Wordpress en yüksek sürümünü kullanmanızı ve şu yazıyı okumanızı tavsiye ederim: burakisci.com/wordpress-guvenlik-onlemleri.html google.com.tr/search?q=wordpress+g%C3%BCvenlik+a%C3%A7%C4%B1klar%C4%B1&amp;oq=wordpress+g%C3%BCvenlik+a%C3%A7%C4%B1klar%C4%B1&amp;aqs=chrome.0.57j60j64j65l3.6153&amp;sourceid=chrome&amp;ie=UTF-8#hl=tr&amp;tbo=d&amp;sclient=psy-ab&amp;q=wordpress+g%C3%BCvenlik+a%C3%A7%C4%B1klar%C4%B1+kapatma&amp;oq=wordpress+g%C3%BCvenlik+a%C3%A7%C4%B1klar%C4%B1+kapatma&amp;gs_l=serp.3...14121.15954.1.16045.10.9.1.0.0.0.210.1326.0j7j1.8.0...0.0...1c.1.2. serp. dn2_zKqIunY&amp;psj=1&amp;bav=on.2, or. r_gc. r_pw. r_cp. r_qf.&amp;bvm=bv.41867550, d. Yms&amp;fp=34c266abe3f52b01&amp;biw=1280&amp;bih=909 gibisinden google'da araştırma yapmalısınız.

Yapmış olduğum araştırma sonucu öğrendiğim bir timthumb. php açığı ortaya çıktı. Bu konu ile ilgili problem yaşayan arkadaşlar bu dosyalarını mutlaka incelemeli. Bu dosyada geçen $allowedSites = array ; satırı bulunmakta. bu şekilde bu güvenilir siteler bulunuyor. Bu siteler üzerinde youtube.com. zararlisite.com/zararliscript. php şeklinde. Güvenilir siteye zararlı bir script yükleyerek sunucunuzda çalıştırma işlemi gerçekleştiriyorlar. Bu şekilde heklenme olasılığı yükseliyor. Bu satırı $allowedSites = array ; olarak değiştirin.

İlgili makaleyi okudum makalede geçen eklentileri kurdum. Yardımınız için çok teşekkürler..

Merhaba, 1 hafta içerisinde 2 kere heklenen sadece temanın index dosyası değiştirilen bir sitem vardı. Nereden girip nasıl hekliyorlar bulmam lazım. Ve bugün ise bir başka wordpress sitem heklendi. Fakat wp-admin, wp-content klasörlerim dahil olmak üzere tüm klasörlerimi silmişler. Bu kişilerin sisteme nasıl girdiğini ve ne gibi önlemler almam gerektiği konusunda yardım edebilir misiniz. Teşekkürler, İyi günler..