Wp Rocket Kullananlar Lütfen Baksın - Trojen Sorunu

Question

Merhaba Wp Rocket kullanıyorum forumdan aldım. Şu konudaki 404 hatalarını yaşıyorum > Burada < Eklentilerden kaynaklı olabileceğini düşünüp wordpress eklentiler kısmı harici yüklenen eklentileri Virustotal'de taradım. Tarama sonucuna göre Wp Rocket içerisinde Zillya tarafından Dropper.Bomgen.VBS.1 Trojen bulunduğu görünüyor.

Sizlerden ricam ftpden wp rocket eklentilerinizi indirip virustotal de taratmanız. Sizlerde de aynı sonucu verirse kimden satın aldığınızı lütfen bana yazın. Eğer direkt wp-rocket.me'den aldıysanız da yazın.

Aldığım 404 hataları aiağıdaki gibi bikaç dakikada bir yenisi geliyor.

MELİH · Answer

Segkrc adlı üyeden alıntı:						mesajı görüntüle									Dediğinizi yaptım .rar olarak bişey çıkmadı. Ama wp rocket versiyonu 3.12.0.5 bunun üzerine 2 güncelleme yayınlanmış ama bende herhangi bir güncelleme uyarısı yok... 		wp rocketi kurduğunuzda cron işlemlerinin başlamasıyla api güncelleme bildirimi gönderir.
sizde uzun süredir bu olmadıysa ve hala +3.12 sürümde değilseniz, kullandığınız şey wærezdir.

bu durumda eklentiniz virüslüdür ve @RakipsizHizmet; hocamızın dediği gibi bunu virüstotal vs. bulamaz zaten.

yani virüstotal sonuçlarınızın sorunsuz çıkması, virüssüz wp rocket kullandığınız anlamına gelmiyor.
muhtemelen yediğiniz shell, eklentiyi satın aldığınız kişinin size null eklenti sağlamasından kaynaklıdır.

umarım en erken zamanda kurtulursunuz.

smmpanelnet · Answer

Ts3Destek adlı üyeden alıntı:						mesajı görüntüle									Aynı problemi destek verdiğim bir müşteri yaşamış tabiki null kullanmış bu yüzdende siteye girildiğinde otomaitk olarak veri indiriyordu virüs vs. rocket eklentisi null olduğundan kaldırıp farklı bir cacheleme kullandık sorun çözüldü. 		siteye girince otomatik veri indirmesi sunucu ile alakalıydı uyumlu olmaması vs. tabii belki de null olduğu içindir olabilir.

OOWC · Answer

Sitenize virüs bulaşıp bazı eklenti dosyalarına kendini klonlamış muhtemelen. Eğer böyleyse cache klasörünü silseniz, hatta wp rocket'i komple yükleseniz dahi bir süre sonra virüslü dosyalar tekrar oluşur. Virüsün eklediği backdoor'un kaynağını bulup onu temizlemek ve site güvenliğini arttırmak gerekli.

Bu sorunu çözmek için sitenizdeki virüsleri/zararlı kodları temizlemelisiniz ve site güvenliğini sağlamalısınız. Site güvenliği hakkında ücretsiz bilgi edinmek için makalemi okuyabilirsiniz: https://www.onurozden.com.tr/wordpre...-optimizasyonu

Site güvenliğinin sağlanmasını, sitedeki virüslerin temizlenmesini ve bu sorunun kesin olarak çözülmesini talep ederseniz profesyonel hizmet sunabilirim: https://www.onurozden.com.tr/hizmet/...-optimizasyonu

Ts3Destek · Answer

Segkrc adlı üyeden alıntı: mesajı görüntüle

O ihtimal üzerinde durdum ama eklenti güncelleme aldı ve yaptım bikaç saat önce null olsa güncelleme almaz.

FTP'den sitenin kurulu olduğu dizine girip cache klasörünü vs silin muhtemelen düzelir hocam. wp-content

Segkrc · Answer

Ts3Destek adlı üyeden alıntı:						mesajı görüntüle									FTP'den sitenin kurulu olduğu dizine girip cache klasörünü vs silin muhtemelen düzelir hocam. 		Cache klasörünü silince herhangi bir zararı dokunmuyor mu? Tekrar oluşrabilir değilmi eklentiler?

Ts3Destek · Answer

Segkrc adlı üyeden alıntı: mesajı görüntüle

O ihtimal üzerinde durdum ama eklenti güncelleme aldı ve yaptım bikaç saat önce null olsa güncelleme almaz.

FTP'den sitenin kurulu olduğu dizine girip cache klasörünü vs silin muhtemelen düzelir hocam. wp-content

Segkrc · Answer

Ts3Destek adlı üyeden alıntı:						mesajı görüntüle									Aynı problemi destek verdiğim bir müşteri yaşamış tabiki null kullanmış bu yüzdende siteye girildiğinde otomaitk olarak veri indiriyordu virüs vs. rocket eklentisi null olduğundan kaldırıp farklı bir cacheleme kullandık sorun çözüldü. 		O ihtimal üzerinde durdum ama eklenti güncelleme aldı ve yaptım bikaç saat önce null olsa güncelleme almaz.

Ts3Destek · Answer

Aynı problemi destek verdiğim bir müşteri yaşamış tabiki null kullanmış bu yüzdende siteye girildiğinde otomaitk olarak veri indiriyordu virüs vs.   rocket eklentisi null olduğundan kaldırıp farklı bir cacheleme kullandık sorun çözüldü.

Segkrc · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									wp rocketi kurduğunuzda cron işlemlerinin başlamasıyla api güncelleme bildirimi gönderir.
sizde uzun süredir bu olmadıysa ve hala +3.12 sürümde değilseniz, kullandığınız şey wærezdir.

bu durumda eklentiniz virüslüdür ve @RakipsizHizmet; hocamızın dediği gibi bunu virüstotal vs. bulamaz zaten.

yani virüstotal sonuçlarınızın sorunsuz çıkması, virüssüz wp rocket kullandığınız anlamına gelmiyor.
muhtemelen yediğiniz shell, eklentiyi satın aldığınız kişinin size null eklenti sağlamasından kaynaklıdır.

umarım en erken zamanda kurtulursunuz. 		Eklentiyi buradan bir üyeden satın aldım. Siteyi incelettirip sonuca varınca sorun wærez eklenti kaynaklıysa gereğini yaparım. Teşekkür ederim.

Ekleme: An itibari ile güncelleme geldi Wp Rocket'a demekki wærez değil... Sorun başka.

RakipsizHizmet · Answer

Site host wp bilgilerini iletirseniz kısa bir inceleme yapabilirim. Çok detaylı bakmadan.

Segkrc · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									zillya yanlış sonuç yansıtmış. bu yanlışlık sıkıştırmayla alakalı.
.zip olan wp rocketi .rar olarak değiştirin mesela uyarı kalkacaktır.

eğer eklentiniz wærez ise (yani güncelleme almıyorsa) o zaman sıkıntı olabilir.
tersi durumda shelli buradan yemediğinizi söyleyebilirim. 		Dediğinizi yaptım .rar olarak bişey çıkmadı. Ama wp rocket versiyonu 3.12.0.5 bunun üzerine 2 güncelleme yayınlanmış ama bende herhangi bir güncelleme uyarısı yok...

Bide drop-inlerde şu ikisi var.

MELİH · Answer

zillya yanlış sonuç yansıtmış. bu yanlışlık sıkıştırmayla alakalı.
.zip olan wp rocketi .rar olarak değiştirin mesela uyarı kalkacaktır.

eğer eklentiniz wærez ise (yani güncelleme almıyorsa) o zaman sıkıntı olabilir.
tersi durumda shelli buradan yemediğinizi söyleyebilirim.

RakipsizHizmet · Answer

Segkrc adlı üyeden alıntı:						mesajı görüntüle									Bugün sunucuyu maldet ile siteyi de Wordfence ile taradım herhangi bir şey bulunmadı.

O yazılımlar her şeyi bulamaz.  Madem virüs var neden bulamadı? Manuel inceleme yapılması gerek.

Segkrc · Answer

RakipsizHizmet adlı üyeden alıntı:						mesajı görüntüle									Sitenizde olan bir zararlı kod çekirdek wordpress dosyasına kadar yayılabilir. Virüslü olan aslında wp rocket olmayabilir... 		Bugün sunucuyu maldet ile siteyi de Wordfence ile taradım herhangi bir şey bulunmadı.

RakipsizHizmet · Answer

Segkrc adlı üyeden alıntı: mesajı görüntüle

O ihtimal üzerinde durdum ama eklenti güncelleme aldı ve yaptım bikaç saat önce null olsa güncelleme almaz.

FTP'den sitenin kurulu olduğu dizine girip cache klasörünü vs silin muhtemelen düzelir hocam. wp-content

Segkrc · Answer

RakipsizHizmet adlı üyeden alıntı:						mesajı görüntüle									Merhaba, wp rocket önbellek eklentisidir yani html css dosyalarını kendi cache dosyasının içerisine ekler. Özet olarak siteniz de kötü amaçlı dosya virüs varsa onları da ekstra önbellekler. 		Virüsü şu yolda buluyor > wp-rocket/assets/js/lazyload-scripts.min.js

KuvarsDigital · Answer

Shell bulaşmış gibi görünüyor.

RakipsizHizmet · Answer

Merhaba, wp rocket önbellek eklentisidir yani html css dosyalarını kendi cache dosyasının içerisine ekler. Özet olarak siteniz de kötü amaçlı dosya virüs varsa onları da ekstra önbellekler.