Hacker'lar yine bir şeyler peşinde sanırım

Question

Blogta biri dosyalar arası geziyor. Şöyle bir yerde yakaladım
/wp-content/plugins/wp-file-manager/lib/php/connector.minimal.php
bende böyle bir dosya yok. sizlerde böyle bir eklenti varsa dikkatli olun.

Berkay24 · Answer

evet wordpress sitelerin çoğuna halen bu istek geliyor yönettiğim sunucuların mod_security loglarından gördüğüm kadarıyla.

bu arada https://www.wordfence.com/blog/2020/...anager-plugin/

yalinyalniz · Answer

file-manager'da çok büyük bir exploit keşfedildi; ben ilk Mayıs'ta keşfettim bu exploiti.

Geçmiş olsun.

recepduman · Answer

Bende de durumda aynı şekilde. Sürekli aynı linklere istek geliyor. File Manager plugin'i ile ilgili açıktan faydalanmaya çalışıyorlar.

depresanz · Answer

Exploitlerden nasıl korunacağız? Wp site eklentisiz olmuyor. en çok indirilen en popüler eklentilerde bile açık çıkıyor. Acaba eklentiyi yazanlar mı yapıyor bunu

ssyazilim · Answer

geçmiş olsun kendim yazıyorum kafam rahat 
https://serhatsari.com/blog

Zoa · Answer

https://furkancoskun.com.tr/blog  ne wordpressi ya

phpxtr · Answer

Böyle bir dosyanız yoksa korkmayın

korhank · Answer

depresanz adlı üyeden alıntı:						mesajı görüntüle									Blogta biri dosyalar arası geziyor. Şöyle bir yerde yakaladım
/wp-content/plugins/wp-file-manager/lib/php/connector.minimal.php
bende böyle bir dosya yok. sizlerde böyle bir eklenti varsa dikkatli olun. 		merhaba nasil gorebiliyorsunuz hangidosyalara istek yapildigini? Dosyalar arasi geziyor demek tam olarak nedir? Istekmi gonderiyor yani, kendi sitemiz icin nasil kontrol edebiliriz?

Dr.SEO · Answer

Log olması iyi en azından takibini yapmak kolay neyin peşindeler bilinmez.