Ufuk Gedik adlı üyeden alıntı: mesajı görüntüle
Sunucuların tamamında cagefs kafesleme sistemi ve periyodik olarak güncel güvenlik açıklarına karşı alınan önlemler var. Dilerseniz hizmetinizin bulunduğu sunucuda size başka bir hosting açalım, istediğiniz shell/listpath dosyası atın ve kendi hostinginize geçmeyi deneyin. Eğer başarabilirseniz, Allah uzun ömürler versin hayatta olduğunuz süre boyunca tüm hosting/alan adı masraflarınızı bizzat karşılarım.

Kısa bir araştırma yapılsa zxcvbn dosyalarının wc-password-strength-meter ile bağlantısı olduğunu, yani Wordpress kullanıcı eklerken yada üye olurkan parolayı yazdığınızda parolanızın ne kadar güçlü olup olmadığını size gösteren javascript dosyası olduğu görülebilir. Google arama cubuguna "zxcvbn.min.js wordpress" yazılması yeterlidir.


Wordpress sistemlerde zararlı dosya durumu; kaynağı belirsiz ücretsiz tema/eklenti kullanımı, vvarez tema/eklenti kullanımı, Wordpress çekirdeğini ve buna bağlı tema/eklentilerin zamanında güncellenmemesi gibi sebeplerden kaynaklanabilir. Tarama yaptığınız wordpress eklentisi anti-malware adında bir eklenti.Potansiyel tehdit olarak javascript dosyalarını ve bir adet php dosyasını gösteriyor. Bence bu dosyaları açıp editörde kontrol etmediniz. Zararlı dosyalar olduğunu düşünmüyorum, eklenti boşu boşuna sizi tedirgin etmiş. Şahsi fikrimdir. Yeri geliyor günde onlarca bu durumla karsılasıyoruz. Gerçekten zararlı dosya olan Wordpress'lerden bu seçeneklerden birinden kaynaklanıyor, bu tecrübeyle sabittir.
ÖNCELİKLE BELİRTMEK İSTERİM Kİ DOĞRUDAN SUÇU HOSTİNG ŞİRKETİNE YÜKLEYİP ELİMDE DELİL OLMADAN BİR FİRMANIN ADINI LEKELEMEK KESİNLİKLE İSTEMEM VE BUNU YAPMAM.

Belirtmiş olduğunuz gibi sorunun nedeni bir değil bir çok neden olabilir ancak iki gündür arama sonuçlarında şöyle bir tabloyla karşılaşıyorum;


Görmüş olduğunuz gibi sadece bir eklentiden kaynaklanan uyarıdan dolayı şüphelenmedim. Bu sonuçlarda rastgele random URL üretiyor ve bu sayfalara index atıp spama düşürmeye çalışıyor virüs. Hepsi aynı sayfaya çıkıyor sadece URL yapıları değişiyor.

Sizlere yaptığım işlemleri anlatayım;

WordPress son sürüm dosylalarını resmi sitesinde zip olarak indirdim. Kendim PC kullanıcısı değilim, tüm işlemlerimi iPad üzerinden yani iPadOS işletim sisteminde yapıyorum. Dolayısıyla virüs bulaşma ihtimali çok düşük. İmkansız diyemem ama sorun benden kaynaklanıyor olabilir.

Kullandığım tema Ofelia Travel WordPress teması. Bu temayı ThemeForest üzerinden 39 dolar karşılığında satın aldım, vvarez olmadığını hesap bilgilerimi vererek ispatlayabilirim. Ancak tema dosyaları içerisinde temaya ait bir adet eklentide mevcut. Belki tema sorunludur belki eklenti sorunludur burada yine siz suçlusunuz diyemem.

Kullandığım eklentiler; Litespeed Cache, Yoast SEO, Google Site Kit, Akismet ve temanın kendi eklentisi. Bu eklentilerin tamamı WordPress panelinde bulunan yeni eklenti yükle kısmından WordPress'in kendi eklenti havuzundan yüklendi, kesinlikle başka bir siteden indirip yükleme yapmadım.

Site üzerinde virüs taraması yapan tüm online platformlarda sonuçlar temiz çıkıyor ancak bu Malware eklentisi bu uyarıları verirken, arama sonuçları virüsün var olduğunu ispatlıyor. Ayrıca R10 Seo Analizi siteyi incelettiğimde zararlı dosya tespit ediyor.

Kesinlikle suçlu sizsiniz demiyorum, sorun %100 hosting kaynaklı demiyorum ve suçlamyorum kimseyi. Ancak mevcut durumda böyle bir sorunum var ve sorunun kaynağını tespit etmeye çalışıyorum. Sağ olsun ekip arkadaşların hosting hizmetini iki defa sıfırladı ve baştan kurulum yaptım. Sayfa ve içerikleri XML olarak yükledim, veritabanı yedeğini ve ftp yedeğini kesinlikle yüklemedim ancak sorun devam etti. Belki sorun XML dosyasıydı ve virüs oraya da sızmıştı yine sizi suçlayamam belki sorun tüm bu önlemlerime rağmen benden kaynaklanıyordur, belki veri merkezi sıkıntılıdır. Elimde ispat yok sorunun nedenini bulamıyorum, Turhost'dan yeni hosting alıp her şeyi baştan kurup deneyeceğim.

Bunun nedeni kesinlikle sizi suçlamam, hizmetinizi beğenmemem değil sadece çözümü bulmaya özen gösteriyorum. Firmanızın sorunlar karşısında ilgi ve alakasından memnundum, bir çok çalışma arkadaşınız her sorunuma yardımcı oldu, 1 ayda 20'den fazla destek talebi oluşturdum ve hepsine olumlu geri dönüş aldım. Bir kişi hariç(İyi niyetli olduğuna inanmıyorum ve sürekli destek taleplerimde onun olmaması için dua ediyorum) diğer tüm arkadaşlar sıcak kanlı çözüm odaklı yaklaştı tekrardan teşekkür ederim.

Google'da bu sonuçların çıkması normal değil, tek bildiğim şey bu. Tema dosyalarını incelemeye kalksam kodlardan anlamıyorum virüs ile normal kod ayrımı yapabilecek bilgiye sahip değilim. Bu konuda sizden yardım talebinde bulunduğumda bir webmaster ile görüşmemi ve yardım almam cevabını aldım bu nedenle burada konuyu açtım ve hosting şirketi sorulmadan kesinlikle söylemedim sorunun sizden kaynaklı olduğundan şüphelendim ama tekrar belirtiyorum emin değilim direk suçu size yükleyemem elimde ne virüsün ispatı ne sizin suçlu olduğunuza dair delil var. Bu nedenle iyi niyetinizi ve firmanızın kalitesini inkar edemem ve suçlayamam. Dediğim gibi sadece sorunun kaynağını bulmaya çalıştım ama başarılı olamadım.

Firmanıza istemeden de olsa suç atmış gibi olduysam, sizi suçlamış gibi olduysam ÇOK ÖZÜR DİLERİM!

İyi çalışmalar dilerim.