teşekkür ederim ben çözümü zaten biliyorum başka bir müşterimin sitesinde çözdüm, bu sorunu yaşadığım 2. site.

Çözümden öte sebebi araştırıyorum.

RakipsizHizmet · Answer

eTicra adlı üyeden alıntı:						mesajı görüntüle									Teşekkür ederim ben çözümü zaten biliyorum başka bir müşterimin sitesinde çözdüm, bu sorunu yaşadığım 2. site.

Çözümden öte sebebi araştırıyorum. 		Sunucu Log kaydı ve sitenizdeki tüm tema ve eklentileri için topluluk ile paylaşılmış güvenlik açığı var mı bakın.

eTicra · Answer

Virüsü temizledim
Yaşayan varsa temiz kurulum yerine bunları sırasıyla yapsın. Bazı maddeler hassastır çok dikkatli olun.

1. Wordfence kurun.
2. Tarama ayarlarından "Yüksek Duyarlılık" seçin.
3. Tarama başlatın. Karşınıza 100ü aşkın .htaccess dosyası ve 10-15 php dosyası çıkıyor. Sayılar aşağı yukarı değişebilir. .htaccess dosyalarına ellemeyin sonraki adımda komple temizleyeceğiz.
4. Tarama sonuçlarında çıkan .php dosyalarını manuel olarak açın, en üstte 1 satır kriptolu kod eklenmiş o satırı silin.
(Bu maddede bahsettiğim dosyaların hiç birini atlamayın çünkü sonraki taramada fazlalık dosyaları sildireceğiz. Orjinal tema dosyası silinmesin yanında.)
5. Tekrar tarama yapın ve bu sefer Silinebilecek Tüm Dosyaları sil diyin.

Hepsi bu kadar, bir daha o siteye bulaşmıyor.