Temizlenemeyen Virüs

Merhaba. Bir tanıdığımın web sitesini kendi sunucuma taşıdım. Eski site warez tema ile hazırlanmış, dolayısıyla sürekli olarak virüs oluşuyordu.

Ücretli tema satın aldım ve tüm site içeriğini (manuel) yeni hesaba taşıdım. Fakat sitede yeniden virüs oluştu.

Belirtiler:
* index.php ve wp-config.php ya da wp-settings.php dosya izinleri kendiliğinden 777 oluyor.
* Herhangi bir yerde favicon_xxxxx.ico dosyası oluşuyor.
* Bu *.ico dosyası, ilk maddedeki dosyalara include ediliyor.
* Google üzerinden siteye ilk defa giriş yapıldığında farklı bir siteye yönlendiriyor.

Öncesinde siteyi defalarca malware temizleyiciler ile tarama yaparak temizledim. En sonunda lisanslı tema ile manuel olarak siteyi taşıdım. Sıfır veritabanı ile kurulum yaptım. Eklentiler ve tema dosyalarını yenileri ile değiştirdim. Maalesef sorun devam etmekte.

Değişik bir öneriniz var mıdır?

Yedekleri alın wordpress'i ve herşeyini baştan yükleyin.

Merhaba,

Öneri olarak, yeniden temizlik yaparak, wp-config ve .htacces dosyasınızı gizlemenizi öneririm. Temiz kurulum yaptığınızda tablo prefix yani tablo ön adını varsayılan ayardan farklı kullanımızı ayrıca yine varsayılan olan kullanıcı adını değiştirmenizi öneirirm.

Ayrıca dosya izinlerini, klasörlerin tamamını 755 , dosyalara 644 vermenizi öneririm.

.htaccess dosyanıza şu wp config ve .htaccess gizleme için eklemeniz gereken kod aşağıdaki gibidir.


order allow,deny
deny from all



order allow,deny
deny from all


wp-config.php dosyasına bu kodu ekleyerek de yönetim paneli üzerinde tema düzenleyicisini kapamış olacaksınız. Böylelikle herhangi bir yönetim paneli sızma işleminde dosya üzerinde değişiklik yapmasına engel olacaksınız.

define('DISALLOW_FILE_EDIT', true);

Geçmiş olsun, ücretli destek düşünürseniz konumu inceleyebilirsiniz.
https://wmaraci.com/forum/genel-ilanlar/internet-siteniz-guvende-mi-hacklendiniz-mi-sakin-olun-yavasca-iceri-girin-418650.html