Siteme bir Çinli musallat oldu

Question

Arkadaşlar wordpress siteme bir Çinli musallat oldu sıfırdan kurdum dosyaları sıfır wordpress dosyası (sıfırdan) ve sadece görsel eklemesi yaptım. Adam gene giriyor gene giriyor ne yapmam gerekiyor? Ücretsiz yardım edecek varmı

Lord61 · Answer

Şu internet aleminde çinlilerden ve hintlilerden çekmeyen yoktur. Geçenlerde benimde bir mobil oyunumda çinliler reklam tıklama botu ile reklam tıklatıyorlardı. Zor kurtuldum

mhls · Answer

Hosting kaynaklı olabilir.

rengaver · Answer

Kış kış çinler kış kış, yallah çinler yallah x 3 dedikten sonra gider &#128514;

Şaka bir yana çözüm basit cloudflare kurup çini komple engelleyin firewalldan

Nookta · Answer

Daha önce benimde başıma gelmişti @ForReaL; buradaki ben yazmıştım bi bak eğerki takılırsan pm at bakarız. Çözeriz

zaValli · Answer

Kök klasörlerden birinde shell atmış.

Cron job ile sürekli çalıştırıyor. Kontrol edin.

Halilahmad · Answer

Merhaba profesyonel hizmet almak isterseniz konumu inceleyebilirsiniz;
https://www.r10.net/site-guvenligi-s...i-kanitli.html

ofizu · Answer

Bildiklerimi paylaşayım:
1. wp admin path'ini değiştirin.
2. Çok fazla karmaşık şifreler kullanıp bu şifreleri google ile entegre ederek kaydedin. Çünkü unutursunuz.
3. Eğer yapabiliyorsanız belli bir süre domaini kapalı tutun ve "domain for sale" gibi bir sayfa koyun. Böylelikle o manyak sizden ümidini kessin.
4. ***** ne varsa kaldırın. En büyük problem buradan geliyor.
5. En güncel sürüm wordpress kullanın.
6. Eğer VDS kullanıyorsanız mutlaka aralıklı olarak snapshoot alın ki istediğiniz bir zamana dönebilin.
7. Bunu söylemem tepki çekebilir belki ama forumdaki birçok hosting satıcıları çok güvensiz yapılar kullanıyorlar. Geçmişte çok örneği oldu. Forumdan okuyabilirsiniz. İşini iyi yapanları tespit etmek oldukça zor. Bu sebeple kurumsal firmalardan tercih yapmak daha güvenli. Bu konuda forumda bilgi birikmiş durumda.

kaymakam · Answer

Silence is gold standart bir şey  Yani onu çinli eklemiyor. Yönlendirme olayını öncelikle nasıl yapıldığını tespit et. Temaya mı ekliyor ? Wordpress core dosyalarına mı ekliyor ? Çünkü bunu bulmadan çözüm aramak zor olur. Son zamanlarda chrome eklenti veya pcye program kurdun mu ? Eklentiler ile şifre çalma olayı çok kolay.

Önlem olarak, wp-admin bilgilerini mail ve şifre değişikliği ile yap. Mümkünse farklı pcden yap. Sonra cpanel şifreni ve ftp şifreni değiştir. WP'yi temiz kurulumunu sonrasında yap. Bu wp-admin bilgilerini de temiz kurulum sonrası yapacaksın.

Sitene güvenlik eklentilerini kur. Onlar az çok sana söyler sebebini. Uzaktan erişim apilerini kapat. Üye olma olayını kapat. Wordpress 5.6 sürümünü dene.

Mesela benim başıma geçen olayı söyleyeyim; siteme hacklink eklemişler. Eklenen linkler post altında görünüyor ve her postta vardı. Bu arkadaş functions dosyasına eklemiş ve şifrelemiş. Oraya da uzaktan bağlantı kurmuş. Linklerinde wp-login yapana görünmemesi için kod yazmış. Bizde hep wp-admin açık olduğu için farkedemiyoruz. Bir ziyaretçi söyledi. Sonra gizliden girince bende farkettim. Yani böyle durumlarda oluyor. Gizliden tüm kontrolleri yap.

GodLessTurtLe · Answer

Direk host değiştir yeni hosta temiz geçiş yap.

CliaWeb · Answer

ForReaL adlı üyeden alıntı: mesajı görüntüle

<?php
Silence is gold 🤗🤗 böyle yazıyor birde dalga geçer gibi

Bu yazıyı normal diye biliyorum? Değil miymiş?

(Uzun zamandır olan web sitemde de mevcut, boş index içine yazılıyor, zararı yok diye biliyorum. Sebebi başkadır...)

Öncelikle deneyin; https://www.cliaweb.com/knowledgebas...onlemleri.html

Bunlardan hariç sunucu tarafında mod_sec kurup sağlam rules lar kullanın.

İyi çalışmalar.

gencbeyin · Answer

imunify360 kurulu olan plesk panelli bir hosting tavsiye ederim. ben benzer birproblemi imunify360 ile çözdüm. muhtemelen eklentide açık var.

Koliba · Answer

Merhaba,

Pc nizde yedek yoksa.Hosting deki dosyaların yedeğini alın ve hosting i silin, Daha sonra dosyaları kontrol edin.Muhtemelen index içinde sorun var.Index'in içini kontrol ettiğinizde iframe olarak yönlendirme yapılmış ve satırda yönlenen sitenin adınında bulunduğu kodu bulabilirsiniz.Yazılım bilginiz yoksa.Zararlı kodu bulmanız vakit alacaktır.Dosyalarınızı Flash a yedekledikten sonra, Pc ye format atın ve virüs proğramı ile yedeğini aldığınız dosyaları Flash belleği açmadan taratın.Sürekli daldırı olduğunu sanmıyorum.Zararlı yazılım, girdiğiniz herhangi bir siteden Pc nize bulaşmış olabilir.Sizin sitenizdende başkalarına.

NextWorld · Answer

ForReaL adlı üyeden alıntı:						mesajı görüntüle									<?php
Silence is gold &#129303;&#129303; böyle yazıyor birde dalga geçer gibi 		Bu yazıyı normal diye biliyorum? Değil miymiş?   
(Uzun zamandır olan web sitemde de mevcut, boş index içine yazılıyor, zararı yok diye biliyorum. Sebebi başkadır...)

drift34 · Answer

Pinterest işleriyle uğraşırken banada olmuştu, bir yerden açık bulup tüm sitelere yönlendirme attı. Sunucuyu değiştirerek kurtuldum.

TagOnset · Answer

https://wa.me/905319920584 yazın bakayım bir.

kodak · Answer

Xmlrpc.php yi de kapatmayı unutmayın

linuxfreak · Answer

Blog için kullanıyorsanız WP yerine gatsby veya next.js öneriyorum.

Aynı SEO ama çok daha güvenli ve hızlıdır.

Joddey · Answer

TahsinCetinkaya adlı üyeden alıntı:						mesajı görüntüle									bende başlığı "siteme bir cin musallat oldu" okudum  		hocam onun cozumu daha kolay :-D

bilgicinitr · Answer

Tema veya eklentiden bulasiyor.herseyi silip sifirdan kurman tek cozum.

barkinarga · Answer

ForReaL adlı üyeden alıntı: mesajı görüntüle

<?php
Silence is gold 🤗🤗 böyle yazıyor birde dalga geçer gibi

Bu yazıyı normal diye biliyorum? Değil miymiş?

(Uzun zamandır olan web sitemde de mevcut, boş index içine yazılıyor, zararı yok diye biliyorum. Sebebi başkadır...)

ForReaL · Answer

barkinarga adlı üyeden alıntı:						mesajı görüntüle									Sorunun ucu açık bunu siz bilirsiniz eğer en ufak şüpheli hareket yapmadıysanız: w*rez tema, eklenti gibi kullanımlar veya basit şifre kullanımları vs. Bunlar yoksa hosting değiştirip deneyin gene oluyorsa daha detaylı bakmak lazım sıfırdan kurmuşsun ve resim eklemişsin mesela resimler ile de zamanında içeriden kod yürütüp siteye sızıyorlardı acaba random aldığınız bir resimde mi sorun var bile diyebiliriz tek tek bakılır ve düzeltilir bu düzeltme sonrasında ise güvenlik eklentileriyle gelecek sızmalara karşı sağlamlaştırırsınız. Ve adam girip ne yapıyor? 		Yönlendirme atıyor Çin sitelerine

TahsinCetinkaya · Answer

bende başlığı "siteme bir cin musallat oldu" okudum

barkinarga · Answer

Sorunun ucu açık bunu siz bilirsiniz eğer en ufak şüpheli hareket yapmadıysanız: w*rez tema, eklenti gibi kullanımlar veya basit şifre kullanımları vs. Bunlar yoksa hosting değiştirip deneyin gene oluyorsa daha detaylı bakmak lazım sıfırdan kurmuşsun ve resim eklemişsin mesela resimler ile de zamanında içeriden kod yürütüp siteye sızıyorlardı acaba random aldığınız bir resimde mi sorun var bile diyebiliriz tek tek bakılır ve düzeltilir bu düzeltme sonrasında ise güvenlik eklentileriyle gelecek sızmalara karşı sağlamlaştırırsınız. Ve adam girip ne yapıyor?

ForReaL · Answer

EmreGencaslan adlı üyeden alıntı:						mesajı görüntüle									Selamlar hocam yukarıdaki arkadaşın dediğine katılmıyorum, sitenizin SEO su ne kadar önemli ise güvenliği de okadar önemlidir. Paylaşımlı hostinglerde barındığı için x bir siteden ufak bir bypass işlemi ile sizin wp-config.php ye erişebiliyor localhost olduğu için de MySQL bağlantısı yapıp yapacağını yapıyor bir diğer ihtimal ise cpanel crack olabilir yarın akşama kadar çözemezseniz bana yazın yardımcı olurum seve seve 		<?php
Silence is gold &#129303;&#129303; böyle yazıyor birde dalga geçer gibi

EmreGencaslan · Answer

Selamlar hocam yukarıdaki arkadaşın dediğine katılmıyorum, sitenizin SEO su ne kadar önemli ise güvenliği de okadar önemlidir. Paylaşımlı hostinglerde barındığı için x bir siteden ufak bir bypass işlemi ile sizin wp-config.php ye erişebiliyor localhost olduğu için de MySQL bağlantısı yapıp yapacağını yapıyor bir diğer ihtimal ise cpanel crack olabilir yarın akşama kadar çözemezseniz bana yazın yardımcı olurum seve seve

LAYERWEB · Answer

Kulladığınız hergangi bir w*rez plugin/tema yoksa ve güncell temiz bir wordpress kurudğunuz halde bu işlem oluyorsa olabilcek durumlar(çözümleri ile birlikte);
* Basit bir şifre kullandığınız için brute ile panele giriş sağlanıyor olabilir. (hep aynı şifreyi kullanıyorsanız) -> Zor yeni bir şifre kullanın
* Paylaşımlı bir hosting de barınıyorsanız güvenlik seviyesi kötü olduğundan symlink/rooted benzeri bir saldırı ile sitenize erişim sağlıyor olabilir. -> Daha güveli bir firmada barının
* Wordpress in kullandığınız sürümünde paylaşılmış veya saldırgan tarafınca bulunmuş bir vuln mevcut olabilir. -> WAF servislerinden birini kullanın

Güvenlik konusunda kendinizi geliştirip önlemler almak isterseniz profilimdeki blog sitemi takip edebilirsiniz. Güvenle kalın.

DVTSEC · Answer

@Halilahmad; bu arkadas sana yardımcı olabılır  pentester testlerı yapıp sıte acıklarını kapata bılır

yalinyalniz · Answer

ForReaL adlı üyeden alıntı:						mesajı görüntüle									Arkadaşlar wordpress siteme bir Çinli musallat oldu sıfırdan kurdum dosyaları sıfır wordpress dosyası (sıfırdan) ve sadece görsel eklemesi yaptım. Adam gene giriyor gene giriyor ne yapmam gerekiyor? Ücretsiz yardım edecek varmı 		Wordpressler son zamanlarda acaip hackleniyor hocam, ciddi emek istiyor.
Eğer yapabiliyorsan WP kullanma derim