Bu kodun ne olduğunu çözebilecek var mı? Functions dosyasına otomatik kod ekleniyor

Null kullandığınız tema yada eklenti mevcut ise o sebeple alıyorsunuz.

Daha önce açıklamıştım: https://www.r10.net/wordpress-seo-gu...iz-buyrun.html

Aynı problem.

wordpressi komple sildim, şöyle bir klasör çıktı ortaya.

hocam subdomain kurduğunuz değilde anadizinde olan sitede problem oluşmuş olabilir yukarıda arkadaşında da dediği eklentiyi kurup bir taratın

Tarattım 1100 dosya değişmiş, mecburen komple sildim sadece resimler kaldı. Tekrardan 0 yükleidm wordpressi. Düzeldi o şekilde. Daha önceden de başıma çok geldi de normalde null kullanmam ben.
Subdomaine deneme amaçlu null eklentiler ve tema kuruldu, o sebepten oldu sanırım. Subdomain klasörü sonuçta ana domainin içerisinde, bir şekilde diğer klasörlere sızıyor demek ki.

Nulled/W*rez temalar içlerinde backdoor barındırır. Yani bu temaları piyasaya sokan kişinin sitenize erişebileceği bir arkakapı. Eğer w*rez/nulled eklenti ya da tema yoksa bu sefer kullandığınız temadan ya da eklentilerin birinden ya da wordpressin eski sürümünü kullanıyorsanız wordpressten ya da kullandığınız hosttan kaynaklanabilir.
Tek başına dosyaları yeniden yüklemek sonuç vermeyebilir. Veritabanı ya da ftp bilgileriniz çalınmış olabilir. Veya eğer aynı hosttaki başka siteden sizin sitenize erişildiyse durum tekrarlanacaktır. Tüm seçenekleri değerlendirin ve buna göre çözüm üretin. En mantıklısı tüm hostunuzdaki dosyaları silip şifrelerinizi değiştirdikten sonra sıfırdan herşeyi kurmak.

tşkler hocam, uploads hariç hepsini silip wordpresi tekrar kurdum, şu an sorun yok.
Daha önceden de oldu böyle şeyler, dediğiniz gibi null temalar ve eklentiler yol açıyor bu duruma.

Merhaba, bu tür problemlere dayalı olarak kalıcı ve profesyonel çözümler sunmaktayım. Arzu ederseniz probleminizi giderebilir ve gerekli konfigurasyonları sağlayabilirim. İmzam üzerindeki konular vasıtasıyla iletişime geçebilir ve müşteri yorumlarıma göz atabilirsiniz.

https://documentation.cpanel.net/dis...tor+for+cPanel

multi php editor diye bir şey varmış cpanel de.

php.ini de şu önlemleri alıyorum ben; neden php.ini ? .htaccess dosyanı modifiye edebilir scriptler. ama php.ini dosyana erişim sağlayamaz. en önemli engelleme disable_functions engellemesi. null scriptler genelde eval ile kod çalıştırıyor. direkt devre dışı bırakıyor ve hata fırlatıyor.
subdomain aynı vhost dizini içinde ve genelde aynı user ile çalışır. bu da diğer dizinlere erişim sağlar.

wordpress de bir taktik daha. dizinlerin izinleri 755, dosya izinleri 644 olsun. wordfence ya da ninjafirewall eklentisi ile tarat. ninjafirewall biraz fazla kapsamlı bir eklenti. wordfence idealdir. kafam rahat olsun dersen ana domain için premium lisans al ve senin yerine otomatik tarasın. bir sorun olduğunda sana bildirsin.

display_errors = off
error_log = /home/user/logs/php-error.log
log_errors = On
memory_limit = 64M
open_basedir = "/home/user/logs:/home/user/tmp:/home/user/public_html" #bu en güzel özelliklerden biri. php scriptin bu dizinler ve alt dizinlere erişebiliyor. dışarı çıkamaz. dizinleri belirlerken dikkat etmelisin.
include_path = "."
upload_tmp_dir = "/home/user/tmp"
session.save_path = "/home/user/tmp"
upload_max_filesize = "250M"
disable_functions = "exec,passthru,shell_exec,system,proc_open,popen,show_source,mail,eval" # bunlar wordpress de gereksiz oluyor. eval en tehlikelilerinden biri. proc_open, exec, shell_exec ise harici bir dosyaya ya da işlemi çalıştırabiliyor. misal /sbin/rm gibi.
apc.writable = "/home/user/tmp"

Çok teşekkürler hocam.