Düğün günü çalacak müzikler

1Bir gün evlenirsem diyorum, düğünümde çalmasını istediğim şarkıları sizlerle paylaşmak istiyorum. Öncelikli olarak gelin ve damat, gelin odasından çıkıp sahneye doğru ilerlerken istediğim..

1.575 views
  • admin
  • 1.070 views
  • 10 Mayıs 2017
  • 5
  •  

WordPress Çin Virüsü – Çözümü

Geçtiğimiz günlerde, benim siteme de musallat olan ve nasıl, ne şekilde girdiğini anlamadığım iğrenç bir virüsten bahsedeceğim ve hangi yollarla kurtulduğumu anlatacağım. Öncelikle virüsün girdiğini Google`de sitemin bir arama sonucunu gördüğümde değişik ve anlamsız karakterleri görmemle fark ettim ve site:uguragdas.com araması yaparak diğer sayfalara da baktım ki bir de ne göreyim, tüm sayfalarım çince yazılar ile donatılmış, ne başlık nede içerik belli olmaksızın garip bir görünüme geçmiş. Kimisi WordPress çin virüsü diyor, kimisi WordPress Japon virüsü. Ama ne virüsü olursa olsun, iğrenç bir virüs..

Bilgi: Wordpress japonca virüs örneği.

 

Bir çok kaynak aradım FTP dosyalarının boşaltılacağı, wordpress`in silinip yeni yedek alınarak yeniden inşa edilmesini yazıyorlardı ve nitekim bende öyle yaptım. Fakat 2 gün sonra tekrar aynı virüs siteme dadandı.

Bende FTP şifresini vs. değiştirerek dosyaları yeniden araştırdım ve index.php, wp-config.php, settings.php dosyalarının içerisinde eval, decode kodlarının mevcut olduğunu fark ettim ve onları sildim. .htaccess dosyasının içerisinde de garip kodlar mevcuttu, onları da sildim.

WordPress virüs ile alakalı index.php dosyasının içerisindeki yazılar aşağıdaki gibidir.

Birde FTP ana dizinde wmaps.xml adında bir dosya mevcuttu, onun içerisinde de linklerin yönlendirildiği saçma kodlar vardı, o dosyayıda silerek şuan için kurtuldum, eğer yine aynı sonucu alırsam çok daha ciddi yaptırımlarda bulunmam gerekecek, ama alabileceğim tüm önlemlerimi aldım.

wmaps.xml dosyasının yönlendirdiği linkler ise aşağıdaki şekildedir.

http://www.uguragdas.com/htheaaunokuni/1211

http://www.uguragdas.com/htheaaunokuni/29346/

Gerçi bana money.php 404.money.php olarak da dosyalar sürekli yükleniyordu ama aşağıda da verdiğim bilgide Wordfence eklentisi ile tüm sorunumu çözdüm.

Bilgi: Wordpress Eklenti olarak Wordfence eklentisini ekleyerek, wordpress dosyalarınız içerisinde ki Shell atılmış ve sitenize dışarıdan eklenmiş casus kodları kontrol edip size bilgi veriyor. Bu dosyaları orjinalleri ile karşılaştırarak güncelleyiniz.

Tebrikler: Wordpress Virüsünü temizlemek için yapılacak işlemler

  • FTP şifrenizi değişin.
  • Wp-admin şifrenizi değişin.
  • Tüm dosya ve klasörlerinizi kontrol edin. ( Genelde index.php, wp-config.php, tema içerisindeki header.php, footer.php vs. dosyalarınıza tek tek göz atınız. )

Bilgi: Ya da bu gibi şeylerle uğraşmak yerine host sağlayıcınızdan sitenizin bir kaç gün önceki yedeğini hayata geçirmelerini isteyin.

Wmtools`tan 404 Hatalı URL Temizleme

 

 

Daha sonra Google indexlenen URL`leri silmemiz gerekiyor. Binlerce URL olduğu için toplu olarak silme yöntemini anlatacağım sizlere.

  • Seobaz WMtools toplu URL silme eklentisini kurmanız gerekiyor.
    ( Seobaz Chrome Eklenti )
  • Eklentimizi kurduk ve diğer işleme geçiyoruz.
  • Hatalı sayfaların listesini Google döküman olarak alın ve sadece URL bölümünü alarak .txt dosyasına yapıştırarak kaydedin.
  • Wmtools`dan Google dizinine girerek URL kaldır bölümüne geliyoruz.
  • Dosya seç diyoruz ve kaydettiğimiz 404 Hatalı URL dosyasını seçiyoruz. Otomatik olarak eklenti tüm URL lerin silme talebini gerçekleştirecek.

Böylelikle sitemizi temizledik, google`nin gözündeki itibarımızı da düzelttik.

Başarılar dilerim.

Yazar: admin #administrator


Tüm Yazılarına Git

YORUM YAP


BU YAZIYA 5 YORUM YAPILMIŞ

    Regex10 Mayıs 2017 - 23:08

    Eline sağlık kardeşim, bilgi birikimine ve kalitene yaraşır bir anlatım olmuş; WordPress virüs temizleme konusu oldukça sıkıntılı ve bu işi 30-50 TL R10’da verip yaptıran bilgisiz insanlar mevcut umarım bu anlatıma denk gelerek eksiklerini giderirler.

      admin19 Mayıs 2017 - 16:00

      Sırf bunu temizlemek ve güvenlik önlemi adı altında 100, 150 TL gibi rakamlar isteniyor dostum.
      Umarım problem yaşayan bir kaç arkadaşa yardımcı olabiliriz.

    Eren ORHAN11 Mayıs 2017 - 01:23

    Benzer bir durum benimde başıma gelmişti tamamen temizlemem ve her şeyi eski haline getirmem 2 haftamı almıştı..

    Delibey1 Haziran 2017 - 18:35

    Ellerine sağlık ama ben bunu yeni duyuyorum. Virüsün bulaşıp bulaşmadığını nasıl anlarız.

      admin2 Haziran 2017 - 01:09

      Google`da site:uguragdas.com gibi aratarak çıkan sonuçlardan gözlemleyebilirsin dostum.