Bütün WordPress sitelerime sızıldı yardım edin

arkadaşlar Bangladesh Cyber Army adında bir grup bütün wordpress sitelerimin admin şifrelerini iletişim bilgilerini felan değiştiriyor. Bir iki hitli siteme index de bastılar. Bu wordpress'in bir açığı mıdır yoksa sunucumdan kaynaklı birşey mi. VPS kullanıyorum geçenlerde glob ve foreach fonksiyonlarını php.ini ayarlarından safelist'ten çıkarmıştım bundan dolayı olabilir mi. yoksa benim VPS sağlayıcımla ilgili bir sorun mudur. yardımcı olabilirseniz çok sevinirim.

Kullanmş olduğunuz wordpress yeni sürüm değil ise yeni sürüm kullanın bütün
ilk önce sql veritabanınızı yedekleyin daha sonra bütün klasörlerinizi iyi bir program sayesinde taratın belki shell yemiş olabilirsiniz baska bi eklenti yüzünden

daha sonra cpanel ve ftp şifrelerinizi değiştirin bunları yaptığınız halde hayla eğer index yiyorsanız baska bir domainden shell yardım ile sizin hostinginize ulaşmış olabilir sunucu sahibiyle bir konuşun

Büyük ihtimal shell atmışlar.

ve ya şu 2 konuyu bir inceleyin

http://www.ozeryilmaz.com.tr/wordpre...-security.html

http://www.ozeryilmaz.com.tr/linux-s...kullanimi.html

Siteler çalışıyordu şimdi sitelere de girilmiyor :S Hesapların birinde bir dosya gördüm wp-admin içine yüklemişler onları sildim. Onun dışında dikkatimi çeken birşey daha var. Error Log'a girdim cPanel'den. Şu şekilde bir sürü error kaydı var:

[Tue Dec 18 11:50:01 2012] [error] [client 78.181.106.245] SoftException in Application.cpp:601: Directory "/home/xxxxxxxx/public_html/wp-content/plugins" is writeable by group, referer: http://www.xxxxxxxx.com/happiness-sami-yusuf.html/

Geçmiş olsun, kullanmadığın tüm eklentileri kaldır hemen. Daha sonra tüm dosyaları tarat.