• 28-07-2015, 20:13:49
    #10
    chnyrdkl adlı üyeden alıntı: mesajı görüntüle
    hocam site adı nedir?
    temayı değiştirip ya da mevcut temanın ismnii değiştirdiğinizde sorun devam ediyor mu ?
    Local-settings.php diye bir dosya atmışlar içine. Şöyle başlıyor.

    <?
    //add php tags before usage
    /*
    ************************************************** ************************************************** **
    *
    * c99shell.php v.1.0 beta (?? 21.05.2005)
    * Freeware license.
    * © CCTeaM.
    * c99shell - ????-???????? ????? www-???????, "?????????" ??? ??????.
    * ?? ?????? ????????? ??????? ????????? ?????? ?? ???????? ????????? ????????:
    http://ccteam.ru/releases/c99shell
    *
    * WEB: http://ccteam.ru
    * ICQ UIN #: 656555
    *
    * ???????????:
  • 28-07-2015, 20:15:45
    #11
    Padre adlı üyeden alıntı: mesajı görüntüle
    Local-settings.php diye bir dosya atmışlar içine. Şöyle başlıyor.

    <?
    //add php tags before usage
    /*
    ************************************************** ************************************************** **
    *
    * c99shell.php v.1.0 beta (?? 21.05.2005)
    * Freeware license.
    * © CCTeaM.
    * c99shell - ????-???????? ????? www-???????, "?????????" ??? ??????.
    * ?? ?????? ????????? ??????? ????????? ?????? ?? ???????? ????????? ????????:
    http://ccteam.ru/releases/c99shell
    *
    * WEB: http://ccteam.ru
    * ICQ UIN #: 656555
    *
    * ???????????:
    onları silmediniz mi hocam?
    tema dosyalarına iyi bakın.
  • 28-07-2015, 20:20:09
    #12
    chnyrdkl adlı üyeden alıntı: mesajı görüntüle
    onları silmediniz mi hocam?
    tema dosyalarına iyi bakın.
    Ana dizinde vardı hocam tema da değil. Sildim dosyanın adını değiştirdim daha doğrusu ama hala giriş yapılamıyor. İndex e, wp-admin de filan sıkıntı yok giriş yapabiliyorum. Ama ana sayfam açılmıyor hala
  • 28-07-2015, 20:24:01
    #13
    Padre adlı üyeden alıntı: mesajı görüntüle
    Ana dizinde vardı hocam tema da değil. Sildim dosyanın adını değiştirdim daha doğrusu ama hala giriş yapılamıyor. İndex e, wp-admin de filan sıkıntı yok giriş yapabiliyorum. Ama ana sayfam açılmıyor hala
    site adresinizi pm alabilirmiyim ?
  • 29-07-2015, 01:16:56
    #14
    kullandığınız temanın dosyalarını kontrol edin birde anadizindeki index.php içindekilere göz atın orjinal dosyalarla arasında bi fark var mı
    ftp ile değilde büyük ihtimalle ya admin şifresini brute force ile deneyerek girmişlerdir yada kullandığınız bir eklenti / tema açığıyla olabilir
  • 29-07-2015, 11:42:41
    #15
    - Temanızı değiştirip deneyin.
    - Cache nizi komple silip tekrar deneyin.

    Kurtarma : Gene de olmazsa, veritabanı yedeği alıp komple sitenizi silip yeniden wordpress 'i kurarak kurtarabilirsiniz. Temada ki ayarlamalarınızı, eklentilerini tekrar kurmanız düzenlemeniz gerekecek.
  • 30-07-2015, 19:58:48
    #16
    mackruLz adlı üyeden alıntı: mesajı görüntüle
    kullandığınız temanın dosyalarını kontrol edin birde anadizindeki index.php içindekilere göz atın orjinal dosyalarla arasında bi fark var mı
    ftp ile değilde büyük ihtimalle ya admin şifresini brute force ile deneyerek girmişlerdir yada kullandığınız bir eklenti / tema açığıyla olabilir
    Her şey düzelmişti, şimdi yine index atıldı. Ama bu sefer hiç bir dosya yada shell göremedim. Diğer sefer shell dosyaları vs bulmuştum, bu sefer sadece index atılmış. Panel den virüs scan yaptım hiç bir şey bulamadı. Eklenti olarak PostViews, Pagenavi ve All in seo var başka hiç bir eklenti yok hocam.

    UgurOzturk adlı üyeden alıntı: mesajı görüntüle
    - Temanızı değiştirip deneyin.
    - Cache nizi komple silip tekrar deneyin.

    Kurtarma : Gene de olmazsa, veritabanı yedeği alıp komple sitenizi silip yeniden wordpress 'i kurarak kurtarabilirsiniz. Temada ki ayarlamalarınızı, eklentilerini tekrar kurmanız düzenlemeniz gerekecek.
    Geçen olduğun da shell filan atılmıştı şimdi sadece index atılmuş FTP de herhangi bir dosya yada klasör göremedim. Ya ben göremedim yada gizli bir şekilde çekiliyor. Reseller firması ile alakalı olabilir mi?
  • 30-07-2015, 20:17:01
    #17
    Shell yemişiniz hocam, internette shell taraması diye bir makale vardı tam bilmiyorum araştırın. Firmanızı özelden bildirebilir misiniz?
  • 30-07-2015, 20:27:27
    #18
    Venain adlı üyeden alıntı: mesajı görüntüle
    Shell yemişiniz hocam, internette shell taraması diye bir makale vardı tam bilmiyorum araştırın. Firmanızı özelden bildirebilir misiniz?
    Her şeyi denedim hocam, ticket attım firmaya az önce aldığım cevap ile 2 gün önce aldığım cevap hiç uyuşmuyor. Şimdi taramaları bitsin bakalım bi eğer onlardan kaynaklı bir sorunsa çok merak ediyorum 3 gündür yaşadığım sıkıntının telafisini nasıl yapacaklar.

    Alıntı
    Merhaba, configserver şirketinden cXs yazılımı satın aldık şuan tüm server taranıyor ve sheller karantinaya alınıyor
    Bu da 2 gün önce sorun çıktığında ki yazışma;

    Alıntı
    Ben: Siteme index atılmıştı. Phpmyadmin den değiştirdim bilgileri ama baktığımda yeniden hesap açmıştı. Ftp de dosyaların arasında local-settings.php diye bir dosya fark ettim. Ek dosya olarak ekliyorum bakar mısınız bi. Sitemin indexi açılmıyor, reseller mi shell yedi sizde mi sorun bakar mısınız acil.

    Firma: Merhaba, cpanelde bulunan ClamAV (search kısmına virüs yazarsanız çıkar) programı ile shell taraması yaparak temizleyebilirsiniz.

    Ben: Teşekkürler, 2 sorunlu dosya buldu sildim ama hala açılmıyor site. Sizle ilgili bir durum kalmadı sanırım değil mi hocam?

    Firma: Hayır cloud sistemi olduğu için her hosting hesabı kendi kaynağını kullanmak durumundadır.