Kurtulamadığım Hacklink

Question

5-6 ay önce wordpress kurulu internet sitemin kaynak kodlarına baktığımda fotoğraftaki gibi peş peşe sıralanmış sitelerin olduğunu gördüm.

https://i.hizliresim.com/7QmAJ5.png

Tüm dosyaları indirip notepad++ ile dosyalar içerisinde "******" kelimesini aratıp hangi dosyalarda ise sileyim dedim. O zaman wp-admin ve plugins içerisinde ki js dosyalarının içerisine yazıldığını gördüm. Yakın zamanda tekrar kontrol ettiğimde kodların yine eklendiğini gördüm. Orijinal WP dosyaları ile sitede ki dosyaları değiştirip bir süre kısa yoldan çözüm bulmuştum fakat şimdi nereye yüklenmişse bir türlü bulamıyorum.
Durumu fark ettiğimde yaptığım işlemler;
FTP komple yedek alıp gereksiz dosyaları ve klasörleri silip temiz WP dosyalarını atmak,
FTP kullanıcı şifresini değiştirmek,
CPANEL'den başka FTP hesabı var mı yok mu kontrol etmek. Diğer WP sitelerimde böyle bir hata ile karşılaşmıyorum. Bunun çözümü tam olarak nedir?

Vixo · Answer

Gereksiz eklentileri devre dışı bırakmanı tavsiye edebilirim. Lisanssız eklenti / tema kullanıyorsan backdoor konmuş olabilir ona da dikkat etmelisin.

dijitalekip · Answer

Bugün bir dostumun ***** tema kullandığı sitede çokme oldugu sikayetiyle siteye girdim. Tam 727 blog paylasilmis ne kadar ****** site varsa hepsine link cikisi yapilmis. Beyler ***** tema pismanliktir. Yapmayin...

W.a.r.e.z sansurleniyo çok iyi &#128514;&#128514;

Reis · Answer

shell var, ftp bilgilerini gönderin halledelim

Bip · Answer

Anti seo ve Hacklink... Geçmiş olsun hocam umarım kötü etkilenmez site.

tuzlatuning · Answer

Eski tarihli yazılarımın içerisinden bile link çıkışı vermişler.

XantibieN · Answer

sunucundaki diğer sitelerdede shell olabilir

tuzlatuning · Answer

XantibieN adlı üyeden alıntı:						mesajı görüntüle									sunucundaki diğer sitelerdede shell olabilir 		Reseller kullanıyorum. Yarın ilk iş diğer siteleri de tek tek kontrol edip temiz dosyalar ile değiştireceğim.

arnold · Answer

herkimse eminim buradan izliyordur sizi. 
kulak cınlaması ile selam yollayın kendilerine.

eklentilerde açık olabilir hocam eklentileri gözden geçirin

tuzlatuning · Answer

arnold adlı üyeden alıntı:						mesajı görüntüle									herkimse eminim buradan izliyordur sizi.
kulak cınlaması ile selam yollayın kendilerine.

eklentilerde açık olabilir hocam eklentileri gözden geçirin 		Dediğiniz gibi eklentileri tek tek pasif edip denediğimde "Akismet" eklentisinden kaynaklandığını gördüm.

https://i.hizliresim.com/GGn3OZ.png

Şöyle bir fonksiyon yazmış kendince. Bu fonksiyona ulaşabileceği dosya hangisidir?

chnyrdkl · Answer

Nulled wrez tema kullanırsanız böyle olur.
Büyük ihtimal wp sürümü de eski.

tuzlatuning · Answer

chnyrdkl adlı üyeden alıntı:						mesajı görüntüle									Nulled wrez tema kullanırsanız böyle olur.
Büyük ihtimal wp sürümü de eski. 		Tema konusunda haklısınız. WP sürümü en güncel sürümdür. Hergün spam yorum temizlediğimden gelen güncellemeleri de hemen yüklerim.
https://i.hizliresim.com/GGn3OZ.png
Eklenti içerisinden yapmış.

chnyrdkl · Answer

tuzlatuning adlı üyeden alıntı:						mesajı görüntüle									Tema konusunda haklısınız. WP sürümü en güncel sürümdür. Hergün spam yorum temizlediğimden gelen güncellemeleri de hemen yüklerim.
https://i.hizliresim.com/GGn3OZ.png
Eklenti içerisinden yapmış. 		Hocam nulled tema. Eklenti ile de olur ama bunların asıl kaynağı nulled
Mesela revslider eklentisinde free temalar da vs hep açık var.
Ama eklenti açığı.
Bu da nulled.
Ben neden hacklink falan yemiyorum?
- Tüm temalarım lisanslı.

tuzlatuning · Answer

chnyrdkl adlı üyeden alıntı:						mesajı görüntüle									Hocam nulled tema. Eklenti ile de olur ama bunların asıl kaynağı nulled
Mesela revslider eklentisinde free temalar da vs hep açık var.
Ama eklenti açığı.
Bu da nulled.
Ben neden hacklink falan yemiyorum?
- Tüm temalarım lisanslı. 		Bilgilendirme için teşşekür ederim. Bir süre WP orijinal temasını kullanacağım, bakalım aynı olay tekrarlanacak mı.
@Ody; arkadaşımızda sağolsun FTP içerisinde tarama yaptırıyor.

chnyrdkl · Answer

tuzlatuning adlı üyeden alıntı:						mesajı görüntüle									Bilgilendirme için teşşekür ederim. Bir süre WP orijinal temasını kullanacağım, bakalım aynı olay tekrarlanacak mı.
@Ody; arkadaşımızda sağolsun FTP içerisinde tarama yaptırıyor. 		@Ody;reisimiz FTP ye ayarı vermiştir çoktan.