آریارامن

اگر پنل هاستت سیپنل هستش بعد از ورود پنل هاست اون پائین روی گزینه Virus Scanner کلیک کن و سپس گزینه Scan Entire Home Directory را انتخاب کن و صبر کن تا کل هاستت را اسکن کنه

اگر هاستتون شل داشته باشه به احتمال 80% از این راه متیونید پیداش کنید و حذفش کنید

تمام هاستینگها انتی شلر دارن به طوری که اگر شل وارد کنید بعد از چند دقیقه حذف میشه.

در مورد نفوذ هم بهش گفتن که امنیت سایتش مشکل داره و اگر موضوع تزریق به مرورگر و راههای دیگه باشه باید هکر دروغگویی باشه.

در مورد این دوست ما که سایتش هک شده باید بگم کاری به حساب جمیل و یاهوی شما نداره.

این راه نفوذ wp-admin هست که به خودش باگی نداره و افزونه هایی باعث این کار میشن.میتونید از رمز ثانویه در هاست استفاده کنید.

حتما هم اطلاعات دیتابیس خودتون رو تغییر بدید. یعنی یک دیتابیس جدید با مشخصات جدید بسازید و دیتابیس قبلی رو داخلش وارد کنید.

دسترسی فایل کانفیگ رو روی 444 بذارید. اسم جداول دیتابیس خودتون رو که تغییر بدید. در نهایت هم رمز ورد\رس رو تغییر بدید و نام کاربری رو از محیط دیتابیس

اینم کدی هست که در حالت نمایشی ادیتور میبینم

کلا در نمایش در صفحه اصلی سایت مشکلی نداره ولی ولید نیست

[stextbox id=download" caption="مشخصات دانلود" mode="css" direction="rtl]

دانلود با لینک مستقیم

پسورد : www.wp-parsi.com

نمایش دمو

منبع : www.wp-parsi.com

[/stextbox]

درود به همه

من این کد رو توی سایتم زدم اخطار ولید میده نمیدونم کجاش ایراد داره

<p style="text-align: center;"><!--more--></p>

[stextbox id=download" caption="مشخصات دانلود" mode="css" direction="rtl]

<div>

<img alt="" src="لینک آیکون" /><span style="color: #0000ff;"><strong> <a href="لینک دانلود فایل/"><span style="color: #0000ff;">دانلود با لینک مستقیم</span></a></strong></span>

<img alt="" src="لینک ایکون" /> <span style="color: #ff0000;"><strong> پسورد :</strong> www.wp-parsi.com</span>

</div>

<img alt="" src="لینک آیکون" /> <span style="color: #ff6600;"><strong>نمایش دمو</strong></span>

<img alt="" src="لینک آیکون" /> <span style="color: #008000;"><strong>منبع :</strong> www.wp-parsi.com</span>

[/stextbox]

میخواستم افزونه stealth-login رو معرفی کنم دیدم اینجا یه تایپک هست.

این افزونه الان روی مخزن وردپرس قابل دانلوده. یه مدت حذف شده بود.

آدرس ورود ادمین رو تغییر میده و و یک کد به شما میده که باید در اول فایل .htaccess وارد کنید

میتونید یه اسمی بذارید مثل image یا cp یا login فرقی نمیکنه.

با اجرای این افزونه آدرس پیشفرض ورود از کار می افته.

http://wordpress.org/plugins/stealth-login-page/

کپی رایت دستکاری نکردم.

داخل پوسته فایل style

رعایت نکردن نکته امنیتی wp easy backup

امشب خواستم این افزونه رو تست بزنم روی لوکال تستش کردم.

همانطور که میدونید به طور پیشفرض مسیر wp-content/uploads قابل مشاهده است.

سازنده این افزونه باید یک فایل index.html برای جلوگیری از مشاهده اون ایجاد میکرد

این افزونه یک فایل در این مسیر ایجاد میکنه به اسم dump.sql که تمام اطلاعات سایت شما در دست هکر قرار میگیره.

راستی یادم رفت تاکید کنم این فایل به راحتی قابل دانلوده

سایتهای بررسی انلاین سئو یه مواردی رو در نظر میگیرن و امتیاز میدن و نمیشه روی امتیازشون حساب کرد.سئو باید توسط سئوکارها بررسی بشه.

حالا اقای باتجربه لطفا در مورد این VDS Cloud یه توضیح مفصل بده بفهمیم چیه دقیقا !

ضمن اینکه من الان یه سایت دارم ، اگر بخوام بخش دانلود مجزا راه اندازی کنم ، پیشنهادت چیه ؟ vps بگیرم و یه بخش دانولد به صورت ساب دامین راه اندازی کنم ؟ یا روش دیگه ای پیشنهاد میکنی ؟ مثلا لینک مستقیم از سرویس های اشتراک گذاری فایل ؟ یا سرور اختصاصی !!! خلاصه یه من شفاف سازی کن .

منظورشون سرور مجازی ابری هست. پولشم ملوسه ناقابله

سئو توی ورودی تاثیر داره ولی موارد اصلی به حساب نمیاد.

در ضمن همیشه بهتره قالب رو تا 80 درصد سئو کنید اگر بالاتر باشه گوگل سایت رو رد میکنه.

کل public_html رو حذف کردم

اصلا مشکل من این پوشه نیست چون حجمش درسته.

اینو مطمعن شدم که حذفش دست من نیست چون دیگه پوشه ای توی هاست نمونده که نگاه نکرده باشم.

به سرور میگم اگه قانع شد هاست رو ریست کرد که هیچ اگه نکرد

یکی گفته بود که هنوز اونقدر پولدار نشدم تا جنس ارزون بخرم.

اگه هاست رایگان با کیفیت کسی داره لینکشو خصوصی بفرسته.فقط از این نمایندگی ها نباشه که فایل منجر 2 و 1 ارور میده بعد رفتن یکی اضافه کردن

محل ذخیره بکاپ رو میدونم.

بعد من بکاپ نگرفتم هاست هم بکاپ اتوماتیک نداره.

هر چی شاخه بالاتر از public_html بوده رو باز کردم. پوشه لوگ و تمپ و ترانس و ...

اصلا حجمشون رو هم که میبینم خالیه. اون مشکل که چیزی پاک نمیشد برای خودش رفع شده حالا موندم با این فضای اضافی.

دستوری نیست که داخل کرون بزنم و هاست پاک بشه؟

اینو امروز زده بودم.الان نگاه کردم روی همین گزینه بود.

یه مشکلی پیش اومده الان هر چی از هاست پاک میکنم دوباره برمیگرده. افزونه BackUpWordPress توی پنل وردپرس ارور داده که فایل پوشه اپلود رو روی 777 بذارید.من افزونه رو نه از پنل میتونم پاک کنم نه از هاست.کلا همه چیز قفل شده.پاک میشه ولی رفرش میزنم دوباره میاد

احتمالا سازگار نیست چون اصلا ایکونش اضافه نشد. در دو ادیتور تست کردم.

دقیقا چکار باید انجام بدم

منظورم رو متوجه نشدید. گفتم اول یه قالب به اسم همین قالب که الان فعال هست داخل هاست بریزید. به این دلیل که نمیتونید وارد پنل وردپرس بشید و قالبی رو اضافه کنید. بعد این مشکل اخطار لوگین رفع میشد و میتونستید قالبتون رو با اسم جدیدی نصب کنید.

اسم قالب رو باید هم از پوشه تغییر بدید و هم فایل style و بعد زیپ و نصب کنید. قبل از باز کردن سایت هم کش مرورگر رو پاک کنید.

نه فایلی نیست.

توی عکس کل حجم

تمام پوشه ها رو گشتم و فایلهای مخفی هاست هم باز گذاشتم ولی فایلی ندیدم.

شما همون کاری که گفتم انجام بدید بعد که قالب بالا اومد با یه قالب دیگه تعویض کنید و فایل قالبی که این مشکل رو داره اینجا بذارید.

درود

من توی یک سروری هستم تا حالا چند بار هاستم فضای کاذب ایجاد کرده. بکاپ با لوگی ندارم.حجم public_html رو نگاه میکنم درسته.ولی یه فضای الکی معلوم نیست از کجا اومده. چند بار این مشکل پیش اومد به سرور اطلاع دادم هاست رو ریست کرد درست شد ولی دیگه همیشه پشتیبانی نمیشه و جوابهای ...

خب ما که داریم سالی 10 تومن پول هاست میدیم با اونایی که ماهی 20 تومن پول همین حجم رو میدن ! ...

ما هم همین پول ماهیانه اینترنت واسمون سخته.بگذریم.

من دیتابس رو دانلود میکنم فایل یه مگ هست ولی هاست سه برابر نمایش میده! در هاست دیگه همین دیتابیس رو تست کردم درست 1 مگ بود.

الان میگید من با این حجم اضافی چیکار کنم.

http://upload7.ir/images/76721423450380956518.png

من الان توی پنلم از این افزونه دارم استفاده میکنم هیچ مشکلی هم ایجاد نکرده.فقط کافیه نصب و فعال بشه نیاز نیست گزینه ای رو تغییر بدید.البته تنظیمات شخصی سازی داره ولی نیاز نیست.

درود

من این افزونه که برای باکس دانلود هست رو نصب کردم.

نوشته بودند که در قسمت ادیتور ایکونش اضافه میشه ولی نشد.یه سوال دیگه اینکه توی تنظیماتش رفتم گزینه ای برای ویرایش متن پیشفرض ندیدم!

ببخشید اشتباه شد.فایل home نداره.

پوسته سه ستونه سبک و زیبا boozurk فقط دو تا اخطار ولید داره که اونم خودتون میتونید برطرفش کنید. تمام امکانات رو داره. این پوسته حالت تنظیم روی تلفن همراه رو داره.اضافه کردن اسلایدر هم بهش خیلی آسونه.خلاصه اگه یکم تغییرش بدین خیلی خوشگل میشه.

این پوسته رو از سایت خارجی و اصلی دانلود کردم فردا یکی از بیرون نیاد بگه ما فارسی سازی کردیم شما بدون اجازه گذاشتید.

boozurk.zip

اره فایل home داره. توی صفحه قبل اول فایل home رو گذاشته بودم.

دقیقا باید چه کدی و کجا وارد کنم.ممنونم

شما گفته بودید منم همونطوری تغییر دادم بالا نیومد. الان این کد رو هم دادین توی index جایگزین کردم جواب نداد.