Wp siteme saldırı var!!

Arkadaşlar Wp 2.7.1 kurulu siteme dün gece 22-02 arası ve şuanda son 1 saat içerisinde olmak üzere 2 kez saldırdılar.
İlkinde admin şifrem değiştirilmiş, yazma izni açık olan bir tema dosyasına bazı linkler eklenmiş ve display none kullanılmış. (benim site pr4)
Az önce aynı şeyi yine yapmaya çalıştı ki hemen farkettim. Veritabanından şifreyi değiştirdim ama anlamadığım şey ise sitede
Akismet
All in seo
google xml sitemap
adsense manager
revision control
simple tag
statpress
eklentileri dışında eklenti yok ve eklentilerin hepsi güncel sürümlerdir.
Ayrıca bilgisayarımda da nod32 v4 tam sürüm var ve güncel durumda bilgisayarım da temiz.
Hadi diyelim ki 1. yazma izni yüzünden oldu. Olay ilk olduktan sonra yazma iznini kapattım diğer dosyaları da kontrol ettim. Bütün şifreleri değiştirdim.

2. kez girişinde mail adresim de değişmiş. :S

Nasıl oluyor da tekrar siteye dalıyor??

Ayrıca elimde kişiye ait bir gmail adresi ve eklediği sitelerin adresleri var. Belki aynı sorunu yaşayan vardır isteyene özelden atabilirim.

Geçmiş olsun uğur, wp den kaynaklı olduğunu düşünmüyorum hacım dediğim gibi, sunucudan olabilir bi kontrol ettir.

Temanı nerden indirdin bu durumda temanda gizli bişilerin olabileceği aklıma geliyor bir tek veya shell :S

Tema Deluxe Themes - A new level of WordPress theme development yapımı Guzel-Pro teması. :S
Temayı da şimdilik default yaptım zaten.

Elinde bulunan mail adresini ve site linklerini hosting firmana gösterip kontrol etmelerini sağla, eğer hosting firmanda böyle bir site yada mail adresi barınıyor ise, sunucuya birşeyler atmış olabilir ve bu dertten tek müzdarip kişi sen olmayabilirsin, ayrıca bir çok kişinin scripti çalınabilir.

Biraz ajanlık gibi birşey ama üzerine gidebilirsin, site isimleri whois bilgileri, mail adresi ve buradaki nickleri kontrol edebilirsin.

Eğer mümkünse senin sitenin ve siteni hacklemeye çalışan zati muhteremin bilgilerini gönderebilirmisin ?

Tamam gönderiyorum.

Bana da gönderirmisin dostum benzer olay benim başıma da gelmişti.

Sunucularında ki diğer sitelerde açık vardır, ordan senin siteye zıplamışlardır..

sunucundandır.