Wordpess Virüs Bulaştırma

Chmod 755 verildiğinde nasıl bulunuyor açıklar mısınız?

Botla tarıyorlar sürekli wp-config erişimlerini eğer cloudflare kullanıyorsanız veya vps/vds log lardan bakın sürekli istek geliyordur. Alt yapınız wordpress olmasına da gerek yok. Tsoft ticimax gibi alt yapılarda bile sürekli wp-config isteği görüyorduk loglarda

Chmod izinleri sadece sunucu içerisinde sizlere ek önlem sağlar.

• 4: Okuma izni (r - read)
• 2: Yazma izni (w - write)
• 1: Çalıştırma izni (x - execute)

Bunların toplamına göre sunucu içerisindeki userlara yetki verilir. wp-config.php dosyanıza 777 verseniz dahi sunucu yapılandırmanızdan ötürü dışarıdan gelen istekler tarafından php dosyanız okunamaz.

Tam olarak demek istediğinizi anlamadım aslında. Okuma izni zaten wordpress'e sızmak için gayet yeterli değil mi? Db verilerini aldıktan sonra geriye önemli bir şey kalmıyor ki?

Okuma,yazma,çalıştırma | Bu izinler sadece sunucu içerisinde olan kullanıcılar içindir. Sunucuda root hesabına giriş yaptığınızda tüm dosyaları çalıştırma okuma ve yazma yetkisine sahip olursunuz fakat dışarıdan sunucuya sızıldığında www-data kullanıcısı olarak işlem yapılır bu durumda sunucuya sızan kişi sizin 0666 verdiğiniz dizinlere erişimi olamaz(aşılması mümkün). sunucuya dışarıdan giriş yapıldığında root hesabına geçiş yapmadığı sürece sizin chmod yetkilerinize takılır fakat sunucu dışında istediğiniz dosyaya 0777 verin sunucunun php dosyalarını yorumlattığından ötürü ekranda göstermez.