wp site hack lenmiş

www.kafkaskefiri.com hacklenmiş, açık nedir?, ne yapılması gerek bilen arkadaşlardan yardım.

Hocam daha önceden wp hacklenme sorunu ile benle karşılaştım ama wp açıklarından hacklendiğimi sanmıyorum.Eğer reseller felan kullanıyorsanız bence diğer sitelerinizde ve bu hacklenen sitenizde yazma izni 777 olan klasör olup olmadığını kontrol edin varsa 755 yapın.Özelliklede wp sürüm ve eklenti güncellemelerini ihmal etmemenizi tavsiye ediyorum.

Şimdi ftpnizde yabancı dosyalar olup olmadığını kontrol edin.Genelde tema klasörüne atıyorlar.Wp son sürümünü indirip eski dosyaları yeni sürümle değiştirin.

Eğer yardımcı olmamı isterseniz panel bilgilerinizi özel mesaj atarsanız daha detaylı inceleme şansım olur.

açığı bilmiyorum ama index atmışLar sanırım...

Hocam siteye index basmışlardı düzelttim.Özel mesaj attım ona geri dönüş yaparsınız yarın daha detaylı bir inceleme yaparım.

Wp deki bu açıklar cidden soğutuyor insani ya.

acik herzaman wp de olmaz.Tema,eklenti vs vs ...

En iyisi yedekli çalışmak. Dün 16 sitemi birden yedekledim. Yedeklerimi bilgisayarıma indirdim.
Eklentilerdeki açıklardan hack git gide artıyor

Yedekleride tek tek kontrol etmek lazım malum artık yedeklere de güven olmuyor ...

http://www.kafkaskefiri.com/wp-conte...s/timthumb.php

temanızdaki timthumb.php dosyasında açık olma ihtimali çok yüksek.

RFI açığı vardı onda