امنیت سایت در خطر است

[ADIIA 1]

سلام امروز به طور تصادفی رفتم سایت inspectlet برای مشاهده رفتار کاربران که دیدم یک فردی با آی پی آلمان وارد سایت شده (و وارد مدیرریت وردپرس هم شده ) الان چکار کنم؟ 

[yazdaniwp 1187]

در 37 دقیقه قبل، ADIIA گفته است :

سلام امروز به طور تصادفی رفتم سایت inspectlet برای مشاهده رفتار کاربران که دیدم یک فردی با آی پی آلمان وارد سایت شده (و وارد مدیرریت وردپرس هم شده ) الان چکار کنم؟ 

سلام. چند تا اقدام باید انجام بدید:

1- حذف همه افزونه ها و قالبهای نال شده یا اونهایی که از مارکتهای ایرانی خریدید.

2- افزونه وردفنس رو نصب کنید و داخلش آیپی اون شخص رو مسدود کنید.

3- از بخش کاربران، کاربران مدیر رو بررسی کنید.

4- وارد phpmyadmin بشید، جدول wp_usermeta رو باز کنید و از تبهای بالا گزینه search رو بزنید. داخل meta_name گزینه wp_capabilities رو وارد کنید و در قسمت meta_value عبارت %administrator% رو وارد کنید و جستجو کنید. هر کسی غیر از خودتون هست این ردیف رو براش حذف کنید کلا.

توجه 1: قبل از انجام مورد 4 حتما بکاپ بگیرید

توجه 2: اگه پیشوند جداول دیتابیس رو از wp_ که پیشفرض نصب وردپرس هست به چیز دیگه ای تغییر دادید، اسم جدول رو با همون پیشوند در نظر بگیرید و داخل سرچ هم برای meta_name لحاظش کنید. مثلا پیشوند رو گذاشتید mydb_ اسم جدول mydb_usermeta و meta_name برابر با mydb_capabilities خواهد بود.

ویرایش شده مرداد 99 توسط yazdaniwp

[ADIIA 1]

در 2 ساعت قبل، yazdaniwp گفته است :

2- افزونه وردفنس رو نصب کنید و داخلش آیپی اون شخص رو مسدود کنید.

سلام میشه بگید چطور میشه این کارو کرد ؟

[yazdaniwp 1187]

در 21 دقیقه قبل، ADIIA گفته است :

سلام میشه بگید چطور میشه این کارو کرد ؟

از لینک زیر استفاده کنید و نصبش کنید:

https://wordpress.org/plugins/wordfence/

در قسمت فایروال، میتونید آیپی شخص رو بهش بدید تا مسدودش کنه.

[ADIIA 1]

در 4 دقیقه قبل، yazdaniwp گفته است :

از لینک زیر استفاده کنید و نصبش کنید:

https://wordpress.org/plugins/wordfence/

در قسمت فایروال، میتونید آیپی شخص رو بهش بدید تا مسدودش کنه.

سلام خیلی ممنون ازراهنمایی تون از این قسمت باید کرد؟

[yazdaniwp 1187]

در هم اکنون، ADIIA گفته است :

سلام خیلی ممنون ازراهنمایی تون از این قسمت باید کرد؟

خواهش میکنم. بله