Websitem suspended oldu

Question

Hostinge ticket açtığımda şöyle yazdılar;
Merhaba,
İlgili alan adı üzerinde kullandığınız tema veya eklentide bulunan açıklık sebebi ile dışarıdan erişim sağlanarak Mining yönlendirmeleri gerçekleştirilmiş olarak gözükmektedir. Cihazınız üzerinde virüs taraması gerçekleştirdikten sonra bilgi vermeniz halinde yedeğinizi tarafınıza iletebilir ve ilgili alan adınızı içerisinde veri olmadan tekrar aktif edebiliriz. Tarafınıza iletilmiş olan yedek içerisindeki site dosyalarınızı bir yazılımcı ile iletişime geçerek kontrol etmeniz gerekmektedir.
Mining, Sanal ortamda coin vb. sanal paraların kazımını gerçekletirmektir.

arkadaşlar bu normal mi nasıl olmuştur düşünceleri olan var mı? flatsome temasını kullanıyorum ve parayla aldım internetten bedava olanı indirmedim virüslü çıkar diye ona rağmen bunu yaşadım.
temadan ziyade kullandığım pluginlerle alakalı olabilir mi? bu durumda verileri alsam ve yazılımcı konuşun denmiş yazılımcı kontrolü sağlayıp virüs yoksa mı sisteme yükleyecek? yoksa ben sıfırdan mı yapayım tamamen kafam karıştı.

kmlhyt · Answer

Parayla aldın. Guzel. Peki nerden aldın?

MrHyp3R · Answer

sitenize bir şekilde erişim sağlamışlar. Dediğiniz gibi kurduğunuz eklentilerden bile maalesef sızabiliyorlar. Bunun için bu işi profesyonel olarak yapan yazılımcılarla çalışabilirsiniz veya dediğiniz gibi sistemi tekrar kurmalısınız.

Jorphy · Answer

hocam al sana yedek, sen bu yedekleri kontrol ettir hosting hizmetini sağlamaya devam edelim yedeklerin temizse denmiş.

yedekleri ne sıfatlı birinin kontrol edebileceğini ise bilmiyorum.

yazılımcının biraz açılması gerek gerek

Alkewebtasarim · Answer

Parayla aldında umarım envato'dan almışsındır.

Romitet · Answer

Merhaba, sadece temadan alakalı olmaya da bilir. Yine de lisanslı aldıysanız sürekli güncel tutmanızı öneririm temayı. Pluginlerden veya page builder eklentilerinden de etkilenmiş olabilir, onları da güncel tutmanızı ve hiti, güncellemesi en yüksek olanları tercih etmenizi öneririm.
Forumda zararlı kod tespiti ve temizliği yapan arkadaşlar mevcut, onlar gerekli incelemeyi yaparak temizler sonra da yeniden upload edersiniz. Mutlaka güncel yedeğinizi isteyin.

naty · Answer

envatodan aldım arkadaşlar o konuda sıkıntı yok doğru yerden aldım. tek şüphelendiğim eklenti şuydu hakka girmeyelim ama https://wordpress.org/plugins/kargo-takip-turkiye/
diğerleri çok yorum almış eklentilerdi(tabii ki bu güvenilir demek olmasa da. cahilliğimin güvenini buna verdim diyelim) problem güncel olmaması olabilir. hatta flatsomedan mesaj gelmişti bana 1 ay önce güncelini indirebilirsiniz diye ama ben indirmedim. 1 aydır siteyle ilgilenmiyorum. tam bu pazartesi ilgilenicem derken başımıza bu geldi.

sebep güncel olmamsından olabilir mi yani?

edit: tam da bu pazartesi google ads desteği alarak reklamlara başlayacaktık ama yedek alıp yardım alayım en iyisi. tespit de sağlanıyorsa bilgi edinmiş oluruz

DVTSEC · Answer

Profesyonel pentest hizmeti için ulaşabilirsiniz.

naty · Answer

Merhaba,
Direk olarak olarak temada bulunan açıklık üzerinden yönlendirmeler eklendiğini tarafınıza belirtmemekteyiz. Kullandığınız eklenti sebebi ile de veya Cihazınız üzerinde virüs bulunması durumunda bu gibi sorunlar oluşabilmektedir. Yedeğin içerisindeki dosyaları bir bilir kişi tarafından kontrol ettirerek açıklık var optimizasyon işlemi gerçekleştirerek bu açıklığın önüne geçilmesi gerekmektedir. Yedeğinize aşağıdaki link üzerinden ulaşabilirsiniz.

şöyle mesaj aldım.
o zaman sebep olarak güncel tutmamak diyebilir miyiz? ve şu noktada yardım almam gerekiyor sitenin yedeği atıldı

ByRecep77 · Answer

Envato dışında GPL+ adı altında satanlardan aldıysanız geçmiş olsun

naty · Answer

ByRecep77 adlı üyeden alıntı:						mesajı görüntüle									Envato dışında GPL+ adı altında satanlardan aldıysanız geçmiş olsun 		envatodan aldım. tek mevzu galiba güncellememe sebebim olabilir çünkü tema ile alakalı dediler. bana tema üzerine mailime bilgi gelmişti aylar önce güncelini indirin diye. indirmedim kullanmıyorum diye. neyse enteresan anlar yaşıyoruz bu pazartesi google ads girecektik düzenli en azından siteye abanmadan böyle bir şeyi yaşamış olmak iyi oldu. ticimax veya o tarz bir altyapıya geçicez. hayırlısı ne diyelim. doğru karar mı bilmiyorum ama verdim. baktım biraz herkes çok ürünün varsa wordpress önermiyorum demiş. şu an 1000 civarı olsa da düzenli artacak ürün gamım. neyse en azından 1 yıl altyapısı olan firmayla çalışıp belki sonrasında wordpress geçebilirim. iyi oldu iyi. google başladıktan sonra patlasaydık daha kötü olurdu