Temada güvenlik açığı olup olmadığını nasıl anlarız?

Merhaba arkadaşlar
kendime ait bir kişisel seyahat blogum var ancak 3-4 keredir hackleniyor ve şu an sadece yazdığım makaleleri yedekten çekip kalan tüm eklentileri silmiş durumdayım. BU hacklerin sebeplerini anlayamadım (plugin kaynaklı mı yoksa server mı) ancak serverımı da değiştirdim. Eski temamı çok sevdiğim için tekrar ona dönmek istiyorum ama kullanmaya korkuyorum. Acaba bir temada güvenlik açığı olup olmadığını nasıl anlarız?
Saygılarımla
Okan.

Merhaba

Wordpress içerik portalı neredeyse en güvenilir açık kaynak kodlu bir sistemdir. Güvenlik açıkları farklı yöntemler ile web sitenize erişim sağlayabiliyor olabilirler. Öncelikle eklentilerinizi Wordpress resmi web sitesinden temin etmeye çalışınız. Emin olabilmeniz için tüm eklentilerinizi silin ve mevcut temanızı kullanarak aynı durumla karşılaşmanız durumunda wordpress yükleme örneğin resim vb klasörlerini yazma izinlerini 777 olarak yapılandırmanız durumunda bu dosyalara erişim daha çok kolaylaşabilmektedir.

Benim tavsiyem full yetki chmod 777 dosyalarınız bulunuyorsa yükleme yapacağınız sırada safe modu off duruma getirerek yüklemelerinizi yapın ve yükleme tarzı işlemleriniz bittikten sonra safe modu on aktif hale getirmeniz olacaktır.

Benım kullanımdan dolayı bu tarz işlemleri gerçekleştirdiğimde problemsiz bir şekilde kullanabiliyorum diğer arkadaşların farklı çözümleri olabilir.

Hoşcakalın

Birden fazla oluyorsa ve sunucu değiştirdiysen %99 shell var sitede. Sitenin bütün dosyalarını bilgisayarına indir. Hiçbirini açma. Antivirüs ile bir güzel hepsini tarat. Eğer sitede shell varsa antivirüs bunu otomatik olarak virüs olarak algılıyor. Bulursa eğer o dosyayı sil ve adını bir yere not et. Eğer wordpress ana dosyalarından bir tanesiyse, orijinal wordpress dosyalarını indir. Sildiğin virüslü dosyanın yerine orijinal dosyayı at. Ve tekrar sitene yükle.

Ancak yükledikten sonra tekrar tekrar hack yiyorsan bil ki sunucu ile ilgili problem var demektir.

en son olarak sistem hacklenmeden muhtemelen shell olan yedeklerden sitemi yedekledim ve makaleleri export ettim daha sonra tüm sistemi sıfırlattım serverı değiştirdim wordpressi tamamen baştan kurdum başka bir database ve yeni dosyalarla beraber makaleleri import ettim ve eskiden kurduğum eklentilerden gerçekten mühim olmayanları yüklemedim bakalım ne kadar gidicek.