Wordpress sitesi devamlı saldırı altında ?

03-05-2018, 17:40:59

Müşterime ait bir adet siteye dakika aralıklarla sürekli denemeler yapılıyor.

Yapılanlar
!. htaccess dosyasından dosyalara erişimi engelledim
2. WordFence Security eklentisi kurdum
3. wp-admin klasörünü şifreledim

fakat hala saldırı altında site ek olarak yapmam gereken birşey varmı bu saldırıları sonlandırmak için birşeyler yapabilirmiyim.

03-05-2018, 17:44:41

#2

~~poyrazhostmert~~

Üyeliği durduruldu

Cloudflare alabilirsiniz

03-05-2018, 17:47:10

#3

serhadkulu

poyrazhostmert adlı üyeden alıntı: mesajı görüntüle

Cloudflare alabilirsiniz

teşekkür ederim inceliyeyim

03-05-2018, 17:51:43

#4

versarje

Büyük ihtimal yapmışsınızdır ama yinede söyleyim ;

<Files *.php>
deny from all
</Files>

uploads klasörü içine .htaccess dosyasına atarsanız upload klasöründe hiç bir php kodu ve sayfası çalışmıyacaktır ki zaten enjekte edilen zararlı bilgiler buralardan aktarılıyor ilk olarak.

03-05-2018, 18:05:31

#5

serhadkulu

versarje adlı üyeden alıntı: mesajı görüntüle

Büyük ihtimal yapmışsınızdır ama yinede söyleyim ;

<Files *.php>
deny from all
</Files>

uploads klasörü içine .htaccess dosyasına atarsanız upload klasöründe hiç bir php kodu ve sayfası çalışmıyacaktır ki zaten enjekte edilen zararlı bilgiler buralardan aktarılıyor ilk olarak.

teşekkür ederim evet uyguladım