Sitem anlık olarak kopyalanıyor

Kopyalayan siteyi ayrı bir google webmaster tools paneline ekleyin doğrulama dosyasını yüklediğinizde onlardada yüklenicektir. Site sahipliğini onaylatıp indexleri silin.
Bu arada kopyalama işi basit bir curl fonksyonu ile yapılıyor o yüzden ssh bilgisinden kaynaklandığını sanmıyorum.

Çok sağol hocam indexleri sildirtiyorum. Peki bunu önlemenin başka bir yolu varmıdır?

çok basit, siteniz wordpress tema kodlarını tek tek kontrol ettiğinizde md5 ile ya da farklı şekilde şifrelenmiş kod dizini göreceksiniz. onları silmelisiniz. temayı aldığınız kişi de eklemiş olabilir bu kodları. başımıza gelmişti böyle bir iş. sevdiğimiz bir abi themeforest ten tema almış site adsense ve gelirli site a yazınca diğer siteye gidiyordu. gördüm ki tema dosyalarında kod ekli. dosya adi-17.php gibi gibi. functions.php yi de kontrol edin.

kopyalayan sitenin ip adresini engellese de birşey değişmez. ssh dan loglara bakın, yabancı ip göreceksiniz her türlü işlem yapar fakat ip adresi engelleyince yine içerik çekecektir.

Ftp'yi görmeden ne kadar yorum yapsak boşa, dosyalara bir backdoor da eklenmiş olabilir dediğiniz gibi yada curl üzerinden basit bir scriptle çekiyorlardır.