WordPress sitemiz hacklendi mi yoksa eklenti mi bozuk, içeride biri olduğunu nasıl anlarız?

Müşterilerinizin görüp sizin görememenizin sebebi User-Agent ve Referer filtrelemesidir. Zararlı PHP kodu doğrudan gelen ziyaretçilere temiz sayfayı sunarken, Google aramalarından veya harici sitelerden gelenlere zararlı yönlendirmeyi tetikler. Sunucunuzun ana dizinindeki .htaccess ve index.php dosyalarını kontrol edin. En üst kısımlara gizlenmiş eval, base64_decode veya harici dosya çağıran yabancı kod parçaları göreceksiniz.

Mevcut durumu kurtarırken kanıtları yok etmemek için şu adımları izleyin: 1) Sunucu yönetim panelinden son 30 günlük ham access.log dosyasını hemen yerel diskinize indirin. 2) Veritabanı yedeğini phpMyAdmin üzerinden eksiksiz alın. 3) wp_users tablosundaki şüpheli kullanıcının oluşturulma tarihini not edin. 4) Bu tarih ve saat aralığında erişim loglarını filtreleyerek hangi PHP dosyasına veya açığa POST isteği atıldığını tespit edin.

Benzer bir vakayı geçen sene Hannover'deki yedek parça mağazamızda yaşadık. Yazılımcımız önbellek bozuldu diyerek bizi beş gün oyaladı. Google sitemize güvenlik uyarısı koyduğunda haftalık 4.000 EUR olan sipariş akışımız bir anda sıfıra indi. Uzman desteği alıp temizliği yaptırdığımızda 850 EUR masraf çıktı ama sitenin arama motorundaki cezasının kalkması ve ciromuzun eski seviyeye dönmesi altı haftamızı aldı. Vakit kaybetmeyin.

Geliştiricinizin eklenti güncellemesi veritabanını bozdu açıklaması kesinlikle inandırıcı değil. Bozuk bir eklenti veritabanında sahte bir yönetici kullanıcısı oluşturamaz veya Google sonuçlarına yabancı anahtar kelimeler basamaz. Ya kullandığı eklenti lisanssız bir kaynaktan indirildi ya da mevcut bir güvenlik açığını kabul etmek istemiyor. İncelemeyi o geliştiriciden bağımsız bir uzmana yaptırmalısınız.

Şu an yapılacak en acil hamle siteyi bakım moduna almaktır. yani ödeme adımında müşteriler başka yerlere yönlendiriliyorsa kredi kartı bilgisi çalınıyor olabilir. Canlı yayında dosya temizlemeye çalışmak sadece müşterilerinize zarar verir. Hosting kontrol panelinizden siteye erişimi sadece kendi ofis IP adresinize açın ve dış trafiği derhal durdurun.

uploads klasörünü ftp ile açıp php uzantılı dosya arayın hemen. normalde orada resim ve pdf dışında hiç bişey olamaz. bulduğunuz anda silin ve o klasöre php çalıştırmayı engelleyen bi htacccess dosyası atın. yoksa temizleseniz bile yarın sabah yine zombiye döner site

Hosting altyapınız tam olarak nasıl bir ortamda çalışıyor? Paylaşımlı bir sunucuda mısınız yoksa bağımsız bir sanal sunucunuz mu var? Eğer aynı hesap altında birden fazla alan adı veya test sitesi barındırıyorsanız, saldırganlar terk edilmiş eski bir alt alan adından ana sitenizin dizinlerine sızmış olabilir mi? Loglarda bu tür çapraz erişim hareketleri var mı?

Ödeme sayfasında harici yönlendirmeler yaşandığını belirtmişsiniz. Müşterilerin kredi kartı veya kişisel verilerinin üçüncü tarafların eline geçmesi durumunda, Almanya'daki Veri Koruma Düzenlemeleri kapsamında yetkili denetim makamına 72 saat içerisinde bildirimde bulunma yükümlülüğünüz doğabilir. Bu nedenle süreci yalnızca teknik bir arıza olarak ele almayıp hukuki boyutunu da gözetmenizi ve log kayıtlarını adli bilişim titizliğiyle saklamanızı öneririm.

Yazdığınız için teşekkürler.

Bu başlık arşivlik.

Haklısınız.

Buraya kadar söylenenleri özetleyeyim. işte küçük ölçekte işe yarayan çözüm büyüyünce çöküyor bunu geç öğrendim.

Yanlış anlamadıysam şunu diyorsunuz: İki hafta boyunca not tutmak altı aylık tahminden iyi sonuç veriyor.

Ölçmeden karar verince hep aynı yere geliyoruz. Sonucu buraya yazarsanız başkalarına da faydası olur.

bunu bilmiyordum.. bir de bildirim yolu uzzunsa bldirim gelmiyor; gelmeyen bilddirim geç fark edilen olay demek

Kesinlikle. Üstüne bi şey eklemek gerekirse: Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor.

Yanlışım varsa düzeltin.

Uygulamada nasıl yapıldığını yazayım. İkinci doğrulama açıksa çalınan parola tek başına işe yaramıyor.

Acele karar, altı ay sonra düzeltilen karar oluyor. Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Yeni girenler için kısa özet: Yazılı olmayan her madde ileride iki tarafın da farklı hatırladığı bir madde.

Kendi durumunuz farklıysa tabii değişir.

Burada bir tuzak var söylemeden geçmeyeyim. valla bunu tek başına yapmaya çalışmak en pahalı yol.

Kararı verirken elinizde hangi veri var önce ona bakın. Bu kdr uzattıysam kusura bakmayın.