Bu açığa karşı alınabilecek önlemler nelerdir ?

Merhabalar arkadaşlar;

Bir sunucumuzda hack problemi yaşıyoruz.

İncelediğimiz kadarıyla bu yolla girilmiş sunucuya.
https://www.turkhackteam.org/web-ser...-part-1-a.html

Bu konu ile ilgili olarak hangi önlemleri alabiliriz acaba ?

Yardımcı olanlara şimdiden teşekkürler.

Merhaba staticiation,

Yapılabilecekler gayet basit;

1- wp-admin yolu değiştirme
2- Google recaptcha doğrulama ekleme
3- mod_sec üzerinden X üzeri hatalı girişte ipyi banlama kuralı ekleme

İyi çalışmalar.

Aslında gayet açık yapılan saldırı xmlrpc üzerinden gelmiş. Sitenizde xmlprc açık mı kapalı mı bakmak için buradaki siteye url adresinizi girip check etmeniz yeterli sonucu belirtir.
https://xmlrpc.eritreo.it/

Çözümü de gayet basit eğer bir güvenlik eklentisi kullanıyorsanız xmlrpc disable özelliği genellikle vardır ama siz google üzerinde xxxx plugin xml-rpc disable diye aratırsanız kesin bilgiye ulaşırsınız.

Eğer güvenlik eklentiniz yoksa önerebileceğim wordfence login security eklentisidir. Bu hem sisteminizi yormaz hem de içerisinde google captcha, xmlrpc disable, two factor auth gibi basit ama işe yarayan özellikleri barındırıyor.

Wp-login girişini değiştirdik, wordfence eklentisini yükledik ve farklı eklentilerde yüklediğimizi düşünürsek ve eklentide açık varsa direkt eklentiden siteye virüs veya yönlendirme eklenebilir mi?