Wordpress Güvenliğinden Anlayan Birisi (Acil)

22-12-2015, 01:56:14

Merhaba arkadaşlar,

wordpress tabanlı siteme eval hacking yapılmış, 2 gündür eval kodlu dosyaları temizlemeye çalışıyorum ftp'den, 25 30 adet dosya editledim-sildim. İşin içine daldıkça karşılaştığım hacking olayı daha ilginç bir hal almaya başladı işin içinden çıkamadım; örneğin sitemde siteadresi.com/page-57206 siteadresi.com/page-45900 gibi sayfalar oluşturulmuş, bu sayfaların içerikleri de p*rn*, live c*m, vi*gra vs gibi kelimelerden oluşuyor.

Ayrıca, sitede random zamanlı yönlendirme yapılmış. Örneğin google'da benim sitemin ilk sayfada çıktığı bir kelime arattığmda, sitemi tıkladığımda 2 sefer başka sitelere yönleniyor sayfa, 3. deneyişte sayfaya girilebiliyor, bazen bunu hiç yapmadığı da oluyor.

Şimdi, wordpress açıklarından anlayan ve kapatabilen, eval hackingi temizleyebilirim diyen, bu tür sayfaların nasıl oluşturulduğunu biliyorum çaresi bende diyen birisi varsa ücreti karşılığında çalışabiliriz, dediğim gibi kolay bir hacking olayına benzemiyor. Lütfen bu tür konularda tecrübeli arkadaşlar pm atsın.

29-01-2016, 00:57:07

#2

GsliKahraman

Benzeri bir problemi bir blog sitemde bende yaşamaktayım. Temizledikçe geri geliyorlar. Sunucu kaynaklı olduğunu düşündüm ama diğerlerinde bir problem yok. Var mı karşılaşıp sebebini, açığın kaynağını bulabilen acaba ?

29-01-2016, 01:00:43

#3

Akbas

Aynı sorun bende var.Şimdi siteyi komple silip yeniden kurulum yapacağım ( sql yedeğini alacağım sadece.)

29-01-2016, 01:05:58

#4

FeeL

umutcanyildirim adlı üyeden alıntı: mesajı görüntüle

Merhaba arkadaşlar,

wordpress tabanlı siteme eval hacking yapılmış, 2 gündür eval kodlu dosyaları temizlemeye çalışıyorum ftp'den, 25 30 adet dosya editledim-sildim. İşin içine daldıkça karşılaştığım hacking olayı daha ilginç bir hal almaya başladı işin içinden çıkamadım; örneğin sitemde siteadresi.com/page-57206 siteadresi.com/page-45900 gibi sayfalar oluşturulmuş, bu sayfaların içerikleri de p*rn*, live c*m, vi*gra vs gibi kelimelerden oluşuyor.

Ayrıca, sitede random zamanlı yönlendirme yapılmış. Örneğin google'da benim sitemin ilk sayfada çıktığı bir kelime arattığmda, sitemi tıkladığımda 2 sefer başka sitelere yönleniyor sayfa, 3. deneyişte sayfaya girilebiliyor, bazen bunu hiç yapmadığı da oluyor.

Şimdi, wordpress açıklarından anlayan ve kapatabilen, eval hackingi temizleyebilirim diyen, bu tür sayfaların nasıl oluşturulduğunu biliyorum çaresi bende diyen birisi varsa ücreti karşılığında çalışabiliriz, dediğim gibi kolay bir hacking olayına benzemiyor. Lütfen bu tür konularda tecrübeli arkadaşlar pm atsın.

Aynı sorunun bir benzerini bende yaşıyorum "Eval hacking" şeklinde bir şey görmedim.

Bence sunucu tabanlı değil, çünkü aynı sunucuda farklı WP siteler var onları kontrol ettiğimde onlarda sorun gözükmüyor

29-01-2016, 01:13:10

#5

slhdmrc

Anlattığın soruna benzer şeyden yıllar önce bizde yaşamıştık. Php Nuke vardı. Host free idi. Nasıl oldu, nereden geldi anlamadık. Sql yedeğini alıp bilgisayarda dahil olmak üzere her şeyi silip yeniden kurmuştuk. Düzelmişti. Bi akası varmı bilmiyorum ama free host çok kısa bir süre sonra kapanmıştı diye hatırlıyorum. Hatanın neden kaynaklı olduğunu çokta araştırmadık.

29-01-2016, 01:57:20

#6

Arsivcim

Bu sorunu yaşayan arkadaşlar çözüm sağlayabilirim. Aynı durumdan muzdarip olan arkadaşımız @FeeL sorunu giderilmiştir.

29-01-2016, 02:31:08

#7

~~akcabilisim~~

Üyeliği durduruldu

Bu konuda mağduriyeti olan kişilere destek sağlayabilirim.