هک شدم به دادم برسید

[mmq 24]

سلام دوستان،

امروز برای اولین بار روی هاست جدیدم که ایرانی هست وردپرس نصبیدم

و پلاگین های زیر رو نصب و به طور کامل تنظیمشون کردم:

All In One SEO Pack

Captcha

Contact Form 7

Limit Login Attempts

Ultimate TinyMCE

Wordpress SMS

Wordpress Statistics

WP-PageNavi

Better WP Security

بعد از دوساعت سایت رو از اینترانت ملی چهار پنج باری باز کردم و مشکلی نداشت

شیش هفتمین بار بود که صفحه رو باز کردم دیدم (با وجود پلاگین های Better WP Security و Limit Login Attempts)که هک شدم!

چی کار کنم؟

این اول کاره چه طور منو هکیدن؟الان صفحه ادمینم هم باز نمیشه

[اشکان 1989]

دقیقا چه اتفاقی افتاده آدرس آنلاین دارین؟

[mmq 24]

فایل read me رو پاک کردم الان هیچی وا نمیشه

http://nojoomiha.ir/

[RedPlus 1585]

تو هاستت بگرد ببين شل پيدا ميكني؟‌

[mmq 24]

اسکرینن شاتی که گرفته بودم

http://bayanbox.ir/id/1307101125655410055?view

[SM-Mahdavi 5427]

خب احتمال زیاد الان وارد هاستت شده و دامین هاتو از دسترس خارج کرده. بهترین راه اینه با پشتیبانی هاستت تماس بگیری و درخواست تغییر رمز و بک آپ کنی.

[tablo_24 69]

سایت شما روی ای پی 79.175.171.162 بود ؟

اگر این ای پی باشه از کل سرور دسترسی گرفته بودن چون همه سایت های سرور از دسترس خارج شده

داشتن تمامی افزونه های امنیتی دلیل بر این نیست که سایت شما هیچ وقت هک نمیشه

مورد اصلی امنیت خود سرور هست

[mmq 24]

خب احتمال زیاد الان وارد هاستت شده و دامین هاتو از دسترس خارج کرده. بهترین راه اینه با پشتیبانی هاستت تماس بگیری و درخواست تغییر رمز و بک آپ کنی.

آره tablo_24 همین آی پیه.

امکان داره وارد کنترل پنل هاستم شده باشه؟

ویرایش شده شهریور 92 توسط mmq

[عبدالماجد 3203]

وقتی هکر به سایتهای یک سرور دستری داشته باشه یعنی هر کاری میتونه بکنه.

بهترین کار اینه که هاستتون رو عوض کنید یا از مدیر سرور اطمینان بگیرید که امنیت هاست رو تامین کنه.

[tablo_24 69]

پس بهترین راه حل اینکه از یه سرور خوب استفاده بکنی

و تو گام بعدی اون افزونه ها رو نصب بکنی

آره tablo_24 همین آی پیه.

امکان داره وارد کنترل پنل هاستم شده باشه؟