wordpress sitem hacklendi =)

bugün girdiğimde sitem bu haldeydi exploit sanırım .. temadanmı wordpress sürümünden mi eklentilerden mi anlamadım... neden hacklendim sizce ?

sürümden olabilir. benimde başıma gelmişti yedek yükledim güncelledim.

%90 sunucu cpanelse wp config okuyup hacklemiştirler siteniz %100 aciksiz siteniz olsun server ii degilse her türlü gider

geçmiş olsun hocam

böle tipler varmı hala yaa anasayfaya shell atmıs

Bende bu lamerlığa şaşırdım.

Eklentilerden girip panele sızmışlardır. Shell upload edemedikleri için tema dosyalarıyla değiştirmişlerdir. Önce yedeklerinizden tema dosyalarınızı ve mysql bilgilerinizi tekrar yükleyin. Daha sonra admin şifrenizi değiştirip var olan bütün eklentileri pasif yapın. Ardından tek tek exploit-db.com sitesinden var olan eklentilerin açıklarını kontrol edin. Eğer sahip olduğunuz eklentide açık varsa benimle iletişime geçebilirsiniz, size fixlemeniz konusunda yardımcı olabilirim. Bu arada bütün ayarları yaptıktan sonra tema dosyalarının CHMOD ayarlarını 755 yaparsanız böyle bir sorunu bir daha yaşamazsınız.

Geçmiş olsun.

ftp cpanel şifrelerini değiş arkadaşım bir an önce. chmod ayarlarınıda düşür. muhtemelen wp-config'ini okudu. config'inde 777'ydi. shell kodlarını değiştirdi configle. açılıncada configi görecek olduğu için site shelli gördü. ama senın sorunun chmod ayarlarında. ve şifrelerını bırılerı bılıyor olabılır. veya keyloger yedin. seçenek çok veyada arkadaşların dediği gibi sen ne kadar sağlama alırsan al sunucu dandikse her türlü heyklenirsin.

tema değiştirince düzeliyor site..