Şifre Güvenlik İhlali Uyarısı Wordpress

Question

Wordpress admin paneline giriş yaparken https://imunify-alert.com/ sitesine yönlendiriyor ve aşağıdaki hatayı alıyorum sebebi nedir?

Şifreyi Sıfırla dediğim zaman posta gelmiyor.

gfo · Accepted Answer

Merhaba,

cPanel > phpMyAdmin > Users > Password kısmına gelin, MD5 hash ile çok zor bir şekilde oluşturun. Sonra o kolonu güncelleyin. Sonra giriş yapmayı deneyin.

Burdan yapabilirsiniz: MD5 Hash Generator

Zor bir şifre seçin ve MD5 ile hashleyin. Sonra o kolona o şifreyi yazıp kaydedin ve giriş yapmayı deneyin.

efedev · Answer

Muhtemelen parolanız, admin, admin123 gibi basit bir parola. Parolanızı daha güçlü bir parola ile değiştirin yani sıfırlayın. Sorun hala devam ediyorsa hosting sağlayıcınızdan imunify360ı kapatabilirsiniz.

dogukane44 · Answer

gfo adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

cPanel > phpMyAdmin > Users > Password kısmına gelin, MD5 hash ile çok zor bir şekilde oluşturun. Sonra o kolonu güncelleyin. Sonra giriş yapmayı deneyin.

Burdan yapabilirsiniz: MD5 Hash Generator

Zor bir şifre seçin ve MD5 ile hashleyin. Sonra o kolona o şifreyi yazıp kaydedin ve giriş yapmayı deneyin. 		Teşekkür ederim hocam, oldu.

onurkutlu · Answer

harikasınız hemen sayenizde çözdüm.

BYMSA · Answer

gfo adlı üyeden alıntı:						mesajı görüntüle									Merhaba,

cPanel > phpMyAdmin > Users > Password kısmına gelin, MD5 hash ile çok zor bir şekilde oluşturun. Sonra o kolonu güncelleyin. Sonra giriş yapmayı deneyin.

Burdan yapabilirsiniz: MD5 Hash Generator

Zor bir şifre seçin ve MD5 ile hashleyin. Sonra o kolona o şifreyi yazıp kaydedin ve giriş yapmayı deneyin. 		Peki bu sorun neyden dolayi tetikleniyor? Kronik bir sorun mu yoksa gercekten de bir veritabaninda tespit ediliyor mu pw?

gfo · Answer

BYMSA adlı üyeden alıntı:						mesajı görüntüle									Peki bu sorun neyden dolayi tetikleniyor? Kronik bir sorun mu yoksa gercekten de bir veritabaninda tespit ediliyor mu pw? 		Merhaba hocam,

IMUNIFY360 vb. güvenlik programlarının çok geniş bir 'sızdırılan şifre' ve 'kolay şifre' veri tabanları mevcut, bu veri tabanları ise sürekli olarak internet ortamında güncelleniyor ve sürekli yeni ihlaller listelerine ekleniyor.

Kullandığınız şifre büyük ihtimalle başka bir yerde başka bir şekilde kullanılmış ve ihlal edilmiş bir şifredir veya benzer kombinasyonlar denenerek (Brute Force) çok kolay bir şekilde kırılabilecek / tahmin edilebilecek bir şifredir.

Bu sebeple, güvenlik programı direkt olarak sizi korumak amaçlı aksiyon alıyor. Bu noktada çok güçlü ve zor şifreler kullanırsanız bir problem olmayacaktır diye tahmin ediyorum.

Ben mesela şahsen -neredeyse- hiçbir şifremi bilmiyorum, hepsi 16 haneli ve çok farklı kombinasyonlardan oluşuyor. Bunları hep bir yerde tutarak kopyala-yapıştır ile veya bakarak ilerlemek zorunda kalıyorum çünkü ezberlemek imkansız...

Örnek bir şifre; 32yOWq%HoA']e7O=

BYMSA · Answer

gfo adlı üyeden alıntı:						mesajı görüntüle									Merhaba hocam,

IMUNIFY360 vb. güvenlik programlarının çok geniş bir 'sızdırılan şifre' ve 'kolay şifre' veri tabanları mevcut, bu veri tabanları ise sürekli olarak internet ortamında güncelleniyor ve sürekli yeni ihlaller listelerine ekleniyor.

Kullandığınız şifre büyük ihtimalle başka bir yerde başka bir şekilde kullanılmış ve ihlal edilmiş bir şifredir veya benzer kombinasyonlar denenerek (Brute Force) çok kolay bir şekilde kırılabilecek / tahmin edilebilecek bir şifredir.

Bu sebeple, güvenlik programı direkt olarak sizi korumak amaçlı aksiyon alıyor. Bu noktada çok güçlü ve zor şifreler kullanırsanız bir problem olmayacaktır diye tahmin ediyorum.

Ben mesela şahsen -neredeyse- hiçbir şifremi bilmiyorum, hepsi 16 haneli ve çok farklı kombinasyonlardan oluşuyor. Bunları hep bir yerde tutarak kopyala-yapıştır ile veya bakarak ilerlemek zorunda kalıyorum çünkü ezberlemek imkansız...

Örnek bir şifre; 32yOWq%HoA']e7O= 		Gec cevap icin üzgünüm, foruma uzun zaman girmedim, benim de sifrelerim o formatta  ben de kendi sifrelerimi bilmiyorum, kullandigim formatlar DVf67$Y9dHJ^hwzM seklinde ve anlik üretiyorum, kopyalama yapmiyorum. fakat bazen web sitelerini yedekleyip clonlar olusturuyorum, örnegin  beta asamalari veya diyelimdi bir sitenin tasariminda oyanama yapip baska bir siteye cevirecegim zaman butun veriler kopyaliyorum ister istemez, ve buna admin panel bilgileri de dahil. demek birkac sitede ayni admin paneli sifresi denk geldiyse clonlama esnasinda o zaman tetiklendi demek. tesekkürler bilgi icin. Sifre kasasi icin Bitwasrden tavsiye ederim, birkac yildir kullaniyorum, leak gemisi yok, 2 cihaz free ve acikkaynak