Merhaba Arkadaşlar,
3 farklı yurtdışı firmasında barınan 3 sitemin domain adı https://vol.belonnanotservice.ga/ ile değiştirilmiştir. Jetpack den siteniz offline bildirimi gelince fark ettim. Daha sonra phpmyadmin den wp_options'da site domain linkinin https://vol.belonnanotservice.ga/ olarak değiştirildiği fark ettim. Sonra düzelttim ve sitelerim açıldı. Sizde de böyle bir olay oldu mu? veya bu konuda bilgisi olan var mıdır? Tekrar olmaması için wordpresse nasıl bir güvenlik eklentisi kurmamı tavsiye edersiniz.
Teşekkürler.
Wordpress sitemin linki https://vol.belonnanotservice.ga/ ile değiştirilmiş.
6
●129
- 10-09-2021, 09:33:23Bunu yaptım ama şifre ile alakalı olduğunu zannetmiyorum . Wordpress üzerindeki bir açıktan veya virüsten olduğunu düşünüyorum.Argonaut adlı üyeden alıntı: mesajı görüntüle
- 10-09-2021, 09:41:53Genelde wordpress sitelerine saldırılarda olur. Büyük çoğunlukla nulled ya da hacklenmiş temalarda karşılaşılır. Temanızın functions.php dosyasına ve wp-load.php dosyalarına gözatın. Buralarda tanımadığınız kodlar var ise onları silin. Bir de ana dizinde header.php dosyasının içinde herhangi bir yönlendirme var mı kontrol edin.
Enjekte edilmiş kodlar çok büyük ihtimalle base64 encode ile gizlenmiş olabilir. Anlamsız karakterler vs görürseniz bunlar da yüksek ihtimal malware dir.
Şu an için düzeltmiş olsanız bile bir güvenlik açığınız var ve ileride muhtemelen tekrar yaşayacaksınız - 10-09-2021, 09:43:05https://guides.magefix.com/2021/07/c...ce-ga-malware/ böyle bir kaynak var 6 Eylül tarihli incelemenizi tavsiye ederim.
