Wordpress sitem sürekli hackleniyor.

Question

Merhaba

Başlıktada yazdığım gibi sitem sürekli hackleniyor ve bende sürekli host firmasından yedeğe dönmek zorunda kalıyorum. Nasıl yapıyor bilmiyorum ama sistem dosyalarını değiştiriyor ve admin şifresini değiştiriyor. Hosting tarafına erişmesi zor çünkü telefona gelen şifre ile giriş yapılıyor. Nasıl önlem almam lazım yardımcı olursanız sevinirim.

gusion · Answer

Wordfence indirin hocam

GokselArda · Answer

ücretli düşünürseniz 120 tl çözerim tamamen

anf690 · Answer

Kullandığınız eklenti veya temaların orjinal olmadığı durumlarda olabiliyor orjinal mi eklenti ve temalarınız

RakipsizHizmet · Answer

Fatal35 adlı üyeden alıntı:						mesajı görüntüle									Merhaba

Başlıktada yazdığım gibi sitem sürekli hackleniyor ve bende sürekli host firmasından yedeğe dönmek zorunda kalıyorum. Nasıl yapıyor bilmiyorum ama sistem dosyalarını değiştiriyor ve admin şifresini değiştiriyor. Hosting tarafına erişmesi zor çünkü telefona gelen şifre ile giriş yapılıyor. Nasıl önlem almam lazım yardımcı olursanız sevinirim. 		https://www.r10.net/wordpress-seo-gu...emium-waf.html
%100 sorunu çözebilirim. %100 para iadeli %100 çözüm odaklı hizmet

RakipsizHizmet · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									Wordfence indirin hocam 		Wordfence ile bitseydi yüzlerce  dolar wordfence almazdı

GokselArda adlı üyeden alıntı:						mesajı görüntüle									ücretli düşünürseniz 120 tl çözerim tamamen 		120 liraya herhalde wordfence indirip site temiz diyorsunuz? Profesyonel emek veren bir kişi için 120 lira faturadan bile düşük bir hizmet. Eklenti yükleyip site temiz demek doğru değil...

GokselArda · Answer

hayır eklentiyle çözüm sağlayamazsınız yine hacklenirsiniz, kolay gelsin

GVertigang · Answer

W***z tema mı kullanıyorsunuz?

Dijitalex · Answer

W.rez tema ya da eklenti kullanıyorsanız ondan kaynaklı olabilir. Yine de bir uzmana danışın.

muhammettas · Answer

Tekrar hack olduğuna göre yedekte de problem mevcut.
Konuların sayfaların vs yedeği alınarak ( dışa aktar )
sıfırdan kurulum yapılması sorununuzu çözer.

Fatal35 · Answer

eduma learnpress kullanıyorum arkadaşlar ücretli aldım temayı

Fatal35 · Answer

muhammettas adlı üyeden alıntı:						mesajı görüntüle									Tekrar hack olduğuna göre yedekte de problem mevcut.
Konuların sayfaların vs yedeği alınarak ( dışa aktar )
sıfırdan kurulum yapılması sorununuzu çözer. 		yaptım hocam ama gene aynı sorun

GVertigang · Answer

Fatal35 adlı üyeden alıntı:						mesajı görüntüle									yaptım hocam ama gene aynı sorun 		Sitenizde upload açığı olabilir mi? Eğer upload yapılabilen bir bölüm varsa bypass edilip shell yükleniyor olabilir. Onlarca sebebi var maalesef. En iyisi bilgili birinin bakmasıdır.

Chaos · Answer

Sitenizde açık olmasa bile kullandığınız hostingte barınan bir siteyi hackleyip sizin sitenize de erişiyor olabilirler.

Fatal35 · Answer

Chaos adlı üyeden alıntı:						mesajı görüntüle									Sitenizde açık olmasa bile kullandığınız hostingte barınan bir siteyi hackleyip sizin sitenize de erişiyor olabilirler. 		turhostu kullanıyorum ama onlarda bizden kaynaklı değil diyor

Chaos · Answer

Fatal35 adlı üyeden alıntı:						mesajı görüntüle									turhostu kullanıyorum ama onlarda bizden kaynaklı değil diyor 		Sitenizde zararlı yazılım taraması yapın.

Fatal35 · Answer

Chaos adlı üyeden alıntı:						mesajı görüntüle									Sitenizde zararlı yazılım taraması yapın. 		ne ile yapayım hocam

by_error · Answer

Merhaba,
wp admin ve includes silinir,
wp content içindeki görseller içinde jpg png webp dısında içerikelr temizlenir
tema ve eklentilerin hepsini yeniden yüklenir ve nihai sonuca erişir.

Buldu · Answer

Ücretli destek almak istersenız hocam yardımcı olabilirim ilk kontrollar logolar İle neler yapılacağı bellı olur

Fatal35 · Answer

by_error adlı üyeden alıntı:						mesajı görüntüle									Merhaba,
wp admin ve includes silinir,
wp content içindeki görseller içinde jpg png webp dısında içerikelr temizlenir
tema ve eklentilerin hepsini yeniden yüklenir ve nihai sonuca erişir. 		bütün dosyaları ucurdum sadece db kaldı temayı tekrar indirdim themeforest dan kurulumu yaptım ama 3 4 günde bir hackleniyorum

by_error · Answer

Fatal35 adlı üyeden alıntı:						mesajı görüntüle									bütün dosyaları ucurdum sadece db kaldı temayı tekrar indirdim themeforest dan kurulumu yaptım ama 3 4 günde bir hackleniyorum 		derin temizlik yapmamısınızdır 
https://wa.me/905517303223

ulaşın bakayım

bulutaylak · Answer

by_error adlı üyeden alıntı:						mesajı görüntüle									Merhaba,
wp admin ve includes silinir,
wp content içindeki görseller içinde jpg png webp dısında içerikelr temizlenir
tema ve eklentilerin hepsini yeniden yüklenir ve nihai sonuca erişir. 		SQL tarafına eklenmiş bir kod parçacığı varsa ne olacak peki?   Buna ek olarak sql 'de kontrol edilip zararlı js bağlantıları varsa temizlenmesi gerek.

by_error · Answer

bulutaylak adlı üyeden alıntı:						mesajı görüntüle									SQL tarafına eklenmiş bir kod parçacığı varsa ne olacak peki?  Buna ek olarak sql 'de kontrol edilip zararlı js bağlantıları varsa temizlenmesi gerek. 		Cron,
user,
bunlar kontrol ediliyor zaten,

bildiğiniz varsa paylaşın " " ile olmuyor

RakipsizHizmet · Answer

by_error adlı üyeden alıntı:						mesajı görüntüle									Merhaba,
wp admin ve includes silinir,
wp content içindeki görseller içinde jpg png webp dısında içerikelr temizlenir
tema ve eklentilerin hepsini yeniden yüklenir ve nihai sonuca erişir. 		Yanlış bir yönlendirme olmasın bu işlem yapılırsa site bozulur.  Dedikleriniz çoğu doğru ama jpg png dışında o klasöre çalışması gereken farklı uzantıda dosyalar olur onlar olmazsa site görünümü bozulur güvenlik tarafında sıkıntı çıkar. Ekstra olarak artık bu kadar kolay virüsler eklenmiyor veri tabanına da ekliyorlar tüm tabloyu taramak gerek.  Son olarak jpg png dosyalarına da zararlı kod eklenebilir.

by_error · Answer

RakipsizHizmet adlı üyeden alıntı:						mesajı görüntüle									Yanlış bir yönlendirme olmasın bu işlem yapılırsa site bozulur. Dedikleriniz çoğu doğru ama jpg png dışında o klasöre çalışması gereken farklı uzantıda dosyalar olur onlar olmazsa site görünümü bozulur güvenlik tarafında sıkıntı çıkar. Ekstra olarak artık bu kadar kolay virüsler eklenmiyor veri tabanına da ekliyorlar tüm tabloyu taramak gerek. Son olarak jpg png dosyalarına da zararlı kod eklenebilir. 		Biliyorum evet,
İmunify desteği her firmada da yok manuel işlem yapıyorum ben direkt

CliaWeb · Answer

Merhaba,

1- Imunifyav ile taratın, bulunanlar wordpress sistem dosyaları ise ayıklanarak kolayca temizlenebilir.
2- Katı kurallar içeren mod_sec waf kullanın
3- Wordpress sistem dosyalarını tamamen kaldırıp sıfır dosyalar ile değiştirip, ayrıca tema ve eklentileri sıfırdan yükleyip (dosyaları) ardından imun ile taratıp temiz olduğunu teyit edin
4- Dosya düzenleme, editleme özelliklerini wp-config den kapatın
5- Default wp temalarından, w.rez n.lled eklenti ve temalardan uzak durun
6- Şifreleri tamamen değiştirin
7- Alan adınızı cloudflare altına çekin ve daha katı kurallar ile koruma altına alın

İyi çalışmalar.

bondcemil · Answer

Wordpress taraflı herşeyi denediyseniz kullandığınız cihazlara format atın.

akosetr · Answer

Hocam senelerdir bu alanda hizmet veriyorum, süslü süslü cümleler yazmayacağım.
Profesyonel desteğe ihtiyacınız varsa ben probleminizi kalıcı olarak çözerim. Sitenizi güvene alırım.
PM üzerinden iletişim kurabilirsiniz.

tryigitx · Answer

Merhaba, söylediğiniz durum oldukça zamanınızı çalan bir duruma dönüşebilir. Virüs uzak kontrol kodları yedek aldığınız zamandan çok önce yerleştirilmiş olabilir.

Php/veritabanı/hosting üzerinde detaylı bir kontrol ve kısa süreli bir danışmanlıkla profesyonel bir hizmet isterseniz benimle iletişime geçebilirsiniz.

goldmoneys · Answer

Benimde başıma geliyordu zamanında muhtemelen kurduğun bir eklenti ile alakalı özellikle güvenlik eklentisi kuruyorsan onlada alakalı olabilir eklentileri tek tek dene devre dışı bırak hangisi olduğunu anlarsın

andyou · Answer

Açığı tesbit etmek çok kolay
Cpanelden ziyaretçi takibi yapın bakın kim hangi dosyayı çağırıyor
Benim sitelerde gördüğüm dünya kadar plugin ve temada açık var 
Tr site ne işi olur brezilyalinin hintlinin .. İngilizce site de bile bu ülkeler yasaklı bende.

dertliA · Answer

en kesin çözüm :   1 yazıların xml yedeğini al. sonra resim klasörünü yedekle . sonra sıfırdan siteyi kur wordpresin paneli hariç eklenti ya da tema kurma. xml ve resim klasörünü ilgili yere at. hala virüs giriyorsa hostingini değiştir.

rkalkan · Answer

Benzer sorunu yaşamıştım. Taramalar, wordfence vs vs denemediğim kalmamıştı. 
Eklentilerden güncelleme almayan eskilerinin yerine, alternatifleri ile değiştirdim son çare kurtuldum.