مشکل برگه های بازدید شده

[payamrad 0]

سلام

از افزونه آماره استفاده میکنم، در قسمت برگه های بازدید شده بیشترین آمار مربوط به بازدید از wp-login.php و فایلهای css و ... است.

میخواستم بدونم آیا مشکلی در سایت وجود داره ؟ لطفا اسکرین شات ضمیمه را ملاحظه بفرمایید.

ویرایش شده مهر 93 توسط payamrad

[SM-Mahdavi 5428]

سلام

خب شاید یه شخصی داره فایل های قالب شما رو زیر و رو می کنه.

[فرحان 997]

سلام.

خیر سایتتون مشکلی نداره دوست عزیز یک شخص بی کار افتاده به جون سایتتون. داره پسوردهای مختلف رو با یوزر admin رو صفحه ورودتون آزمایش می کنه احتمالا

به احتمال زیاد این کار رو داره با vps انجام میده و شما می تونید ip اون رو در فایل htaccess موجود توی روت وردپرس بلوکه کنید.

افزونه ی wordfence security هم نصب کنید قسمت live trafice داره لحظه ای بازدید ها رو نشون میده. (میتونید بفهمید بات هست یا شخص حقیقی)

بعد برای امنیت بیشتر ، یوزرتون هم اگر admin هست یک یوزر جدید با دسترسی administrator ایجد کنید و با اون لاگین کنید و یوزر قبلی رو حذف کنید.

موفق باشید.

[Black_Sky 6349]

1-قالب شما احتمالا ریپ شده و از css ها استفاده شده است

2- از حملات بروت فورس میباشد و باید بررسی کنید و معمولا این حملات توسط روبوت ها با داشتن یک لیست از پسورد های مختلف میباشد که شهاب آموزش جلوگیری قرار داده است »

مبارزه با Brute Force Attacks

[payamrad 0]

خیلی ممنون ، با استفاده از یک افزونه،آی پی هکرهایی را که قصد لاگین کردن داشتند را بلاک کردم اما هنوز روزانه تعداد زیادی بازدید از

/wp-content/themes/falco/fonts/byekan.css?abc513 و

/wp-content/themes/falco/style-colors.php?ver=1.2.6دارم. لطفا توضیح بدین بازدید از فایل فونت یا استایل قالب چه جذابیتی برای هکرها میتونه داشته یاشه؟؟!! البته آی پی های بازدید کننده ها را بلاک کردم اما باز با آی پی های جدید میان. ضمنا سطح دسترسی فایل و فولدر را هم 700 کردم اما تاثیری نداشت.

[Black_Sky 6349]

ربطی به سطح دسترسی نداره و شما نباید زیاد کنید و همون 644 خوب بودند

درضمن احتمال زیاد داره به عنوان استایل استفاده میشه چون css به هیچ درد دیگه برای هک نمیخوره

مثلا قالب ریپ خوره و یا داره در جای دیگه استفاده میشه و از شما ریموت گرفتند

--------

چون فونت هم هست احتمال اینکه یک وبلاگ برای استفاده از فونت شما کپی کرده باشه هم هست و....

[payamrad 0]

به هر حال این کار سرور را درگیر میکنه ، آیا راه حلی هست که این ریموت را قطع کنیم ؟