Eklentiden hacklendim ÇÖZÜLDÜ

Merhaba bugün anydesk üzerinden bağlanarak uzun bir süre tarama yaptım cpanel üzerinden dosyalarda bulamadım ardından tüm dosyaları zip haline getirip zip üzerinden satır araması gerçekleştirdim yine dosyalar üzerinde bulamadım sorun temada değil tema değiştirincede aynı kod var sorun wordpress içine şifrelenmiş bir php kodu ile çalışıyor Base64 str_rot13 tarzıda aradım fakat bulamadım wordpress konusunda uzman olan arkadaşlar var ise sql üzerinden html veri yazılıyor ise onlara danışmak daha iyi olacaktır onun dışında tek çözüm wordpress'i baştan kurup sıfır bir vps üzerine cpanel, cyberpanel veya plesk ile hem sunucuda tek site olur hem de güvenliğini kendiniz sağlarsınız wordpress üzerinde fazla bir açık yok zaten açık bulunduğunda kısa sürede güncelleme getiren bir sistem wordpress bu sorumluluğu üstleniyor zaten demek istediğim şudur ki wordpress login sayfasının adresini değiştirin ve login işlemi öncesinde kolay bir captcha ekleyin sabit ip kullanıyor iseniz ip kısıtlaması getirin onun dışında admin panele erişim sağlanmayacaktır birde güvenilir olduğundan tam emin olmadığınız uzak tema/eklenti wordpress onaysız hiç bir dosyayı güvenlik uzmanı birine analiz ettirmeden sitenize yüklememekte fayda var.

Onun dışında şu işlemleri gözden geçirin reklam amaçlı değil önceden paylaştığımız bir makale ; https://obir.ninja/guvenlik/04/wordpress-a-dan-z-ye-guvenlik/

Öncelikle herkese Günaydın arkadaşlar,

@v4r1able çok teşekkür ederim.

Bilgisayarıma bağlanıp saatlerce emek verdi kendi sitesi gibi ilgilendi. Birçok yöntem denedik fakat lanet olası virüslü kod bir türlü bulunmuyor. Bunu yazan arkadaşı tebrik etmek lazım :)

Yardımcı olmak isteyen diğer arkadaşlarada şimdiden teşekkür ederim. Müsaitliğiniz olduğunda pm atabilir uzak bağlantı gerçekleştirebiliriz

Arkadaşlar veritabanı dosyasınada zararlı kodlar bulaşmış. Öncelikle Cpanelden phpmyadmin ile veri tabanını export edip zararlı kodları temizledikten sonra tekrar import ettim ve sorun düzeldi şuan tamamen zararlı kodlar silindi.

Aynı sorunu yaşayanlar için yardımcı olabilirim mesaj atmanız yeterli

Bu sorunla alakalı bence güzel bir makale kaleme alın .

Amme hizmeti

SQL query ile tertemiz yapabilirsiniz.

UPDATE wp_posts SET post_content = (REPLACE (post_content, "<script></script>", ''));

Apocrypha Evet aslında konu hakkında bir makale yazmayı düşünüyorum ama bunu yayınlayacak blogum mevcut değil. Wmaracı için yayınlamama gerek yok çünkü bu konu yeterli olur sanırım :)

Mrtcn Çok teşekkür ederim hocam hostinge tekrar aktaracağım sitelerim için uygulayacağım çözüm dahada basitleştirildi çok sağolun