banada yardımcı olabilirmisin

Merhaba,

Sorun ftp bilgilerinizin kopyalanması durumu olabilir. İnternet üzerinde böyle bir sürü bot var. Eğer yanlışlıkla cuteftp vs. gibi crackli bir ftp programı kullandıysanız veya farklı bir virüs olan bir bilgisayarda ftp baglantısı yaptı iseniz bu botlar ftp bilgilerinizi kaydetmiş olabilirler. Mantığı çok basit belli aralıklarla tüm ftp lere bağlanıp index.php, default.php vs. gibi dosyalara eval() ile başlayan kodu tekrar yerleştiriyorlar.

Çözüm olarak ftp bilgilerinizi önce değiştirin. Filezilla gibi bir ftp client i kullanın. Sonra eval araması yapıp bulduklarınızı temizleyin. Tekrarlanmayacağını düşünüyorum. Sonuçlarını yazarsanız memnun olurum, iyi çalışmalar.

Son 2 aydır bu sıkıntıyı cekiyorum. eval(..) ile başlayan bir kod bazen header a bazen wp-settings bazen de wp-config bulaşıyor, siliyorum. Sitedeki tüm php leri kontrol ettim. Kod hiç bir yerde çıkmadı. Ancak bir kaç gün sonra tekrar hortluyor. Site dünzgün calışır gibi görünürken pat diye başka sitelere yönlendiği bilgilerini alıyorum. Önerileriniz varsa alabilir miyim.

İyi çalışmalar dilerim

Faydalı olabildi isem ne mutlu bana 🙂 Takıldığınız yer olursa, yardımcı olmaya hazırım yine aklınızda olsun.

yavuz bey merhaba,

Bu tarz virüsler bir kez bulaştımı tema dışındaki dosyalara da sıçrar ve tema değişikliği bir işe yaramaz. Dosyalar üzerinde daha derin bir analiz yapmak gerekir. Eğer ftp bilgilerini bana mail atabilirseniz ben gerekli analizi yapıp sonuçlarını sizinle paylaşabilirim. Daha önce bu şekilde benzer sorunu olan arkadaşlarımızın sitesini kurtardık.

Benimde 3 seneden beri kullandığım wordpress sitem var. Tema değişikliğinden sonra sitemde anormalikler oldu. (virus bulaşmış) Ftp şifremi değiştirdim, dosyaları guncelledim, tek tek tarattım, Host firmam bildirdim bazı dosyalarda virus bulundu düzelttik dediler. Bir süreden beri düzgün gidiyordu sonra tekrar sıkıntı verdi. 5-6 günden beri googleden dönüşler düştü ve reklam sayfalarına yönlendiğini gördüm araştırırken sizin yazınıza rasladım ve incelediğimde setting sayfasında eval(..) ile başlayan kodu buldum ve sildim. Bakalım düzelecek mi? yada başka sayfalarda varmı bir kaç gün daha kontrol edeceğim. Verdiğiniz bilgiler çok faydalı oldu çok teşekkür ederim.

Dilerseniz email adresime sitenizi ve FTP bilgileriniz gönderin inceleyip, soruna bakalım.