Wordpress sitem saldırı altında mı?

Question

Merhaba,

Birkaç hafta önce sitemde virüs çıkkmıştı. İlgili arkadaş sağolsun temizledi, güvenlik araçlarını falan da kurdu. 
Hatalı giriş yapıldığına dair çok fazla bildirim geliyor.  Son yarım saatte 4 farklı mail geldi uyarı amaçlı.

Panelden girdiğim zaman da çok fazla sayıda login ve xmlrpc hatası görüyorum. Sizce birisi bilinçli bir şekilde kırmaya mı çalışıyor yoksa genel bot saldırıları mı?

batoksca · Answer

Hocam admin giriş yolunu gizleyin
Bir de cloudflare kurun

Grunge · Answer

batoksca adlı üyeden alıntı:						mesajı görüntüle									Hocam admin giriş yolunu gizleyin
Bir de cloudflare kurun 		Teşekkürler öneriler için. Admin yolunu gizlemiştik. Cloudflare işine bakacağım.
Benim merak ettiğim asıl şey birisi bilinçli bir şekilde saldırı mı yapıyor yoksa genel geçer bir bot saldırısı mı? ip adresleri farklı...

CliaWeb · Answer

Grunge adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

Birkaç hafta önce sitemde virüs çıkkmıştı. İlgili arkadaş sağolsun temizledi, güvenlik araçlarını falan da kurdu. 
Hatalı giriş yapıldığına dair çok fazla bildirim geliyor.  Son yarım saatte 4 farklı mail geldi uyarı amaçlı.

Panelden girdiğim zaman da çok fazla sayıda login ve xmlrpc hatası görüyorum. Sizce birisi bilinçli bir şekilde kırmaya mı çalışıyor yoksa genel bot saldırıları mı?

Merhaba Grunge,

Wordpress'in yıllardır maruz kaldığı brute login denemeleri. Elbette tamamen bot/lar ile yapılan program üzeri işlemler bunlar. Hemen hemen admin giriş yolu default olan tüm wordpresslerde olmaktadır.

İyi çalışmalar.

Grunge · Answer

CliaWeb adlı üyeden alıntı:						mesajı görüntüle									Merhaba Grunge,

Wordpress'in yıllardır maruz kaldığı brute login denemeleri. Elbette tamamen bot/lar ile yapılan program üzeri işlemler bunlar. Hemen hemen admin giriş yolu default olan tüm wordpresslerde olmaktadır.

İyi çalışmalar. 		admin yolunu bir eklenti ile gizledik. login kısmını nasıl zorladıklarını anlayamadım. teşekkürler bilgilendirme için. içime su serptiniz.

tryigitx · Answer

Admin paneli adresinizi değiştirin ve tekrar gözlemleyin