Sitem hacklenmiş

merhaba arkadaşlar,
bu bölücü zevatlar iyi dadandılar.
wp tabanlı sitemde çok az eklenti kullanıyorum,
açık vermeyeyim diye.
Geçenlerde de
http://wmaraci.com/forum/wordpress/kullanici-adim-degismis-10325.html
böyle olmuştu.

Bugünde index basmışlar, wp-admin komple silinmiş wp-content'de 1-2 dosya bırakmışlar.

Bilinen bir açık varmı acaba son zamanlarda ??

Hocam sen şifreni kaptırmışsın yada host firmanın yaptığı bir adilik.Başka ihtimal veremiyorum ben.

Şifre oldugunu sanmıyorum hocam.
***'da bir konu buldum, wordpress güvenliğiyle ilgili.

"wp-admin klasorunuz eğerki şifreli değilse hemen şifreleyin.Genel olarak hitli sitelerle uğraşıyorlar.Gene olarak curl kullanarak hesabınıza giriyorlar.Sitenizin sonuna wp-admin/admin-ajax.php?id=curl ekleyerek kendi sitenizdede benzer curl açıklarını gözlemleyebilirsiniz."

Kaynak: http://www.***.net/site-guvenligi-amp-saldirilar/731094-guvenlik-acigi-tum-wordpress-site-sahipleri-mutlaka-okusun.html

Burada bahsedileni araştırıyorum.

ve dikkat ettim, sitemi hackleyen bölücü zevat hep wp sitelere saldırıyor.

geçmiş olsun.

Teşekkür ederim.

Arkadaşlar .htacces deki kodlarım normal mi ?

# -FrontPage-

IndexIgnore .htaccess */.??* *~ *# */HEADER* */README* */_vti*


order deny,allow
deny from all
allow from all


order deny,allow
deny from all

AuthName osmanliyiz.biz
AuthUserFile /home/osmanliy/public_html/_vti_pvt/service.pwd
AuthGroupFile /home/osmanliy/public_html/_vti_pvt/service.grp

# BEGIN WordPress

RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]


# END WordPress


bu konu 2010 yılına ait üzerine bir sürü güncelleme oldu

Ben çok bilgili degilim kardeşim bu konularda,
okudum ve faydası olur diye buraya iliştirdim.

.htacces deki kodlar için bilen bir arkadaşım yardımcı olursa çok sevinirim.
diğer wp sitemde sadece begin wordpress başlıgındakı kodlar var.

Merhabalar...

Bu site hackleme olayları wordpress ile alakalı bir durum degildir. Ne yazıkkı hosting firmaları shell acıklarını pek umursamıyor durumdalar. Sizin Hacklenme olayınız sizle alakalı bir durumda degildir. sonucta ftp baglantısı ile dosyalar silinmiş. sitenizin bulunduğu servera c99 gibi shell dosyaları atılmış olası yüksek bir ihtimaldir. bu c99 gibi shell dosyalarınıda servera joomlada bulunan acıkları kullanarak sokabiliyorlar. c99 ile giriş yapıldıkdan sonra server üzrinde bulunan tüm sitelerinin dosyalarına mysql hesaplarına müdahale edilebilir. Bu açık oscommerce scriptlerdede mevcuttur. Zaten oscommerce sciprtti başlı başına açıktır. Host firmanızla irtibata geçip shell dosyasını bulup silmelerini ve ayrıca shell kullanarak dosya çalıştırmayı engellemelerini tavsiye edebilirsiniz. Sizin yapacağınız ise veritabanınızın şifresini ve kullanıcı adını degiştirerek bu kullanıcı adı ve şifreyide wp-config.php dosyasına ekleyerek yeniden kurmaktır. Ayrıca sizin söz ettiğiniz wp-admin klasorunu şifreleme olayında ne yazıkki wp-login.php dosyasıda dogrudan etkilenmekte ve kullanıcılarınızada bu şifreyi vermek durumundasınız. Kolay Gelsin