arkadaşlar 20 gündür sunucumda ki wordpress sitelerine ciddi bir spambot kullanımı için garip isimlerde dosyalar oluşturuluyor. temizlemekten yoruldum.

sitelere sürekli aşağıdaki adreslerden bağlantı geliyor.

http://10.10.10.103:8827/dvs0/nov_dev_idFd3kwMFDEeODXxpt8qf9Qw/desktopview/154537346/0
http://10.10.120.65:8827/dvs0/nov_dev_iduR068JfMEeOyNQ5vbQ_Big/desktopview/153177126/0
http://10.196.70.195:8827/dvs0/nov_dev_idln4i0DG0EeOcWuDbVQbzdg/desktopview/159347820/0
http://10.10.220.88:8827/dvs0/nov_dev_idn0PyQIdfEeOVEhpt8pWOxw/desktopview/136273124/0

Bunlar nedir nasıl oluyor bilen varmıdır.

base64 ile şifrelenmiş birçok dosya buldum ve sildim. kullandığım temalar hepsi themeforest den çakma hiçbirşey yok. bu nasıl mümkün olabilir.

sunucu firmadan sürekli toplu mail gönderildiğine dair uyarı alıyorum. bu spambotdan nasıl kurtulabilirim.