Wp de zaten hacklenen site her zaman tesadüftür, hacker bir bug bulur ve o koda ulaşmak için googlede sorgular yapar, ardından gelen sitelere sırası ile saldırı düzenler, site hitine görede ilk sayfada çıkmak burada kötü şans, denk gelince siteye saldırıp içine eder. Adam kalkıp aynı ipte bulunan diğer wp lere bakmaz, yıllardı wp siteler kullanırım ve 2 yılda bir hacke denk gelirim ama diğer hiç bir site etkilenmez. Dediğim şekilde şansınıza size saldırılmış ama bu demek olmuyor ki sitelerinizde bir açık yok, diğerlerinde de aynı eklentile ve tema var demişsiniz, bence risk diğerleri içinde devam ediyor.
1- Eğer temanız ve kullandığınız eklentiler lisanslı ve yasal yazılımlar ise korkmanıza gerek yok, muhtemel olay güncellemeler ile laalı durumdur. Kaçırdığınız geciktiğiniz bir güncelleme süresinde hacklenmiş olabilirsiniz. Bu durumda bir kaç önlem alarak hack olayına maruz kalmayı engelleyebilirsiniz. Bu konu ile ilgili çok fazla paylaşım var.
2- Eğer wrez null tarzı bir tema yada eklenti, kullanıyorsanız yada site yayın hayatında bir kez deneyip bile baktıysanız, o eklenti ile siteniz bir backdoor koymuş olabilirsiniz. Bu durumda işiniz oldukça ozr. Tüm içeriği export edip, sıfırdan kurulum yapmanız gerekecek.
3- Unuttuğum en öneml detay, hosting güvenliğinizi bir araştırın. Hangi firmadan alıyorsunuz hizmeti ?