Sitemde Benden Habersiz İçerik Paylaşılıyor

Question

Merhaba arkadaşlar;

https://bursaatletizm.org.tr/

Web sitemde orjinal tema kullanıyorum. -MagOne -Envato üyeliğim ile indirdim.

Akeeba Backup for WordPress
Display Post Types
Everest Forms
Klasik düzenleyici
Sneeit Framework

Başka eklenti yok. 2 - 3 günde bir sitemde  https://prnt.sc/siz9fu   ne olduğu belirsiz yazılar paylaşılıyor. CPU aşırı yokduğu için sunucu tarafından sitem kapanıyor.

Site güncel - eklentiler güncel. Bir türlü çözemedim.
Yardımcı olabilecek var mı?

Teşekkürler.

Dabatay · Answer

Kardeş spam içerikler ve yorumlar bırakılıyor anlaşılan. Manuel olarak temizleme işlemi yaptıktan sonra Akismet eklentisini kullanmanı tavsiye ederim. Yanı sıra wp sürümü ve eklentileri güncelle.

GezWeb · Answer

Yorum değil; Uncategorized klasörü içine yazı ekleniyor.

MertcanK · Answer

Bu kullandığınız eklentilerden herhangi biri wa-rez olabilir mi? Form, Post gibi eklentilerde bu gibi açıklar olabiliyor.

GezWeb · Answer

MertcanK adlı üyeden alıntı:						mesajı görüntüle									Bu kullandığınız eklentilerden herhangi biri wa-rez olabilir mi? Form, Post gibi eklentilerde bu gibi açıklar olabiliyor. 		Tema ile gelen eklentileri kullanıyorum.

Ayrıca eklentisi kurmadım.

Gunesibrahim · Answer

Sayfanızda ciddi problem var. Kontrol etmek için girdiğimde karşılaştığım manzara.
https://prnt.sc/sj44yn

GezWeb · Answer

Gunesibrahim adlı üyeden alıntı:						mesajı görüntüle									Sayfanızda ciddi problem var. Kontrol etmek için girdiğimde karşılaştığım manzara.
https://prnt.sc/sj44yn

Hangi kısmında karşıniza çıktı.

YavuzTR · Answer

Hocam hizmet almak isterseniz konumu inceleyebilirsiniz. Analiz edip temizliğini sağlayalım.

serocum · Answer

Olay
1-sizin sitenin sunucusundan 1 host domain al
2-kendi sitene shell at diğer wp joomla gibi configration php nin belli olduğu yere sız
3-wp-login.php bilgilernin yer aldığı yeri patlat
4-gg wp

Hatta tek hamlede sw deki tüm configleri bile çekerler

saydek · Answer

hocam shell yemişsin malum e s c o r t c u l a r sistematik çalışıyor bunlar db de ilgili kelimeleri aratıp temizleyin ve hostunuzdaki shelli temizleyin.

dertliA · Answer

senin sitene açılan konulardan başka gizliceeklenmiş linkler dolu sitende hocam.

dandanakan01 · Answer

siteye girdiğinizde sağ tık sayfa kaynağını görüntüle yazın zaten orada göreceksiniz ( Ctrl+f ) kombinasyonu ile aratabilirsiniz. bu işi yapan arkadaşlardan yardım alın sitenizde ki açıktan yararlanarak link ekleme yapmışlar

serocum · Answer

Taktik
1-Asla normal girişler kullanmayın db bilgileriniz hep başka yerlerde olsun
2-siteniz de sahte dbler olsun

tuzlatuning · Answer

Arama 1

Arama 2

Yukarıdaki konuları iyice inceleyin. Belli olmaması için renk kodunu arka plan ile aynı yapmışlar. Konu içerisindeki temizliğinizi yaptıktan sonra tüm siteyi bilgisayarınıza indirip notepad++ programı ile herhangi bir php dosyasını açın. CTRL+F ile ilgili kelimeyi aratmak için açılan pencereye yazın ve konum olarak klasör seçip indirdiğiniz klasörü seçin. Bu sayede geçen kelimenin hangi dosya da olduğunu bulabilirsiniz. Profesyonel bir destek alıp siteniz de zararlı bir yazılım olup olmadığını kontrol ettirin.

DÜZENLEME: https://bursaatletizm.org.tr/?s=

"=" den sonra 3 harfli kelimeyi yazıp aratın ve çıkan konuları temizleyin, daha sonra 6 haneli kelimeyi yazıp aradın. Forumda sansür uygulandığı için linkler açılmıyor.