Bugün Gün içerisinde aynı php kodunu bende yedim. Hem Header.php hemde index.php'ye eklemişler. Shell taraması yaptım ve şifreleri değiştim.
30 dakika içinde google raporladı sağolsun. Önerileri şimdi tek tek uyguluyorum. İnşallah kalıcı olmaz.
Config'e şu kodu ekledim.
Alıntı
define( 'DISALLOW_FILE_EDIT', true );
ve wp-admin/theme-editor.php sayfasında ''Üzgünüz, bu sayfaya erişmenize izin verilmiyor.'' uyarısı verdi. Bu etkili olabilir mi ? Bir zararı olur mu ?