رفتن به مطلب

نام نویسی کاربر تازه


karimi

پست های پیشنهاد شده

درود دوستان

من یه سایت تازه راه‌اندازی کردم که توی اون امکان نام‌نویسی غیر فعال هست. امروز برایم ایمیلی اومد که شخصی در سایت نام‌نویسی کرده وارد که شدم دیدم شخصی با ایمیل wordcamp@wordpress.com و دسترسی مدیر کل در سایت هست. چطور چنین چیزی ممکنه؟ و این ایمیل از این آدرس wordpress@persiapetshop.com برای من ارسال شده بود. این ایمیل اتوماتیک درست میشه؟

تا حالا همچین چیزی ندیدم. دوستان اگر لطف کنید نکته‌ی امنیتی هست بفرمائید ممنون میشم.

با سپاس

لینک به ارسال
  • 3 ماه بعد...

باسلام

وقت بخیر

مدتی از این تاپیک میگذره ولی احتمالا با گستردگی حمله، افرادی در حال حاضر درگیر این موضوع هستند. سایت شما ۱۰۰ درصد هک شده.با توجه به اینکه بتازگی سایتی رو با همین روش حمله بررسی کردم متوجه شدم از فایل functions.php هست. در فایل functions.php خطی وجود داره که یک کاربر با دسترسی admin ایجاد می کنه.

مراحل و اقدامات پاکسازی در اینترنت و همین انجمن وجود داره که می شه طبق اون ها برای پاکسازی عمل کرد.

موفق باشید

لینک به ارسال

درود بر شما و سپاس از پاسخ

بله، با توجه به ایمیلی که نام نویسی کرده بود با وردکمپ وردپرس تماس گرفتم و آنها اعلام کردند چنین یوزری ندارند و شخصی در حال سوء استفاده از نام آنهاست. همچنین گفتند سایتهای زیادی این مشکل را داشته‌اند. ولی در سایت من فقط نام‌نویسی کرده بود که پس از حذف آن مشکل دیگری مشاهده نکردم. در فایل فانکشن هم جستجو کردم ولی کد مربوط به نام‌نویسی به عنوان ادمین نیز وجود نداشت. ولی همچنان متوجه نشدم از چه طریقی در سایت به عنوان مدیر کل نام‌نویسی کرده بود.

لینک به ارسال
در 45 دقیقه قبل، karimi گفته است :

ولی همچنان متوجه نشدم از چه طریقی در سایت به عنوان مدیر کل نام‌نویسی کرده بود.

سلام به احتمال زیاد، افزونه و قالب های نال شده که شامل محصولاتی که در سایت های ایرانی به فروش گذاشته میشن هم میشه

 

لینک به ارسال

به گفتگو بپیوندید

هم اکنون می توانید مطلب خود را ارسال نمایید و بعداً ثبت نام کنید. اگر حساب کاربری دارید، برای ارسال با حساب کاربری خود اکنون وارد شوید .

مهمان
ارسال پاسخ به این موضوع ...

×   شما در حال چسباندن محتوایی با قالب بندی هستید.   حذف قالب بندی

  تنها استفاده از 75 اموجی مجاز می باشد.

×   لینک شما به صورت اتوماتیک جای گذاری شد.   نمایش به صورت لینک

×   محتوای قبلی شما بازگردانی شد.   پاک کردن محتوای ویرایشگر

×   شما مستقیما نمی توانید تصویر خود را قرار دهید. یا آن را اینجا بارگذاری کنید یا از یک URL قرار دهید.

×
×
  • اضافه کردن...