WordPress sitesi hacklendi, tüm veritabanı şifreli, şifre falan yok — yok sayıp yeniden kurulum yaparsam?

yeni kurulum yap abi çok zor bu iş sıfırdan başla ama neyse veritabanı şifresi kırılmışsa security team bak ama hostingde restore for the rescue...

Veritabanı korumalı; iyi haber erişim kaybettiyse backup'tan kurtulabilirsiniz. MySQL dump'ı kontrol edin base64 içinde shell kod varsa o backup da kirli. SSH'ye erişim varsa, file timestamps ile access.log'u kros-check edin — compromise date'i bulun, ondan önceki en yeni backup'ı al.

abi yapacak bicok şey var ama çok komplike değl.. sonra bi kez daha — 7 günlük backuptan restore et, snra pluginleri gözden geçir. tuhaf plugin varsa sil. ve şimdi yapman lazım: tüm passwordları değiş, FTPden MySQLden cPanelden hepsi. ve fail2ban kuşu çık yani, bırakalım biraz..

WordPress sitesi çoğu zaman plugin zafiyetinden ya da weak password'dan compromis oluyor. Siz şu işlemleri yapın: 1) En eski clean backup'u belirleyin, 2) İndirin, 3) Yerel makinede kontrol edin (virüs taraması, file hashes), 4) Restore edin, 5) Tüm plugin'leri güncelle, 6) Tüm password'ları değiştir (DB user, FTP, cPanel, WordPress admin), 7) WP Security eklentisi kur, 8) İki hafta izle, eğer tekrar hack olursa veritabanı yedekle — bu sefer yeni bir hosting'e geç.

wordPress en buyuk sirketnin de stidir hackleniyor. siz de hacklendik, welcome to the club 😂 Simdi dersini alip passworud degistir ve ssl sertifikasi kur snra iyidirsen

Geçen yıl neredeyse aynısını yaşadık... Acele karar altı ay sonra düzeltilen karar oluyor.

İzin ve kapsam yazılı değilse o test başlamasın. Başka türlü yapan varsa onu da merak ederim.

Haklısınız, ben de aynı yoldan geçtim. Bunu baştan yazılı hâle getirmezseniz sonra tartışma çıkıyor.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Aynı şeyi ben de düşünüyordum... Sormaktan çekinmeyin sormayan hep daha pahalıya ödüyor.

Bu kdr, uzattıysam kusura bakmayın.

ben bu yoldan geçtim anlatayım ve bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

benim görüşüm bu kesin dooğru diye yazmıyorum.

Kaydettim.

şu noktada ayrılıyorum sizden.. bir de yani wordpress hacklendi ne yapmalı tarafıda yapılan hata genelde geri dönülebilir ama pahalı.

bi konuda üç farkı cevap alıyorsanız soru yanlış sorulmuştur... bu arada sorunuz olursa yazın elimden geldiğince cevaplarım.

Bu yaklaşımın bir bedeli var, o da konuşulmuyor. Tek bir önleme güvenmeyin; katman katman gidin.

Umarım işinize yarar.

Tam olarak böyle. Sormaktan çekinmeyin, sormayan hep daha pahalıya ödüyor.

Unutulmuş test ortamları, canlı sistemden daha sık kapı oluyor. Benim görüşüm bu, kesin doğru diye yazmıyorum.

Buraya kdr söylenenleri özetleyeyim. Zaman kaybının çoğu onay bekleyen işlerde birikiyor.

İzin ve kapsam yazılı değilse o test başlamasın.

Kafamdaki soru işareti kalktı, teşekkürler. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Otomatik tarama raporu ile sızma testi aynı şey değil. Tecrübeyle sabit.

yukaridaki cevp isin ozunu soylemis bir de bunu bastan yazili hâle getirmezseniz snra tatisma cikiyor.

Merak ettiğim bir nokta var. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Başka türlü yapan varsa onu da merak ederim.

Haklısınız, ben de aynı yoldan geçtim. Kararı geri almak ne kadar zorsa, o kadar yavaş verin.

Tecrübeyle sabit.