Sanırım sitem hacklendi

3-4 gündür siteyle fazla ilgilenemiyordum bugun tesadüfen sitede bir baktım yazının birisi yok. Aşk diye bir yazı vardı başka bir arkadaşımın sitede yazdığı, onuda şöyle farkettim en çok okunan yazı oydu en çok okunanlara bir baktım o yok dedim daha çok okunan yazı mı var sonra bir farkettim yazı komple kalkmış. Arkadaşı arayıp sordum niye sildin yazıyı falan yok dedi ben silmedim. Sonra tekrar incelemeye başladım başka bir yazı yayınlayıp link koymuş adam yazının tarihinide ayarlamış ilk yayınlanan yazı haline getirmiş oysaki o tarihte daha domaini almamıştım. Şimdilik sizin görmeniz için yazıyı kaldırmadım yardımcı olursanız sevinirim arkadaşlar ne yapmalıyım?
yeni koydukları yazının linki: http://www.incelekurcala.com/cilt-kusurlari-ve-estetik-kusurlar.html

Anladığım kadarıyla size belli etmeden parazit olarak sizin üzerinizden para kazanmak istemiş. Yazıdaki reklamlar size ait değil di mi ?

yok hocam yazıdaki linklerle hiç alakam yok adam resmen tanıtım yazısı yayınlamış

Hacklenmis bişey göremiyorum ben

Linkleri yayınlanmış olan sitenin sahibine ulaşmaya çalışın, o makaleyi kimin sattığını öğrenin.
Ya WMA'dan birisidir yada ***'dan birisi.
Adamı bu şekilde bulup, foyasını ortaya çıkartabilirsin.

Ellerine bu şekilde hackledikleri siteleri kendi siteleriymiş gibi tanıtım yazısı satıyorlar bir de utanmadan.

Hocam adam şifreyi kırarak girmiş tanıtım yazısı yayınlamış. Hatta bir yazıyıda silmese hiçbirşeyde uzun süre farketmezdim. Yoksa tamamen silmiş siteyi yada girilmiyor şeklinde hacklenmiş demek istemedim

Ek Olarak:

şimdi sitedeki iletişim formu ile iletişime geçtim hocam umarım dönüş olur

Sizin için aklıma gelen güvenlik önlemlerini sıralıyorum;

1-) Site dosyalarınızın CHMOD değerlerini düzgünce ayarlayın.

Örneğin şu şekilde uygun:


Ana dizin (root directory) : 0755
wp-includes/ : 0755
wp-admin/ : 0755
wp-admin/js/ : 0755
wp-content/ : 0755
wp-content/themes/ : 0755
wp-content/plugins/ : 0755
wp-admin/index.php : 0644
.htaccess : 0644
wp-config.php : 0644


2-) wp-config.php ve wp-load.php dosyalarınızı symlink ve türevi yöntemler ile sunucu üzerindeki başka bir dizin ve kullanıcı üzerinden okunamaz hale getirmenin önlemini alın. Bu dosyalar hariç veri tabanı bağlantısı gibi önemli veya bilinmesini istemediğiniz kodlar bilgiler içeren dosyalarınız varsa yine aynı yöntemle onlarıda korumaya dahil edin (örn: .htaccess). Tabi bu işlemi uygulamadan önce veri tabanı kullanıcı adı ve şifreniz gibi db connect bilgilerinide kesinlikle değiştirin, çünkü 1 kez hacklendiniz o bilgiler çalınmış olabilir.

Bu kodları .htaccess dosyanıza ekleyerek işlemi halletmiş olursunuz:



order allow,deny
deny from all



order allow,deny
deny from all



order allow,deny
deny from all



order allow,deny
deny from all



3-) 2. seçenekte korumaya aldığımız bu önemli dosyalarınızı ioncube, base64, md5 vb. kod kriptolama yöntemi ile güvenlik altına alın.

4-) wp-content/plugins dizininize index.html dosyası atın. Bu sayede wordpress ile beraber hangi eklentileri kullandığınızın kolaylıkla öğrenilir olmasını engellemiş olursunuz. Eğer eklenti kaynaklı bir açık mevcut ise bu işlem önemli güvenlik rolü oynayacaktır.

5-) wp-config.php Dosya ismini değiştirebilirsiniz ek olarak.

6-) wp-admin/ dizininde bulunan theme-editor.php ve plugin-editor.php dosyalarınızı kesinlikle silin. Bu sayede saldırgan admin panelinizede ulaşsada FTP dizininizdeki dosyalara ve kodlara dokunamayacak, oralara daha sonra yararlanacağı pisliği salamayacaktır diyelim :).

7-) Kullandığınız eklentileri yeniden gözden geçirin, bu eklentiler hakkında internette araştırma yaparak mevcut açıklara vb. güvenlik zaafiyetlerine sebep olabilme ihtimalleri varmı kontrol edin.

Aklıma gelen en önemli faktörler sırasıyla bu şekilde tabi bu önlemleri uygulamadan önce ve uyguladıktan sonra yeniden admin giriş bilgilerinizi değiştirmeniz iyi olacaktır.

Bunlar sunucu taraflı alınabilecek güvenlik önlemleri hazır bunları ayarlama niyetine girmişken birde ilk iş olarak kullandığınız bilgilsayarında güvenli olduğundan emin olun : ) dahada iyi olur.

Hepsini yapacağım hocam yardımınız için gerçekten teşekkür ederim :) Kim benim sitemi niye hacklesin diye hiç güvenlik önlemleri ile ilgilenmemiştim. Anlattıklarınız ile daha güvenli bir altyapı olur inşallah

hatayı direk wpde aramak yanlış olur
hostinginizi haberdar edin

isimtescilden aldım hocam hostingi ama ne anlamda onlar ile iletişime geçmeliyim?