هک شدم!

[konjkav 80]

سلام خدمت همه دوستان

منم برای اولین بار هک شدم، نمیدونم چرا و چطوری!

ولی از ادمین سرور پرسیدم گفت از wp وارد شده و هیچ کدوم از سایت های دیگه هک نشدن.

باید چیکار کنم الان ریستور کرده ادمین واسه دیروز رو ولی فکر کنم دوباره هک بشم یه حرکتی بگید بزنم....

مرسی

[سیدرضا بازیار 257]

اگه ممکنه لینک سایت رو بزارید

[rezakianoosh 1795]

http://forum.wp-parsi.com/tutorials/article/319-%D9%86%DA%A9%D8%A7%D8%AA-%D9%88-%D8%A7%D9%81%D8%B2%D8%A7%DB%8C%D8%B4-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-%D9%88%D8%B1%D8%AF%D9%BE%D8%B1%D8%B3/

با استفاده از فیلم های اموزشی زیر از امنیت وردپرس در زمان نصب مطمئن شین :

نصب ایمن وردپرس در سی پنل

نصب ایمن وردپرس در دایرکت ادمین

[konjkav 80]

اگه ممکنه لینک سایت رو بزارید

parsiantahlil.com

[نوین ادمین 3860]

استفاده از افزونه هایی مثل BulletProof Security و Limit Login Attempts و Wordfence Security و . . .میتونه امنیت وردپرس شما رو تا حدود بسیار زیادی تضمین کنه . یگی از قابلیت های مفیدی که در این افزونه ها میبینیم اینه که یک اسکنر داخلی داره و اگر وردپرس شما دستکاری بشه یا اینکه کد مخربی در لابلای انها قراربگیره تشخیص میده و به شما اعلام خطر میکنه . بهتره هاستتون رو اسکن کنید و از عدم وجود فایل ها و کدهای مخرب مطمئن بشید .

[majidmajid0098 38]

پيشنهاد ميكنم در هاست سرچ كن و اگر فايلي با پسوند .pl بود حذفش كن .

پوشه هاي آپلود رو چك كن اگه شلي توش بود بايد كل سايتت رو بگردي .

براي محدوديت ورود هم از افزونه ي si-captcha-for-wordpress نسبت به ديگر افزونه ها خوب عمل ميكنه با اينكه محدود كننده نيست

اگر از منابع بالايي برخودار هستي از بتر وي پي سيكورتي استفاده كن

[pdf-book 191]

استفاده از افزونه هایی مثل BulletProof Security و Limit Login Attempts و Wordfence Security و . . .میتونه امنیت وردپرس شما رو تا حدود بسیار زیادی تضمین کنه . یگی از قابلیت های مفیدی که در این افزونه ها میبینیم اینه که یک اسکنر داخلی داره و اگر وردپرس شما دستکاری بشه یا اینکه کد مخربی در لابلای انها قراربگیره تشخیص میده و به شما اعلام خطر میکنه . بهتره هاستتون رو اسکن کنید و از عدم وجود فایل ها و کدهای مخرب مطمئن بشید .

کد اگه encode بشه تشخیص نمیتونه بده اما به هر حال نصب این افزونه ها از هیچی بهتره

ممکنه از کلاینت خورده باشه یعنی یه فایلی داده باشن بهت یوزر و پس و 2 در کردن راههای زیادی وجود داره اولین کار امنیت سیستم خودت هستش بعد یه سرور خوب بعدشم نصب افزونه های مورد نیاز

[ali_reza 22]

اگر روی پوشه ادمین یه پسورد بذاریم بدین صورت که قبل از باز شدن ورد پرس نیاز به پسورد باشه ، این میتونه امنیت رو بالا ببره یا باز هم مثل اب خوردن قابل هک هستش هر سایتی ؟

[عبدالماجد 3203]

این روش تا حد زیادی میتونه امنیت شما رو بالا ببره.

یکی راههای پر استفاده توی نفوذ استفاده از فرم لاگین هست که بوسیله ی ابزارهایی مثل بکترک و .... پسورد رو به دست میارند.

اگر روی فولدر ادمین پسورد بزارید تا حد زیادی از این مشکلات نجات پیدا میکنید.

موفق باشید.