وحید نامنی

باسلام وقت بخیر مدتی از این تاپیک میگذره ولی احتمالا با گستردگی حمله، افرادی در حال حاضر درگیر این موضوع هستند. سایت شما ۱۰۰ درصد هک شده.با توجه به اینکه بتازگی سایتی رو با همین روش حمله بررسی کردم متوجه شدم از فایل functions.php هست. در فایل functions.php خطی وجود داره که یک کاربر با دسترسی admin ایجاد می کنه. مراحل و اقدامات پاکسازی در اینترنت و همین انجمن وجود داره که می شه طبق اون ها برای پاکسازی عمل کرد. موفق باشید

با سلام می تونید این افزونه ها رو تست کنید : https://wordpress.org/plugins/custom-search-plugin/ https://wordpress.org/plugins/wpcs-wp-custom-search/

UPDATE wp_posts SET post_content = replace(post_content, 'کد مورد نظر شما', '');

با سلام آیا لینک ها همه مربوط یک دامنه هستند یا هر پست متفاوت هست. یک نمونه لینک قرار بدید.

با کد HTML می شه چنین کاری کرد. کافیه در search.php نوع فیلد ورودی رو به type="number" تغییر بدید.

با سلام قبل از get_header() در search.php قرار دهید : <?php // Get the query string $query = get_search_query(); // if the first & last char is space, rip them $query = trim($query); // if there are more than one space, rip to one space $query = preg_replace('/\s\s+/', ' ',$query); // if chars count is less than 3, redirect them to homepage if (strlen($query)<3){ wp_redirect( home_url() ); exit; } ?> منبع

با سلام با توجه به درج مطالب دوستان در مورد سطوح دسترسی یکسری تغییرات رخ داده که خود وردپرس، طبق آخرین بروزرسانی مستندات، سطوح دسترسی فایل ها باید به ترتیب زیر باشد : به هیچ وجه نباید هیچ پوشه و فایلی ۷۷۷ باشه. حتی پوشه upload ! بله درسته. اگر سرور شما به درستی تنظیم شده باشه با سطح دسترسی ۷۷۵ مشکل شما حل می شه. این هم به خاطر خاصیت Group Ownership در *nix هست. پوشه ها : ۷۷۵ یا ۷۵۰ (بسته به نوع سرور شما) فایل ها : همه فایل ها به غیر از wp-config باید ۶۴۴ یا ۶۴۰ باشند. فایل wp-config : این فایل باید روی ۴۴۰ یا ۴۰۰ باشد. برای پیاده سازی موارد بالا اگر سرور شما به ای

با سلام داشتن چندین نام کاربری و کلمه عبور بر روی یک پوشه امکان پذیر هست. آموزش های زیر رو مطالعه کنید : https://perishablepress.com/htaccess-password-protection-tricks/ http://stackoverflow.com/questions/19037068/htaccess-password-protect-files-with-different-users موفق باشید

با سلام چک کنید دو تابع wp_head و wp_footer در پوسته شما وجود داشته باشه.

با سلام حجیم بودن دیتابیس رو بر مبنای تعداد پست ها و اطلاعات ذخیره شده می سنجن و بر اساس اینکه مثلا دو روز راه اندازی شده و یا دو ماه راه اندازی شده مورد سنجش قرار نمی دن. یکی ممکنه در یک روز صد پست داشته باشه یک دیگه ممکنه در دو ماه تا صد تا پست داشته باشه. راه های مختلفی برای بهینه سازی هست که اون افزونه معرفی شده انجام میده ولی اول باید دید که بیشترین حجم اشغال شده مربوط به کدوم جدول هست. بعد دید که آیا حجمش منطقی هست یا نه. معمولا رونوشت ها خیلی فضا اشغال می کنند.

مراجعه شود به کانال webmaster شرکت گوگل. آقای مت کاتز به طور رسمی از طرف گوگل گفتن که تاثیری نداره! سلام خدمت شما استفاده از post_id اون هم به صورت / به نظر بنده حقیر کار درستی نیست. ساختار سایت از حالت بهینه در میاد.

اصلا و ابدا داشتن .html ته آدرس هیچ تاثیری نداره. وقتی شما فایل php آپلود می کنی و خروجی برای شما همون html هست فرقی نداره این به کنار خود مت کاتز هم از گوگل گفته هیچ تاثیری نداره بلکه وقتی آدرس شما طولانی هم بشه نا مناسب می شه.

با سلام cloudflare در اصل یک reverse proxy هست. شما در دو حالت می تونید این مشکل رو بر طرف کنید. یک استفاده و فعال کردن قابلیت X_FORWARDED_FOR در اسکریپتی که استفاده می کنید. یا نصب مد cloudflare برای وب سرور تون. پلاگین زیر رو نصب کنید ببینید مشکل تون بر طرف می شه یا خیر : http://wordpress.org/plugins/wpap/ البته اول پلاگین خود cloudflare رو نصب کنید : http://wordpress.org/plugins/cloudflare/

مرسی دوست عزیز بله نامنی هستم . اگر که هنوز مشکلتون بر طرف نشده شما به پشتیبانی خود مخابرات زنگ بزنید. موضوع رو شرح بدید کمک تون می کنند

با سلام به علت تنظیمات نادرست از شرکت مخابرات هست. شما زنگ بزنید به پشتیبانی و ازشون بخواید که IP بدن تا در بخش Connection تون در قسمت DNS ست کنید ( Altarnative یادتون نره بگیرید ) . علاوه بر اینکه مشکلتون بر طرف می شه سرعت تون هم کمی بهتر می شه.