Wordpress Sitem Hacklendi

Selamın Aleyküm arkadaşlar. Bugün hosting firmama bir destek talebi açtım ve sonuç hüsran :(
- Merhaba, worldonweb.net wordpress tabanlı bir site kurdum, wordpress.org adresinden güvenilir ve sürekli güncel olan eklentilerden ihtiyacım olan eklentileri yükledim, bunların içerisinde wp-admin sayfası üzerinden 5 defa hatalı giriş yapıldığında erişimi bi süre engelleyen bir eklenti de vardı ve bikaç gün önce bana jonh ile başlayan bi kullanıcının panelden iki defa giriş yapmaya çalıştığı uyarısı geldi. Ve bugün de sitemde düzenleme yaparken bi anda
Sorry, you are not allowed to access this page.
hatası ile başbaşa kaldım. Cpanelden PhpMyAdmine giriş yaptığımda wpsw_users ve wpswuser_meta dosyalarında jonh ile başlayan bi kullanıcı adının .ru uzantılı bir mail adresiyle kendisini admin olarak kaydedip benim 2 yönetici hesabımın da şifrelerini değiştirdiğini gördüm. Ve benim wp-admin sayfasını görmemi de engellemiş. Bikaç sorum olacak size;
1 - Tema veya eklentilerin birinde bilmediğim bir açık olabilir mi? (Tamamen wordpress.org üzerinden güvenilir ve sürekli güncellenen eklentiler ve tema indirdim)
2 - Bu sorunu nasıl çözebiliriz? (En kötü ihtimalle tüm klasörler ve veri tabanını silip tekrar wordpress kurup yedeği geri yüklicem)
3 - Bunun tekrar etmemesi için Cpanel aracılığı ile alabileceğimiz veya sizin yetkiniz dahilinde alabileceğiniz güvenlik önlemleri var mıdır. Bu hack olayının nasıl olduğunu araştırıp geri dönüş yaparsanız sevinirim.
Bu destek talebi karşısında hosting firmamın bana verdiği cevap, bir webmaster ile görüşün oldu :( bana yardımcı olabilecek bir WM var mı?

brute force denemiş olabilir yada host firmandaki diğer sitelerden erişim sağLamış olabilir bir araştır sunucudaki diğer sitelerdede aynı durum var mı sadece senin sitenden kaynaklı mı

şu hacklendi olaylarına tavım ya. bunlar babadan oğla nesil heralde.. neyse geçmiş olsun hocam

Hocam diğer sitelerde sıkıntı yok sadece bende. Site görünümünde bi sıkıntı da yok. zaten gördüğüm gibi userdan sildim elemanı ama ben de giriş yapamıyorum wp-admin panelinden.

2004 ten beri internetteyim 5 adet web site projem oldu ama ne bir mail, sosyal medya veya ftp hesabım veya sitem hacklenmedi. Bu başıma gelen ilk vaka hocam. Babadan oğula nesil diye ben tav olurdum millete, gülme komşuna gelir başına hesabı oldu resmen :)

Geçmiş olsun hocam sizin adınıza üzüldüm... umarım kısa sürede bir çözüm bulunur...

Destek isterseniz pm atınız bir daha böyle konu açmayacak kadar ayar yapalım :)

Teşekkür ederim hocam. inşallah.

Hay Allah razı olsun senden Beyim (:

YunusEmreDemirel Hocam Öncelikle geçmiş olsun.

Şu sıralar türkiyedeki yeni açılan (sizi kastetmiyorum) sitelere odaklanmış durumdalar diye duydum. Fikrimi belirtmem gerekirse size saldırı yapan hacker, lamer her neyse biraz insaflıymış. Çünkü şu konudaki yazımı okursanız anlayacaksınız ki daha nice pislikler var size belirtmeden script kodu yerleştiriyorlar, size bulaşan hacker yine insaflı davranıp size göstererek hacklemiş.

Tekrardan geçmiş olsun bu arada yazdığım yazı kesinlikle benim görüşüm.