WordPress Site'de İlginç Hackleme!

en iyimser hali olarak -> bahsettiğiniz durumda hacklink eklenmiş sanırsam. ya sunucudaki başka bir siteye shell vs. yoluyla girilip sunucuya erişilmiştir, ya da kullandığınız eklenti ya da tema dosyaları içerisine gizlenmiş yine bir kapı misali kodlar vardır.

ilk önce kendi güvenliğinizi alın, özellikle trojan remover ile bilgisayarınızı taratın;
ardından bütün şifreleri değişin.

bunlar en iyimser fikirler. veritabanında veya dosyalarınızda tekrar erişebilmek için bir aralık bırakmış da olabilirler. ama kolay kolay yapacaklarını sanmıyorum.

hangi hosting firmasıyla çalışıyorsunuz?

Sunucun güvenliksiz ise şifreleri değiştirmenin anlamı yok. Sağlam sunucuya geç

cPanelden dizin şifreleme yapın.. Böylece admin şifreniz bilinsede bulunsada girilemez hale gelir.. Baska türlü giriş yapanda bu şifre ile karşı karşıya kalır.. Eğer hala gönderi yapabiliyor ise kesinlikle hosting kaynaklıdır..

Dizin şifreleme nedir?

Buna tıklıyorsunuz.

Gelen yerde wordpress admin klasörünü bulun ve onu secin.. Sonrada kullanıcı adı ve şifre seçin.. Ancak wordpress şifrenizden farklı olsun..

https://youtu.be/Nv09hZ5olQk

bu vieodan nasıl yapacağınızı görebilirsiniz..

Merhaba
İlk olarak bu geçenlerde benım başıma geldi.

Kullandığım temizlik eklentisinde bazı postlarda revizyon ( değişiklik ) yapıldığını fark ettim fakat bunu ben yapmamıştım.

Sonra girdim posta baktım içerisine link gömmüşler.

İlk olarak Admin Paneli kullanıcı şifremi değiştirdim ŞUAN 25 karakterli ben bile ezbere bilmiyorum.

Sonra kullanıcılara baktım hacker arkadaş kendine bir tane kullanıcı hesabı açıp yönetici yapmış kendini kullanıcıyı sildim.

Sonra illaki tema index sayfasınada link gömmüştür fakat görünmüyordur diye index'i taradım 5 adet link mevcut.

Dedim sıçtık bu her yere bulaşmıştır. Devamında ilk işim daha önce almış olduğum yedek deki temayı siteye attım. ( Belirli aralıklar ile FTP'yi yedekleyin ), tema artık tertemiz.

Sonra içeriğin içine gömmüş olduğu linkleri temizledim.

Daha sonra arkadaşın login.php sayfasına bir daha bağlanamaması için login.php ve wp-admin yolun
bu eklenti ile değiştirdim.

Daha sonra temizlik eklentisi ile kaldığım yerden devam ettim. şuan bir sorun yok.

konu eski ama siten düzelmediyse pm at