هک سایت٬ تغییر نام کابری

[ariaieboy 691]

سلام خسته نباشید من چند لحظه پیش می خواستم وارد وردپرسم بشم وارد نمی شد و می زد نام کاربری اشتباه است سریع رفتم تو دیتابیسم دیدم رمز عبورم عوض شده و نام کاربری سایتم هم شده jordan سریع درستش کردم بعد با اسکنر ویروس هاست یک اسکن کردم یک ویروس گرفت از یک افزونه که پوشش نامش stats بود بعد وارد وردپرس شدم دیدم یک پیام بروز رسانی اومده برای افزونه wordpress.org stats در حالی که من اصلا همچین افزونه ای رو نصب نکردم که بخوام حالا اپدیتش کنم حالا می خواستم بدونم این افزونه رو حذف کردم مشکل حل شده یا نه امکان داره سایت هک بشه در ضمن نه ایمیل عوض شده بود و نه مطالب یا قالب دست کاری

ممنون می شوم کمک کنید من تا حالا 3 بار هک شدم ولی الان تقریبا یک سال و نیم هست هک نشدم لطفا کمک کنید این مسئله رو رفع کنم

[R68 2]

من اطلاعات زیادی ندارم. اما از امنیت هاستتون مطمئنید؟ و اینکه وردپرستون رو ایمن کردید یا نه؟

[SM-Mahdavi 5427]

این تایپک رو مطالعه کنید. کمکتون می کنه.

[ariaieboy 691]

خیلی ممنون بنده تمام کار ها رو انجام دادم و می گم حدود 1 سال و نیم هست خدا رو شکر هک نشدم و هاستمم مطمئنه من موندم چجوری خود به خود یک افزونه نصب شده و با استفاده از اون یوزر و پسورد عوض شده ؟؟

[Parsa 23463]

لطفا از عنوان مناسبی برای تاپیک استفاده کنید

افزونه ممکن هست توسط پوسته یا افزونه دیگری نصب شده باشد

یا روشهای دیگر

[Black_Sky 6349]

احتمال اینکه در پوسته کد وجود داشته باشد که بشه توسط آن دستسی به نصب پلاگین ویا... گرفت .البته با باگ sql inje میشه یوزر و پسورد ادمین در آورد

با این وضع که

http://ariaie.com/wp-login.php?redirect_to=http%3A%2F%2Fwww.ariaie.com%2Fwp-admin%2F&reauth=1

هم باز هست هکش سخت نیست

[ariaieboy 691]

احتمال اینکه در پوسته کد وجود داشته باشد که بشه توسط آن دستسی به نصب پلاگین ویا... گرفت .البته با باگ sql inje میشه یوزر و پسورد ادمین در آورد

با این وضع که

http://ariaie.com/wp...admin/&reauth=1

هم باز هست هکش سخت نیست

می بخشید منظورتون از این که این لینک باز هست چیه می شه راهنماییم کنید

در مورد اون افزونه ای هم که نصب شده بود احتمالش هست که یک افزونه ای که نصب کردم و بعد حذف کردم یک چند تا فایل مخرب باقی گذاشته باشه و خودش اتومات این افزونه رو نصب کرده باشه ولی خوب تا الان که دیگه خبری نیست

[Black_Sky 6349]

ثبت نام توی سایت شما باز نیست درسته / ؟ اگه نیست پست زیر انجام بده

جلوی بای پس خوردن میگیره

http://mandegarweb.com/wordpress/wordpress-security/آموزش-گذاشتن-پسورد-بر-روی-wp-admin/

[ariaieboy 691]

سلام خسته نباشید بنده سایتم 2 سال بود هک نشده بود دو روز اینترنتم قطع شد الان که اومدم می بینم که سایتم هک شده و وقتی به روت هاستم رفتم صاف صاف بود مثل اینه می خواستم بدونم امکان داره هکر ها چجوری دسترسی پیدا کرده باشند فکر نکنم تونسته باشند از طریق وردپرس وصل بشوند چون اگر اینطوری می بود نمی تونستن تمام فایل های داخل هاست رو پاک کنند حتی فایل های وردپرس رو ممنون می شوم پاسخ بدید با تشکر فراوان

[ariaieboy 691]

در ضمن دیتابیس وردپرس هم سالم سالم هست و طرف نتونسته حتی رمز و یا نام کاربری رو عوض کنه یا مطلبی رو پاک کنه فقط فایل هام پاک شده

[Black_Sky 6349]

موارد زیر بررسی کیند:

امکان از طریق اکانت ftp

کرک شدن cpanel

keylogger

و....

تاپیک زیر هم مشاهده کنید:

http://wpu.ir/yih3p