WordPress Üyelik Saldırısı

Wordpres admin paneli wp-admin değişik
Web Sitemde Üyelikler Kapalı.
Google Captcha da var.
url değişitim
sql taradım.
3 parti eklentim yok
temam crek değil ( 3 yıllık tema )
db pas değiştirdim.
Hala üye olunuyor ama dakikada 1000 üye geliyor.
Nasıl Engelleyebilriim.

Merhaba sitenizin adin url adresini değiştirin. Sonrasında Google Captcha + Google 2FA + Brute Force kurun. Ekstra olarak Hide My WP kurun.

sql inject yapıyorlardır,

db kullanıcı adı ve şifresini değiştirin + eklentileri pasif bırakın öyle bir deneyin

Üyelik sistemi kapalıysa kullandığınız eklentilerden birisinde açık oluşmuştur oradan gelebilir. Ya da temanız ***** ise ordan bir sıkıntı yaşıyor olabilirsiniz. Öncelik kullandığınız eklentileri gözden geçirin, çok az indirmeye sahip eklentiler varsa kullanmanızı önermem. Diğer seçenek ise temanızı değiştirmek. Bir diğer yöntem uploads klasörünü iyice kontrol edin, şüpheli bir yükleme var mı bakın.

Veri tabanı ve dosyalara kod eklediyseler siz kapatsanız bile eklemeye devam edecektir. Profesyonel destek almak isterseniz sorunu çözebilirim

Veritabanı kullanıcı adı ve şifrelerinizi değiştirin, bir süreliğine dışardan 3.parti eklenti kurduysanız devredışı bırakın. Ayrıca Hosting firmanızdan sizin için malware taraması yapmasını isteyin.
Geçmiş olsun tekrardan.

Admin panelden ekliyorlardır ya da sql injection

Merhaba Önerileriniz İçin teşekkürler.
ama dediğin her şeyi yaptım.
url değişitim
sql taradım.
3 parti eklentim yok
temam crek değil ( 3 yıllık tema )
db pas değiştirdim.

gelmeye devam ediyor ama

cpanel ıp engelleyin