جلوگیری از هک سایت-مشاهده آی پی های مشکوک

[پورتال دنا 86]

متخصصان امنیت لطفا تایپیک رو بدون پاسخ نگذارن . از راهنمایی های خودتون ما رو بی نصیب نذارید

جدیدا آی پی های مشکوک توی افزونه آماره وردپرس سایتم مشاهده میشه که قصد ورود به پنل وردپرس سایتم رو داره

من همیشه از فایرفاکس استفاده میکنم آما یه نفر با مرورگر کروم قصد ورود به سایتم رو داره.

عکس گویای مطلب هست

[mmq 24]

با سلام و احترام

اولین کاری که باید انجام بدید، روی پوشه ی wp-admin پسورد بذارید

اینم لینک آموزش: http://mandegarweb.c...ر-روی-wp-admin/

درصورتی که روی این پوشه پسورد گذاشتید و صفحه ورود بازنشد کد زیر را در فایل

.htaccess موجود در روت هاست اضافه کنید

ErrorDocument 401 Error
ErrorDocument 403 Error

کارهای بعدی که باید انجام بدید پلاگین

WP Better Security نسخه 3.6.5 را نصب کنید (چون این نسخه هم بدون نقصه و هم فارسی)

با این پلاگین می تونید آی پی های دلخواهتون رو بلاک کنید و همچنین اگر کسی بخواد به طور مکرر تلاش کنه که وارد پنل ادمین بشه آی پی اون رو به طور خودکار بلوک می کنه و خیلی امکانات بی نظیر دیگه (البته افزونه Limit Login Attempts هم این کار رو انجام میده.لینک دانلود: http://wordpress.org...login-attempts/)

اینم لینک دانلود این افزونه کاربردی از مخزن وردپرس:

http://downloads.wor...urity.3.6.5.zip

کانفیگ این افزونه رو هم توی گوگل سرچ کنید

افزونه Captcha رو هم نصب کنید. لینک دانلود: http://wordpress.org/plugins/captcha/

موفق و پیروز باشید

ویرایش شده فروردین 93 توسط mmq

[پورتال دنا 86]

ممنون واقعا افزونه ای که معرفی کردید عالبه

دو تا سوال داشتم:

یه لینک برای آموزش افزونه WP Better Security دارید؟

بعدا" میتونم درصورت لزوم پسورد wp-admin رو بردارم؟

ویرایش شده فروردین 93 توسط پورتال دنا

[Black_Sky 6349]

1-به نظر من برندارید که گار کسی هم یوزر و پسورد داشت نتونه لاگین کنه

2-تاپیک زیر بخونید بسیار مفید میباشد

[پورتال دنا 86]

پسورد گذاشتم

افزونه رو هم نصب کردم

به صفحه لوگین وردپرس دسترسی ندارم مستقیم وارد سایت میشم

کدها ی

ErrorDocument 401 Error

ErrorDocument 403 Error

رو هم به فایل htaccess در public_html اضافه کردم ولی بازم مستقیم وارد سایت میشم

[mmq 24]

لینک آموزش کانفیگ افزونه

WP Better Security(خیلی کامل):

http://forum.wp-pars...-یا-امنیت-برتر/

الان نمی تونید وارد پنل ادمین بشید؟

مشکلتون رو واضح تر میفرمایید

اگر روی پوشه wp-admin پسورد بذارید باید دوبار پسورد وارد کنید تا وارد پنل بشید (یکی پسوردی که از طریق هاست تعریف کردید و اون یکی هم رمز کاربری تون)

در صورت تمایل لینک بدبد تا بررسی کنیم

ویرایش شده فروردین 93 توسط mmq

[پورتال دنا 86]

آدرس صفحه لوگین ورد پرس رو میزنم ولی وارد صفحه اصلی سایت میشم

نمیتونم وارد پنل وردپرس بشم

آدرس http://denaportal.ir...p-login.php رو در مرورگر مینویسم ولی وارد http://denaportal.ir میشم

ویرایش شده فروردین 93 توسط پورتال دنا

[mmq 24]

دوست عزیز آدرس ورود رو اشتباه وارد می کردید.

آدرس صحیح: http://denaportal.ir/wp-login.php

من وقتی که وارد این آدرس میشم سرور ازم پسورد می خواد و این یعنی که شما مراحل رو درست انجام دادید و همچی درسته.