• 24-12-2023, 05:46:19
    #1
    Arkadaşlar

    web siteme öyle bakarken bir yazıya tıklamadım bi baktım yazı yok komple istanbul ****** yazısı var. Bende sırayla tüm yazılara bakmaya başladım yaklaşık 15 tane yazım komple silinip istanbulun her ilçesi için ****** tanıtım yazısı eklenmiş şifrem felan kimsede yok böyle bişey nasıl mümkün olabilir
  • Kabul Edilen Cevap
    • 1-Wordpress varsayılan dosyalarını tamamen silin, sitesinden indirip tekrar yerine koyun.
      2-Wp-config içerisindeki tuzları tamamen değişin.
      3-Veri tabanı şifresi ve adını değişin.
      4-Veri tabanı kullanıcısı adını ve şifresini değişin.
      5-admin kullanıcı adınızı ve şifrenizi değiştirin.
      6-login ekranına captcha koyun.
      7-Wp-admin yoluna cpanelden şifre koyun.
      8-xmlrpc devredışı bırakın.
      9-Header güvenlik etiketlerinin hepsini tamamlayın.
      10-Html kodlarınızın arasındaki yorumları temizleyin, yazdırılmasın, versiyonlar, eklenti isimleri vb. ipuçları görünmesin.
      11-admin kullanıcısı oluşturun, admin kullanıcı adı ile girmeye çalışan herkesin ip adresini otomatik banlatın.
      12-Wp-admin yolunu değiştirin /nfw87564th gibi gizli bir yol olsun.
      13-sahte /admin /wp-admin /admins yolları oluşturun. Buralara girenleri de otomatik banlayın. (google botlarının adreslerini yoksayın*)
      14-Siteniz içerisinde frontend üzerinden gönderim sağlayan formlar var ise post verilerinin html-sql vb. temizliği ile alındığından emin olun.
      15-wp-config.php yolunu değiştirin.
      15-Cloudflare kullanın.


      İşte size kale gibi bir wordpress yöntemim, okuyan arkadaşlardan kendine güvenenler tüm bunları bir paket altında satabilir.
      %5'imi isterim.

      --REKLAM ALANI

      Buradan da konusunu ve kendisini etiketlerim.
  • 24-12-2023, 05:48:08
    #2
    Tema veyahut site de admin paneline erişim sağlanmıştır hostingde açık olabilir
  • 24-12-2023, 05:48:31
    #3
    wordpress site mi? wordpresste açıklar var hocam.
    bkz: xmlrpc
  • 24-12-2023, 05:49:22
    #4
    Misafir adlı üyeden alıntı: mesajı görüntüle
    wordpress site mi? wordpresste açıklar var hocam.
    bkz: xmlrpc
    wordpres hocam
  • 24-12-2023, 05:50:01
    #5
    escapist adlı üyeden alıntı: mesajı görüntüle
    Tema veyahut site de admin paneline erişim sağlanmıştır hostingde açık olabilir
    lisanslı haber adam teması kullanıyorum anlamadım gitti
  • 24-12-2023, 05:50:13
    #6
    geçmiş olsun hocam sinir bozucu bir durum çok iyi anlıyorum sizi
  • 24-12-2023, 05:51:32
    #7
    spam konuları vs kaldırın, şifrelerinizi komple değiştirin. daha sonra bir wp security eklentisi yükleyin.
    xmlrpc i devredışı bırakın.
    wp login kısıtlaması koyun. kullanıcı adı admin ise mutlaka değiştirin.

    geçmiş olsun
    • kumanya
    kumanya bunu beğendi.
    1 kişi bunu beğendi.
  • 24-12-2023, 05:53:52
    #8
    Misafir adlı üyeden alıntı: mesajı görüntüle
    spam konuları vs kaldırın, şifrelerinizi komple değiştirin. daha sonra bir wp security eklentisi yükleyin.
    xmlrpc i devredışı bırakın.
    wp login kısıtlaması koyun. kullanıcı adı admin ise mutlaka değiştirin.

    geçmiş olsun
    teşekkür ederim hocam
  • 24-12-2023, 06:13:37
    #9
    Geçmiş olsun, benzer sorun bendede olmuştu, lisanslı tema ve eklentiler kullamıyordum, ve hostumda acıkta yoktu eminim, dum şöyle oldu..
    Sitemde malum sitelerin reklamları vardı yazıların aralarına link koyyor, kaynak kodlarına reklam koyyor resimlere link ekliyordu.. komple temizledim yazıları, yine cıktı dedim hostta acık var, siteyi başka bir sunucuya taşıdım 3 gün geçmedi tekrar cıktı, güvenlik eklentileri yükledim yok yine oldu, sorunu kökünde şu şekil çözdüm. Siteyi komple sildim WordPress sıfırdan yükledim, yedek aldığım eski sitenin sql gerekli yerlerini elle yükledim, resim leri elle yükledim, gerekli eklemtileri sitelerinden tekrar indirdim., yani anlıcan komplesildim sıfırdan WordPress yükeldim yedeğide temiz ve dikkatli şekilde gerekli mecbur olam kısımlarıno yükledim, ve şuan şükür çook uzun zamandan beri sorun yok...
    Sorun WordPress update yapmadan önce bi acıktan dosya yüklemişler, o dosya ile admin girişi yapmışlar,bazen diyordum yav bu eklenti işime yaramıyor neden yüklemişi acaba 🤣
    İmkanın varsa sıfırdan kur