Haber Sitesine Saldırıyı Nasıl Keseriz ?

Question

Wordpress tabanlı BirHaber teması kullanan sitemizde son bir haftadır sürekli sorunlar yaşıyoruz. Özellikle son 2 gündür yazarlar admin tarafına giremiyor anında yetkisiz erişim uyarısı veriyor ama ben sorunsuz giriyorum. Sunucu tarafında çeşitli yetki ve düzenlemeler yaptım. Bazı dosya yollarını dışardan çağırmaya kapattım. Ama bu sefer sitede tasarımsal sorunlar başladı sistem kendi kendine wordpress include dosyasında sorunlar çıkarmaya başladı. Güvenlik için eklentileri aktif yaptım + mod_security açık halde duruyor. Sunucu tarafında gereksiz tüm eklentileri kapattım sistemden kaldırdım.

CloudFlare kurmayı düşünüyorum çözüm olur mu ?

NOT : HİZMET SATIN ALMAK İSTEMİYORUM LÜTFEN WHATSAPP VEYA PM ÜZERİNDEN YAZMAYIN FİKRİNİZ VARSA YORUM YAPIN HERKES OKUSUN

Site Şuan Böyle Duruyor

CloudFlare kurmayı düşünüyorum çözüm olur mu ?

NOT : HİZMET SATIN ALMAK İSTEMİYORUM LÜTFEN WHATSAPP VEYA PM ÜZERİNDEN YAZMAYIN FİKRİNİZ VARSA YORUM YAPIN HERKES OKUSUN

Site Şuan Böyle Duruyor

DemonSliyt · Answer

cloudflare+warp  kurarsanız çözüme ulaşacaktır kurulum için sizlere yardımcı olabilirim

NuhYilmaz · Answer

Cloudfire iş görebilir denemek lazım yada burada bulunana hosting şirketleri ile görüşmen lazım benim tavsiyem bu forumda ne kadar aktif olmasalarda @Domainhizmetleri; olacaktır.

ByRecep77 · Answer

Şuan çalıştığım hosting firmasından memnunum 15 yıldır hiç sorun yaşamadım. Ayrıca ticket aç bekle işlemi yapamam bu nedenle telefonda birebir muhatap olmak iyidir. Şuan hosting tarafına istediğim saat anında telefonda erişebiliyorum.

NuhYilmaz adlı üyeden alıntı:						mesajı görüntüle									Cloudfire iş görebilir denemek lazım yada burada bulunana hosting şirketleri ile görüşmen lazım benim tavsiyem bu forumda ne kadar aktif olmasalarda @Domainhizmetleri; olacaktır.

ByRecep77 · Answer

Şuan kurulum ayarlarını inceliyorum muhtemelen CloudFlare mecburi olacak gibi. Çünkü bizden haber alan diğer siteler panele erişemiyor.

DemonSliyt adlı üyeden alıntı:						mesajı görüntüle									cloudflare+warp kurarsanız çözüme ulaşacaktır kurulum için sizlere yardımcı olabilirim

DemonSliyt · Answer

cf+waf  kurarsanız saldırı gelen ülkeleri gerekirse kısıtlamaya alın sunucu bazlı tr sunucusu kulanıyorsanız ovh kulanmanızıda tavsiye ederim. saldırı konusunda daha iyi güvenlikleri mevcut

erenakkus · Answer

Merhabalar,

Saldırı alan siteleri için cloudflare bir de sunucu içi firewall kurulumları, port yönetimi, fail2ban kurulumları yapmanız büyük oranda hafifletecektir yükü. Sunucu içi firewall sorunları için ücretsiz destek olabiliriz. Profilimizdeki whatsapp hattından ulaşabilirsiniz.

Sevgiler

PFSENSE · Answer

Makinanızı değişmek istemiyorsanız No Challenge Koruması  gre tunnel yapabiliriz.  https://staminus.com.tr/wikipedia/in..._Korumas%C4%B1 bu banka seviyesidir. Uyarı çıkmaz proxy vpn gibi bağlantılara kadar engel koyabiliriz. staminus çevrimiçi varlığınız için en güçlü müttefiktir.

runo10 · Answer

Yetkisiz erişim uyarısını wordpress mi veriyor? 
Saldırılar olur saldırıların olması önemli değil. Ama oluşan sorunlar nedir onlar önemli. Sanırım bir giriş probleminiz var adminler için bir de tasarımda kayma. Bu tasarımda kayma dediğinize göre dosyalara erişim sorunundan olabilir.
Wordpresste yeniden kurma vardı sanırım. Yeniden kurun. Eklentiler için de kaldırıp tekrar kurun. Şifreleri değiştirin, 2fa ekleyin.

serhatucek · Answer

Açıkcası haber sitesi olarak wordpress alt yapısı kullanan her site bence CloudFlare altına alınması gereklidir diyebilirim. Sürekli wordpress kurulumlarını tarayarak tespit eden ve sonrada wordpress (yada wp tema + plugin) açıklarını sürekli tarayan ve suistimal etmeye çalışan botlar kaynıyor ortalık. Buna birde özellikle sitenize dadanmış odaklanmış sizinle özel olarak uğraşan birileride eklenirse eziyete dönüşür.

O yüzden siz ilk iş cloudflare'a alın domaini ve sonrasında hosting firmanızdan hosting ip adresini değiştirmesini isteyin (yapabiliyorlarsa önceki ip adresinin yakınlarında olmayan farklı bir subnetteki bir aralıktan ip verirlerse daha iyi olur ve ayrıca izin veriyorlarsa origin ip engelleme ile hostinginize direkt erişimi yasaklayıp sadece cf ip'lerine izin versinler => https://www.cloudflare.com/ips/) sonrasında ise cloudflare'ın ücretsiz sunduğu korumalar büyük ölçüde işinizi görecektir.

Ama attığınız ekran görüntüsündeki raporu daha detaylı analiz edip; ip adreslerinin asn numaralarını tespit edip cloudflare içindeki güvenlik bölümünden bu asn'leri direk blocklayan bir kural yazın. Wordpress tarafında ise bazı ek tedbirler almayı deneyebilirsiniz xmlrpc en başta mesela yada wordfence gibi bir güvenlik eklentisiyle bir koruma katmanı daha ekleyebilirsiniz.

Bu aşamadan sonra yine trafiği izleyip bazı ülkelerden yoğun gelen normal dışı trafik varsa sadece o ülke için interactive captcha çıkaracak bir rule eklemeyi düşünebilirsiniz.

Felix · Answer

Yahu bu saldırı mı  2-3 kural koyun cloudflare ile yeterli.

Padre · Answer

Benimde kardeşimin şirket sitesine tuhaf saldırılar geliyordu, cloudflare ile öyle güzel çözdük ki size de tavsiye ederim.

PRIMEPANEL · Answer

siteniz saldırı alsada almasada her domain cloudflare üzerinden geçmelidir.

cloudflare üzerinden geçirdikten sonra bana yazarsanız ddosu engelleme konusunda ücretsiz yardımcı olabilirim.

ByRecep77 · Answer

@BirTema; firmaya destek kaydı açamıyoruz ve güncelleme de gelmiyor. Tema tarafında birçok hata var

BirTema · Answer

ByRecep77 adlı üyeden alıntı:						mesajı görüntüle									@BirTema; firmaya destek kaydı açamıyoruz ve güncelleme de gelmiyor. Tema tarafında birçok hata var 		Merhaba,

Konuyu inceleme fırsatı bulamadım ancak temamız ile ilgili bir probleminiz mevcutsa ve destek paketiniz varsa web sitemiz üzerinden destek alabilirsiniz. Güncelleme için talepleriniz varsa bu taleplerinizi destek paketine sahip olmanıza gerek kalmadan doğrudan bizlere destek sistemi üzerinden iletebilirsiniz, temamızda bir problem oluştuysa hızlı bir şekilde çözeriz.

ByRecep77 · Answer

Merhaba sitenizde destek kaydı açtık zaten. Aslında bu konuyu daha öncede iletmiştik. Sizden güncelleme rica etmiştik. Ekibin yoğunluğunun farkındayım arada gözden kaçıyor. Destek id 13386

BirTema adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

Konuyu inceleme fırsatı bulamadım ancak temamız ile ilgili bir probleminiz mevcutsa ve destek paketiniz varsa web sitemiz üzerinden destek alabilirsiniz. Güncelleme için talepleriniz varsa bu taleplerinizi destek paketine sahip olmanıza gerek kalmadan doğrudan bizlere destek sistemi üzerinden iletebilirsiniz, temamızda bir problem oluştuysa hızlı bir şekilde çözeriz.