WordPress 3.3.1 Admin Paneline Erişim Sorunu

Öncelikle biz sitemizi yaklaşık olarak 3 ay önce açtık. İlk başta sade bir tema ile devam ettik, ardından tema değiştirmeye karar verdik. Her ne olduysa bir süre sonra (1 ay kadar) spamlar sanırım siteyi ele geçirdi ve her siteye girmeye çalışana indirme linki göstermeye başladı. Fakat ne yaptıysak siteye giremedik.

Tekrardan kurduk, haberler yerli yerindeydi. Dedik ki bu tema sakat, normal temalara dönelim, yükledik felan. Aynı gün birkaç saat içinde sitede herşey çorba gibi karıştı. Asıl sorun aslında admin olarak giriş yapmaya çalışırken ''Bu sayfaya erişme izniniz yok'' yazısıydı. Şimdi ne yapmamız gerek O sorun'un çözümünü biliyorum fakat nereden wp_config.php'ye girip de o kodları yapıştıracağım ki!

WordPress temalarında bir açık tespit edildi. Bu açık sayesinde saldırganlar siteyi kolayca ele geçirebiliyor. Her zaman dediğim bir şey vardır: güncellik. Bedava temalar, genelde güncellenmezler ve açıklarla doludurlar. Bu yüzden öncelikle temanızı değiştirip ücretli veya daha güncel bir temaya geçin derim. Yeni temanızın TimThumb.php açığından etkilenmediğine emin olun.

• Eklentilerinizi kontrol edin.
• Crack'lenmiş FTP programlarıyla FTP'ye girmeyin.
• Klasörlerin CHMOD ayarlarıyla oynamayın ve .htaccess dosyasına bilmediğiniz kodları eklemeyin.
• FTP'ye bağlandığınız bilgisayarda virüs olmadığından emin olun.

Ayrıca sitenizin güvenliğini buradan kontrol edin: Sucuri SiteCheck - Free Website Malware Scans

Konuyu hortlatıyor gibi olacağım ama güvenlik için "better wp security" eklentisini öneririm.